产品简介
pentest-ai 是一款AI驱动的渗透测试工具，能自动发现并验证Web应用漏洞，通过重放攻击确保每个发现都经过机器确认，零误报。它内置205个安全工具和60个OWASP Top 10探针，本地运行无云依赖，适合安全研究人员和渗透测试团队高效工作。
核心功能
- 漏洞自动验证：每个发现都通过机器oracle重放确认，零误报
- 丰富工具库：包含205个包装安全工具和17个专业代理
- OWASP Top 10覆盖：60个SPA感知探针针对常见Web漏洞
- 灵活部署：支持CLI和MCP协议，可集成Claude Code等环境
- 本地运行：无云、无遥测，数据安全隐私
快速开始
- 第一步：通过pip安装工具，命令为pip install ptai
- 第二步：运行内置演示扫描，命令为ptai demo
- 第三步：集成到Claude Code中，命令为claude mcp add pentest-ai -- ptai mcp，然后发起扫描指令
界面预览
与其他方案对比
| 对比项 | pentest-ai | 同类方案 |
|---|---|---|
| 验证精度 | 机器自动验证，零误报，每个发现可重放证明 | 传统工具可能产生误报，需手动验证 |
| 部署方式 | 本地运行，无云依赖，无遥测数据 | 同类方案可能需要云服务或外部API |
适合谁用
- 需要自动化漏洞验证的安全测试人员
- 企业安全团队进行Web应用安全评估
- 渗透测试学习者和研究者
下载与版本
当前最新版本为 v0.13.0，发布于 2026-05-11。支持 Linux。点击页面「下载软件」按钮即可下载打包好的版本，根据你的电脑/手机系统来选择对应的软件。
注意事项
- 本工具仅供学习和研究使用，请遵守相关法律法规。
- 请尊重内容创作者版权，勿将下载内容用于商业或非法传播。
- 项目源码地址：https://github.com/0xSteph/pentest-ai