pentest-ai-agents

<div align="center">

# pentest-ai-agents

**पेनिट्रेशन टेस्टिंग के लिए 50 क्लॉड कोड सबएजेंट।**

[![License: MIT](https://img.shields.io/badge/License-MIT-blue.svg)](LICENSE)
[![Claude Code](https://img.shields.io/badge/Claude%20Code-Compatible-purple.svg)](https://docs.anthropic.com/en/docs/claude-code)
[![Agents](https://img.shields.io/badge/Agents-50-green.svg)]()
[![Tools Tracked](https://img.shields.io/badge/Tools%20Tracked-80+-orange.svg)]()
[![GitHub stars](https://img.shields.io/github/stars/0xSteph/pentest-ai-agents?style=social)](https://github.com/0xSteph/pentest-ai-agents/stargazers)

[त्वरित आरंभ](#quick-start) | [चीटशीट](#cheatsheet) | [कवरेज](#coverage) | [एजेंट](#agents) | [उदाहरण](#examples)

</div>

---

## विषय-सूची

- [v3.3 में नया क्या है](#whats-new-in-v33)
- [v3.2 में नया क्या है](#whats-new-in-v32)
- [एजेंट मानचित्र](#agent-map)
- [v3.1 में नया क्या है](#whats-new-in-v31)
- [त्वरित आरंभ](#quick-start)
- [चीटशीट](#cheatsheet)
- [कवरेज](#coverage)
- [एजेंट](#agents)
- [Tier 1 बनाम Tier 2](#tier-1-vs-tier-2)
- [उदाहरण](#examples)
- [कंटेनर में टूल चलाना](#running-tools-in-a-container)
- [Findings डेटाबेस](#findings-database)
- [टोकन ऑप्टिमाइज़ेशन](#token-optimization)
- [स्थानीय मॉडल](#local-models)
- [दस्तावेज़ीकरण](#documentation)
- [MCP सर्वर](#mcp-server)
- [पूर्वापेक्षाएँ](#prerequisites)
- [कानूनी](#legal)
- [लाइसेंस](#license)

---

pentest-ai-agents 50 क्लॉड कोड सबएजेंट का एक संग्रह है जो क्लॉड को एक आक्रामक सुरक्षा अनुसंधान सहायक में बदल देता है। प्रत्येक एजेंट एक विशिष्ट क्षेत्र में गहन डोमेन ज्ञान रखता है: recon, वेब, Active Directory, क्लाउड, मोबाइल, वायरलेस, सोशल इंजीनियरिंग, पेलोड निर्माण, रिवर्स इंजीनियरिंग, एक्सप्लॉइट चेनिंग, डिटेक्शन इंजीनियरिंग, फोरेंसिक, और अधिक।

एजेंट फ़ाइलें इंस्टॉल करें। Claude Code खोलें। अपना कार्य बताएँ। Claude स्वचालित रूप से सही विशेषज्ञ के पास रूट करता है।

कोई सर्वर नहीं, कोई Python निर्भरता नहीं, फ़ाइलें कॉपी करने के अलावा कोई सेटअप नहीं।

