pentest-ai

pentest-ai 是一款面向渗透测试的AI安全工具，核心特点是通过自动复现攻击（oracle verification）对每个发现进行实证确认，仅报告经机器可重放验证的漏洞。它集成205个安全工具、17个专业代理和60个SPA感知探测器，覆盖OWASP Top 10，支持本地CLI与MCP协议，无需API密钥或云端依赖。所有扫描结果（包括第三方工具输出）均需经exploit重放验证后才标记为VERIFIED，并生成可移植的证明胶囊供人工复核。适用于红队演练、漏洞赏金、CTF靶场验证及企业授权渗透测试等需高置信度结果的场景。