Xalgorix — Pentester de IA de código abierto que demuestra las vulnerabilidades

La mayoría de los escáneres detectan. Xalgorix demuestra. Un agente LLM autónomo ejecuta una metodología completa de pentesting y, a continuación, un verificador independiente reexplica cada hallazgo antes de que se reporte — así obtienes pruebas, no un montón de dudas por triar. Autoalojado, privado y con tu propio LLM. Creado en Go + TypeScript.

🚀 Inicio rápido · 💡 Por qué Xalgorix · ✨ Características · 🎯 Casos de uso · ☁️ Autoalojado o Cloud · 📖 Documentación · 💬 Debates

🖥️ Autoalojado — este repositorio	☁️ Xalgorix Cloud — nada que instalar
Gratuito y con licencia Apache-2.0. Se ejecuta en tu máquina con tu propia clave de LLM, o totalmente local con Ollama. Los hallazgos y los informes permanecen en tu infraestructura.	El mismo motor con verificación de exploits en tu navegador. El modelo, las devoluciones de llamada fuera de banda y la programación se gestionan por ti. Paquetes desde $10; los créditos nunca caducan.
Instala en dos comandos ↓	Compara autoalojado vs Cloud →

🤖 ¿Solo necesitas revisiones de PR? La Xalgorix GitHub App gratuita comenta una revisión de seguridad en cada pull request — sin cuenta, sin clave de API.

---

📸 Capturas de pantalla

🖥️ Panel de control autoalojado — se ejecuta localmente en 127.0.0.1:9137

Panel de control general	Detalle del escaneo	Hallazgos

☁️ Panel de control de Xalgorix Cloud — la versión gestionada en www.xalgorix.com

---

---

🤝 Patrocinadores

Gracias a Swiftproxy por patrocinar Xalgorix.

Tu aplicación puede comportarse de forma diferente según el lugar desde el que provenga una solicitud. Para los usuarios de Xalgorix que revisan sus propias aplicaciones en distintas regiones, Swiftproxy ofrece segmentación por ubicación para revisar el comportamiento regional y sesiones persistentes para ayudar a mantener una IP consistente durante una sesión de pruebas. Es compatible con HTTP(S) y SOCKS5, los mismos protocolos de proxy que admite Xalgorix.

Proxies residenciales desde $0.70/GB. Hay pruebas gratuitas disponibles, y los usuarios de Xalgorix obtienen un 10% de descuento con el código PROXY90.

Explora Swiftproxy y solicita una prueba gratuita →

---

🚀 Inicio rápido

Instalación (una línea):

curl -sSL https://www.xalgorix.com/install | bash

Esto descarga el binario precompilado para tu plataforma (Linux o macOS, amd64/arm64) desde la última versión.

O instala con Go 1.26 o superior:

go install github.com/xalgord/xalgorix/v4/cmd/xalgorix@latest

Asegúrate de que $(go env GOPATH)/bin (o tu GOBIN) esté en tu PATH antes de ejecutar xalgorix.

Luego ejecuta el asistente de configuración interactivo:

xalgorix --setup

Elige tu proveedor, confirma un modelo e introduce la clave API cuando se te solicite. Para obtener los mejores resultados, utiliza un modelo de vanguardia actual con razonamiento sólido, buen rendimiento en contextos largos y llamadas a herramientas fiables, como el modelo GPT, Claude o Gemini más capaz y reciente disponible para ti. Los modelos más pequeños o locales siguen siendo compatibles, pero pueden requerir más supervisión durante escaneos autónomos prolongados. Xalgorix almacena la clave de forma privada en ~/.xalgorix.env (modo 0600) y puede lanzar el panel por ti. Ollama local no necesita clave API.

Si eliges no lanzarlo de inmediato, inícialo más tarde con xalgorix --web y abre http://127.0.0.1:9137. Puedes cambiar de proveedor u opciones avanzadas en cualquier momento en Settings → LLM, o volver a ejecutar xalgorix --setup.

O ejecuta con Docker — todo incluido, sin necesidad de toolchain:

docker run --rm -p 9137:9137 \
  --privileged \
  -v xalgorix-data:/data \
  xalgord/xalgorix:latest