vxcontrol/pentagi

外部のオープンソース リポジトリを紹介するページです。HDATFの製品ではありません。

何をするか

ペネトレーションテストのタスクを実行する自律型AIエージェントのシステムです。複数のLLMプロバイダーに対応し、エージェントの監督、Langfuseとの連携、Graphitiのナレッジグラフを備えています。

ATFへの役立ち方

エージェントの監督方法と、ホストを露出させずにエージェントへDockerへのアクセスを与える方法は、Harnessの監督とsandbox設計の参考になります。

ライセンス

MIT 寛容なライセンスです。著作権表示を残せば商用利用と改変ができます。

同じ分野のリポジトリ

• promptfoo/promptfoo
  LLMアプリの評価とレッドチーミングを行うCLI兼ライブラリです。宣言的な設定でプロンプト、エージェント、RAGをテストし、モデルを並べて比較し、脆弱性をスキャンし、CI/CDでチェックを実行します。
• QuipNetwork/hashsigs-rs
  ハッシュベースの耐量子署名方式をまとめたRustのワークスペースで、WOTS+、SPHINCS+C、ハイブリッド型のSHRINCS署名器と検証器を含みます。WebAssemblyバインディングと検証専用のSolanaプログラムもあります。
• NVIDIA/NemoClaw
  NemoClawは、OpenClaw、Hermes、LangChain Deep AgentsなどのAI agentをNVIDIA OpenShellのsandbox内で動かすための、NVIDIAのリファレンススタックです。CLIからオンボーディング、managed inference、ネットワークポリシー、スナップショット、ライフサイクル操作を扱います。
• KeygraphHQ/shannon
  WebアプリケーションとAPIのセキュリティ脆弱性を探すAI agentです。ソースコードを読んで攻撃経路を見つけ、実際にexploitを実行して証明できた脆弱性だけを報告し、CI/CDでの実行とSARIF出力に対応します。
• sherlock-project/sherlock
  Sherlockは、1つ以上のユーザー名に一致するアカウントを400以上のソーシャルネットワークで探すCLIツールです。見つかったアカウントはユーザー名ごとのテキストファイルに保存されます。

Trendshiftのランキングに入ったリポジトリだけを載せ、リストは候補を探すためだけに使いました。順位の数字は転載していません。説明、ライセンス、スター数は各GitHubリポジトリで確認しました。解説は私たちの判断です。これらを試験したわけではなく、上昇リストに載ったことは品質の証明ではありません。