PentestCode

وكيل اختبار اختراق بالذكاء الاصطناعي في طرفيتك.
بنية متعددة الوكلاء • تتبع حالة المهمة • أكثر من 20 مزود LLM

PentestCode هو وكيل اختبار اختراق مستقل لطرفيتك. وجّهه نحو هدف فيقوم بتشغيل الأدوات، وقراءة المخرجات، وتحديث صورته عن الشبكة، وتحديد ما يجب فعله بعد ذلك — تمامًا كما يفعل المشغّل البشري. إنه تفرّع صلب (hard fork) من OpenCode (MIT)، جُرّد من التركيز على تحرير الأكواد وأُعيد بناؤه للأمن الهجومي.

نسخة تجريبية (Beta) — تصمد في المهام الحقيقية ومسابقات CTF، لكن توقّع بعض الخشونة. افتح تذكرة (issue) عند حدوث خلل؛ فهذا ما يجعلها أفضل.

ما الذي يفعله

تعليمة واحدة، وسلسلة هجوم كاملة:

you: "pentest 10.10.10.5, goal is domain admin"

إنه منهجي حيث يتكاسل الناس: يرشّ كل بيانات اعتماد ضد كل خدمة على كل مضيف، ولا ينسى التحقق من الأشياء. كل ما يتعلمه يترسّخ في حالة منظّمة يمكنك الاستعلام عنها أثناء التشغيل عبر /status أو /vulns أو /creds.

التثبيت

npm install -g pentestcode-ai

# via curl
curl -fsSL https://raw.githubusercontent.com/s0ld13rr/pentestcode/main/install.sh | bash

ملف تنفيذي واحد مكتفٍ بذاته — لا حاجة لتثبيت Bun أو Node أو أي بيئة تشغيل. Linux وmacOS، بمعماريتي x64 وarm64.

Arch Linux (AUR):

paru -S pentestcode-bin

PENTESTCODE_VERSION=0.1.7 curl -fsSL https://raw.githubusercontent.com/s0ld13rr/pentestcode/main/install.sh | bash

PENTESTCODE_INSTALL=/usr/local/bin curl -fsSL https://raw.githubusercontent.com/s0ld13rr/pentestcode/main/install.sh | bash

bun install
bun run build --single --skip-embed-web-ui
# binary at packages/opencode/dist/pentestcode-<os>-<arch>/bin/pentestcode

البدء السريع

pentestcode auth login          # connect your LLM provider
pentestcode                     # interactive session
pentestcode --prompt "scan 10.10.10.0/24 and enumerate all services"   # one-shot

يعمل مع أكثر من 20 مزودًا عبر ai-sdk — Anthropic وOpenAI وGoogle وAzure وAWS Bedrock وOllama وغيرها.

كيف يعمل

هناك أمران يفصلان PentestCode عن مجرد تعليمة اختبار اختراق ملصوقة في نافذة محادثة: فريق من الوكلاء وذاكرة مشتركة بينهم.

فريق، لا مونولوج

يتبع التصميم نموذج الاستراتيجي-المنسّق من بحث HPTSA — تحسّن بمقدار 4.3× مقارنة بوكيل واحد:

                    ┌─────────────┐
                    │   pentest   │  strategist / coordinator
                    │   (lead)    │  plans, dispatches, tracks state
                    └──────┬──────┘
           ┌───────┬───────┼───────┬───────┐
           ▼       ▼       ▼       ▼       ▼
        ┌──────┐┌──────┐┌──────┐┌──────┐┌──────┐
        │recon ││scan- ││explo-││iden- ││post- │
        │      ││ner   ││iter  ││tity  ││explo │  ... + 7 more
        └──────┘└──────┘└──────┘└──────┘└──────┘

الوكيل القائد (pentest) يقسّم المهمة إلى مهام فرعية ويوزّع وكلاء متخصصين بالتوازي — لكل منهم تعليماته النظامية الخاصة وأذونات أدواته ومعرفته المجالية. 13 وكيلًا إجمالًا: recon، scanner، enumerator، exploiter، identity (AD/Kerberos)، infrastructure (SNMP/IPMI/قواعد البيانات)، webapp (OWASP Top 10)، post-exploit، exploit-dev، critic (مدقّق الإيجابيات الكاذبة)، reporter، بالإضافة إلى وكلاء مخفيين لضغط السياق وإدارة الجلسات.

ذاكرة يتشاركونها جميعًا

عندما يكتشف الماسح منفذًا، يراه المُعدِّد فورًا — لأن كل وكيل يقرأ من حالة المهمة المنظّمة ويكتب فيها:

• المضيفون والخدمات — IP، اسم المضيف، نظام التشغيل، المنافذ، إصدارات الخدمات، اللافتات (banners)
• الثغرات — الخطورة، الحالة (مشتبه بها / مؤكدة / مستغَلّة)، سلسلة الأدلة، درجة الثقة
• بيانات الاعتماد — اسم المستخدم، الهاش/كلمة المرور، النوع، النطاق، وما تفتحه
• الوصول — من يملك shell/RDP/DB على أي مضيف، وبأي مستوى صلاحيات
• العلاقات — رسم بياني للكيانات (EXPLOITED_VIA، CREDENTIAL_FROM، ADMIN_OF، PIVOT_TO، …)
• نموذج نطاق AD — وحدات تحكم النطاق، الثقات (trusts)، المدراء، سياسة كلمات المرور، GPOs
• قطاعات الشبكة — VLANs، الشبكات القابلة للوصول، مضيفات المحور (pivot hosts)
• مسارات الهجوم — Dijkstra القائم على التكلفة + مسارات Yen's K-shortest عبر رسم العلاقات البياني

تبقى الحالة محفوظة بعد الجلسة: أغلق الطرفية، وعُد غدًا، فيستأنف الوكيل من حيث توقف. وإلى جانبها، يسجّل ملف findings.md القابل للقراءة البشرية كل ثغرة وبيانات اعتماد ومكسب وصول مع الطوابع الزمنية — استخدم tail -f عليه لمشاهدة المهمة تتكشّف.

الأدوات

18 أداة اختبار اختراق مدمجة بالإضافة إلى bash. أدوات التحليل إلزامية: بعد تشغيل nmap يجب على الوكيل تمرير المخرجات عبر nmap_parse بدلًا من grep على XML يدويًا، حتى تصل كل نتيجة إلى حالة المهمة.

المهارات (Skills)

19 حزمة معرفية منتقاة، تُحمَّل عند الطلب فلا تستهلك السياق إلا عند الحاجة:

• قوائم مراجعة المراحل (6) — ما يجب فعله في كل مرحلة من مراحل اختبار الاختراق
• معرفة الخدمات (9) — SMB، SSH، FTP، DNS، قواعد البيانات، خوادم الويب، البريد، Docker/K8s، CI/CD
• أدلة اللعب (Playbooks) (4) — البنية التحتية، Active Directory، تطبيقات الويب، السحابة

المهارات مجرد markdown عادي. أضف مهاراتك بإسقاط ملف SKILL.md في دليل المهارات — دون أي تغييرات في الكود.

الأوامر والأوضاع

قُد جلسة حية بأوامر الشرطة المائلة: