vibe-pentest

Vibe Pentest 是一款基于 AI Agent 架构的自动化渗透测试工具，面向 Web 应用、API 和管理后台提供黑盒安全检测能力。其核心采用多 Agent 并行执行架构，支持授权登录场景下的业务逻辑漏洞挖掘（如越权、流程绕过、功能滥用等），结合 Katana 爬虫与 Playwright 浏览器自动化完成指纹识别、攻击面映射、漏洞验证与证据复查，并生成含整改建议的 HTML/Word 格式安全报告。适用于开发团队的安全自检及安全服务人员的第三方合规性评估，强调可落地性与操作可控性。