vxcontrol/pentagi

本页介绍外部开源仓库，并非 HDATF 产品。

它做什么

一个用于执行渗透测试任务的自主AI agent系统。支持多个LLM提供商，并包含agent监督、Langfuse集成和Graphiti知识图谱。

对 ATF 的帮助

其agent监督机制，以及在不暴露宿主机的情况下让agent使用Docker的做法，可作为Harness中监督和sandbox设计的参考。

许可证

MIT 宽松许可。保留版权声明即可商用和修改。

同领域的其他仓库

• promptfoo/promptfoo
  用于评估和红队测试LLM应用的CLI与库。通过声明式配置测试提示词、智能体和RAG，并排比较模型，扫描漏洞，并在CI/CD中运行检查。
• QuipNetwork/hashsigs-rs
  基于哈希的后量子签名方案Rust工作区，包含WOTS+、SPHINCS+C以及混合式SHRINCS签名器和验证器。还提供WebAssembly绑定和仅用于验证的Solana程序。
• NVIDIA/NemoClaw
  NemoClaw 是 NVIDIA 的参考技术栈，用于在 NVIDIA OpenShell sandbox 中运行 OpenClaw、Hermes、LangChain Deep Agents 等 AI agent。它通过 CLI 提供引导配置、managed inference、网络策略、快照和生命周期管理。
• KeygraphHQ/shannon
  一个检测Web应用和API安全漏洞的AI agent。它阅读源代码、找出攻击路径并执行真实exploit，只报告能被证实的漏洞，支持CI/CD运行和SARIF输出。
• sherlock-project/sherlock
  Sherlock是一个CLI工具，可在400多个社交网络中查找与一个或多个用户名匹配的账号。找到的账号会按用户名分别保存为文本文件。

只收录进入 Trendshift 排行榜的仓库，榜单仅用于寻找候选项目，不转载名次。说明、许可证和星标数来自各 GitHub 仓库。解读是我们自己的判断。我们尚未测试这些项目，上榜并不证明质量。