pentest-harness

Selbstgehostetes KI-Agenten-Harness für autorisierte Pentests, Bug Bounties, Sicherheitslabore und CTFs. Plugin-basiert, Multi-Provider-LLM-Unterstützung mit lokalen Sitzungen.

Funktionen

• Multi-Provider-LLM-Engine — OpenAI Chat Completions & Responses, Anthropic Messages, DeepSeek und jedes benutzerdefinierte OpenAI-kompatible Gateway mit automatischer Modellerkennung per Klick
• Vollständiges Agent-Toolset — Shell, Dateisystem, Web-Recherche, Skills, Ziele, Subagenten, Hintergrundjobs und Workflow-Steuerung
• Pentest-Modus — ein professioneller Betriebsstandard für Offensive Security bei autorisierten Einsätzen
• Anbieter-Karten — Live-Verbindungstests, Aktiviert/Deaktiviert-Umschalter, Kontext-Badges pro Modell
• Dauerhafte Sitzungen — JSONL/SQLite-Persistenz mit Replay; setzen Sie genau dort fort, wo Sie aufgehört haben
• Kontext, der niemals stirbt — Token-Messung, automatische Kompaktierung und Bereinigung von Tool-Ergebnissen
• Standardmäßig sicher — API-Schlüssel liegen als Referenzen in einem nur für den Eigentümer zugänglichen Credential-Store; niemals in Einstellungsdateien oder Logs
• Nur-Dark-Theme — eine fokussierte, blendarme Oberfläche für lange Einsätze
• Alles ist ein Plugin — aufgebaut auf Cordis; kein geschlossener Kern, gegen den man ankämpfen muss

Demo

Das vollständige Video herunterladen

Schnellstart

Die Web-UI öffnet sich unter http://127.0.0.1:2323 in Ihrem Browser.

Wenn pnpm dsh nicht in Ihrem PATH liegt, verwenden Sie pnpm exec dsh web oder node apps/cli/lib/index.js web.

Voraussetzungen

• Node.js 20+ (Node 22 empfohlen)
• pnpm (npm i -g pnpm)

Auf einem anderen Port ausführen

Erster Start — verbinden Sie ein beliebiges KI-Modell

1. Öffnen Sie Settings → Models.
2. Klicken Sie auf Add a custom provider (oder Edit bei einem vorhandenen).
3. Fügen Sie Ihre API-Basis-URL ein — Anbieter-ID und Anzeigename werden automatisch ausgefüllt.
4. Geben Sie Ihren API-Schlüssel ein (gespeichert in Ihrem lokalen Credential-Store, niemals in den Einstellungen).
5. Modelle werden vom Endpunkt automatisch erkannt — klicken Sie eines an, um es hinzuzufügen, oder fügen Sie manuell hinzu.
6. Wählen Sie ein Modell im Composer und starten Sie Ihren Einsatz.

Standardwerte

Lizenz

MIT