pentest-harness

Harnais d'agent IA auto-hébergé pour les pentests autorisés, le bug bounty, les laboratoires de sécurité et les CTF. Basé sur des plugins, prise en charge multi-fournisseurs de LLM avec sessions locales.

Fonctionnalités

• Moteur LLM multi-fournisseurs — OpenAI Chat Completions & Responses, Anthropic Messages, DeepSeek, et toute passerelle personnalisée compatible OpenAI avec découverte automatique des modèles en un clic
• Boîte à outils complète pour agents — shell, système de fichiers, recherche web, compétences, objectifs, sous-agents, tâches en arrière-plan et contrôle des workflows
• Pentest Mode — un standard opérationnel professionnel de sécurité offensive pour les engagements autorisés
• Cartes de fournisseurs — test de connexion en direct, bascules activé/désactivé, badges de contexte par modèle
• Sessions durables — persistance JSONL/SQLite avec rejeu ; reprenez exactement là où vous vous êtes arrêté
• Un contexte qui ne meurt jamais — mesure des tokens, compactage automatique et élagage des résultats d'outils
• Sécurisé par défaut — les clés API résident dans un magasin d'identifiants à accès propriétaire sous forme de références ; jamais dans les fichiers de paramètres ni les journaux
• Thème sombre uniquement — une interface ciblée et à faible éblouissement, conçue pour les engagements de longue durée
• Tout est un plugin — construit sur Cordis ; aucun noyau fermé à contourner

Démo

Télécharger la vidéo complète

Démarrage rapide

L'interface Web s'ouvre à l'adresse http://127.0.0.1:2323 dans votre navigateur.

Si pnpm dsh n'est pas dans votre PATH, utilisez pnpm exec dsh web ou node apps/cli/lib/index.js web.

Prérequis

• Node.js 20+ (Node 22 recommandé)
• pnpm (npm i -g pnpm)

Exécuter sur un autre port

Premier lancement — connecter n'importe quel modèle IA

1. Ouvrez Settings → Models.
2. Cliquez sur Add a custom provider (ou Edit sur un fournisseur existant).
3. Collez l'URL de base de votre API — l'ID du fournisseur et le nom d'affichage se remplissent automatiquement.
4. Saisissez votre clé API (stockée dans votre magasin d'identifiants local, jamais dans les paramètres).
5. Les modèles sont découverts automatiquement depuis le point de terminaison — cliquez sur l'un d'eux pour l'ajouter, ou ajoutez-le manuellement.
6. Choisissez un modèle dans le composeur et démarrez votre engagement.

Valeurs par défaut

Licence

MIT