## v3.3 में नया क्या है

- **Claude Code प्लगइन के रूप में इंस्टॉल करने योग्य।** दो पंक्तियाँ — `/plugin marketplace add 0xSteph/pentest-ai-agents` फिर `/plugin install pentest-ai-agents@pentest-ai-agents`। `install.sh` कर्ल पथ अब भी अपरिवर्तित रूप से काम करता है।
- **15 नए एजेंट (35 → 50):** `ai-recon` (AI अटैक-सरफेस मैपिंग), `code-auditor`, `crypto-analyzer`, `password-auditor`, `database-attacker`, `network-attacker`, `traffic-analyzer`, `compliance-mapper`, `risk-scorer`, साथ ही पोस्ट-एक्सप्लॉइटेशन सेट — `evasion-specialist`, `persistence-planner`, `data-exfiltrator`, `scada-attacker`, `iot-pentester`, `lateral-movement`। हर आक्रामक एजेंट अपनी तकनीकों को उस डिटेक्शन के साथ जोड़ता है जिसे वे अभ्यास में लाते हैं।
- **सख्त CI वैलिडेटर।** SHA-पिन किया हुआ, न्यूनतम-विशेषाधिकार वर्कफ़्लो हर एजेंट के frontmatter को मान्य करता है, हर Bash-सक्षम (Tier 2) एजेंट पर scope-guard ब्लॉक की आवश्यकता रखता है, प्लगइन मैनिफेस्ट जाँचता है, और इंस्टॉलर का स्मोक-टेस्ट करता है।
- **Scope-guard अंतर बंद।** `cicd-redteam` Bash-सक्षम था लेकिन उसमें अनिवार्य scope-enforcement ब्लॉक गायब था — अब ठीक किया गया (नई CI जाँच इसे पकड़ लेती)।
- **इंस्टॉलर सुधार।** `curl | bash` अब `set -u` के अंतर्गत क्रैश नहीं करता, वन-लाइनर क्लोन URL सही किया गया है, स्लैश कमांड अब एजेंटों के साथ इंस्टॉल होते हैं, और `--uninstall` सब कुछ साफ-साफ हटा देता है।
- **न्यूनतम ऑफ़लाइन Docker बंडल** — digest-पिन किया हुआ बेस और non-root उपयोगकर्ता के साथ — केवल पैकेजिंग, कोई टूलिंग शामिल नहीं।

## v3.2 में नया क्या है

- **4 नए एजेंट**: `c2-operator` (Sliver/Mythic/Havoc/Cobalt Strike प्रोफ़ाइल ट्यूनिंग, बीकन हाइजीन, रीडायरेक्टर डिज़ाइन), `container-breakout` (Docker/K8s एस्केप, runc/cri-o CVE, kubelet एक्सप्लॉइटेशन, RBAC दुरुपयोग), `opsec-anonymizer` (ऑपरेटर-पक्ष पहचान हाइजीन, स्रोत IP डिज़ाइन, बर्नर इंफ्रास्ट्रक्चर, फिंगरप्रिंट हाइजीन), `llm-redteam` (OWASP LLM Top 10 परीक्षण, प्रॉम्प्ट इंजेक्शन, RAG पॉइज़निंग, MCP सर्वर दुरुपयोग, एजेंट टूल दुरुपयोग)।
- **सख्त किया गया scope guard**: `_scope-guard.md` में स्पष्ट hard-refusal सूची DoS, मास स्कैनिंग, बिना निगरानी वाले वर्म्स, फ़ॉल्स-फ्लैग ऑपरेशन, safety-of-life सिस्टम को कवर करती है।
- **Findings DB v2**: `vulns.tool_used` कॉलम जो उन्हें उत्पन्न करने वाले टूल द्वारा findings को फ़िल्टर करने के लिए है; `cve` और `tool_used` पर नए इंडेक्स। मौजूदा engagements `db/migrate.sh` के माध्यम से आगे माइग्रेट होते हैं।
- **एजेंट मानचित्र आरेख**: recon से closure तक का दृश्य प्रवाह एजेंट नामों से मैप किया गया ([नीचे देखें](#agent-map))।

## एजेंट मानचित्र```mermaid
flowchart LR
    classDef plan fill:#1a2a4a,stroke:#5a7ab8,color:#eaf0ff
    classDef recon fill:#1a3a2a,stroke:#5ab87a,color:#eaffea
    classDef exploit fill:#3a1a1a,stroke:#b85a5a,color:#ffeaea
    classDef post fill:#3a2a1a,stroke:#b8895a,color:#fff0ea
    classDef defense fill:#1a3a3a,stroke:#5ab8b8,color:#eaffff
    classDef report fill:#2a1a3a,stroke:#895ab8,color:#f0eaff

    EP[engagement-planner]:::plan
    OA[opsec-anonymizer]:::plan
    TM[threat-modeler]:::plan

