pentest-harness

Arnés de agente de IA autoalojado para pentests autorizados, bug bounty, laboratorios de seguridad y CTFs. Basado en plugins, con soporte para múltiples proveedores de LLM y sesiones locales.

Características

• Motor LLM multiproveedor — OpenAI Chat Completions y Responses, Anthropic Messages, DeepSeek y cualquier pasarela personalizada compatible con OpenAI con autodescubrimiento de modelos en un clic
• Conjunto completo de herramientas de agente — shell, sistema de archivos, investigación web, skills, objetivos, subagentes, trabajos en segundo plano y control de flujos de trabajo
• Modo Pentest — un estándar operativo profesional de seguridad ofensiva para encargos autorizados
• Tarjetas de proveedores — pruebas de conexión en vivo, interruptores de activado/desactivado, insignias de contexto por modelo
• Sesiones duraderas — persistencia en JSONL/SQLite con reproducción; retoma exactamente donde lo dejaste
• Contexto que nunca muere — medición de tokens, compactación automática y poda de resultados de herramientas
• Seguro por defecto — las claves de API residen en un almacén de credenciales de solo propietario como referencias; nunca en archivos de ajustes ni en registros
• Tema solo oscuro — una interfaz enfocada y de bajo brillo, diseñada para encargos largos
• Todo es un plugin — construido sobre Cordis; sin núcleo cerrado con el que pelear

Demostración

Descargar el vídeo completo

Inicio rápido

La interfaz web se abre en http://127.0.0.1:2323 en tu navegador.

Si pnpm dsh no está en tu PATH, usa pnpm exec dsh web o node apps/cli/lib/index.js web.

Requisitos

• Node.js 20+ (se recomienda Node 22)
• pnpm (npm i -g pnpm)

Ejecutar en otro puerto

Primera ejecución — conecta cualquier modelo de IA

1. Abre Settings → Models.
2. Haz clic en Add a custom provider (o en Edit sobre uno existente).
3. Pega la URL base de tu API — el ID del proveedor y el nombre para mostrar se rellenan automáticamente.
4. Introduce tu clave de API (se guarda en tu almacén de credenciales local, nunca en los ajustes).
5. Los modelos se autodescubren desde el endpoint — haz clic en uno para añadirlo, o añádelo manualmente.
6. Elige un modelo en el compositor y comienza tu encargo.

Valores por defecto

Licencia

MIT