    OS[osint-collector]:::recon
    RA[recon-advisor]:::recon
    VS[vuln-scanner]:::recon

    WH[web-hunter]:::exploit
    AS[api-security]:::exploit
    BL[bizlogic-hunter]:::exploit
    BB[bug-bounty]:::exploit
    AD[ad-attacker]:::exploit
    CS[cloud-security]:::exploit
    MP[mobile-pentester]:::exploit
    WP[wireless-pentester]:::exploit
    LR[llm-redteam]:::exploit
    SE[social-engineer]:::exploit
    PO[phishing-operator]:::exploit
    CT[ctf-solver]:::exploit
    CR[credential-tester]:::exploit
    PV[poc-validator]:::exploit
    EG[exploit-guide]:::exploit
    EC[exploit-chainer]:::exploit
    AP[attack-planner]:::exploit
    PC[payload-crafter]:::exploit
    RE[reverse-engineer]:::exploit

    PE[privesc-advisor]:::post
    CB[container-breakout]:::post
    C2[c2-operator]:::post
    CI[cicd-redteam]:::post
    SO[swarm-orchestrator]:::post

    DE[detection-engineer]:::defense
    FA[forensics-analyst]:::defense
    MA[malware-analyst]:::defense
    SA[stig-analyst]:::defense

    RG[report-generator]:::report

    EP --> OA --> OS
    EP --> TM
    OS --> RA --> VS
    VS --> WH & AS & BL & BB & AD & CS & MP & WP & LR
    SE --> PO
    BB --> WH
    PO --> PC --> C2
    AD --> CR
    AD --> PE
    CS --> CB
    CB --> PE
    WH --> PV
    AS --> PV
    PV --> EC --> AP
    EC --> EG
    PC --> RE
    RE --> MA
    AP --> SO
    C2 --> DE
    SO --> RG
    DE --> FA
    MA --> RG
    SA --> RG
    CT -.solo.-> RG
    CI -.pipeline.-> SO
```
टियर 1 (सलाहकार) एजेंट किसी भी कार्य से रूट करने योग्य हैं। टियर 2 (निष्पादन-सक्षम) एजेंटों को एक घोषित दायरे की आवश्यकता होती है और वे आक्रामक संचालन क्लस्टर में रहते हैं।

## v3.1 में नया क्या है

- **3 नए एजेंट**: `payload-crafter` (msfvenom, Donut, कस्टम लोडर), `reverse-engineer` (Ghidra, JadX, Radare2, Binwalk), `phishing-operator` (Evilginx, GoPhish, dnstwist)
- **स्लैश कमांड**: `/recommend "freeform task"` आपको सही एजेंट + ठोस कमांड तक पहुँचाता है। `/agents-for <tag>` कैटलॉग को डोमेन द्वारा फ़िल्टर करता है।
- **`db/doctor.sh`**: आपकी मशीन पर कौन से अंतर्निहित CLI टूल स्थापित हैं, एजेंट द्वारा समूहीकृत करके ऑडिट करता है। प्रति टूल `✔` और `✘` को इंस्टॉल हिंट्स के साथ दिखाता है।
- **`install.sh --tools`**: ऑप्ट-इन इंस्टॉलर जो apt/brew/pacman + pipx/go/cargo के माध्यम से अंतर्निहित टूल्स को शामिल करता है।
- **विस्तारित एजेंट**: Commix को web-hunter में जोड़ा गया, RouterSploit को vuln-scanner में जोड़ा गया, लक्षित वर्डलिस्ट जनरेशन (cupp, CeWL, Mentalist, Crunch, hashid, haiti) credential-tester में जोड़ा गया, पूर्ण स्टेग्नोग्राफ़ी टूलकिट ctf-solver में जोड़ा गया।

## त्वरित आरंभ

एक कमांड:```bash
curl -fsSL https://raw.githubusercontent.com/0xSteph/pentest-ai-agents/main/install.sh | bash
```
बस इतना ही। स्क्रिप्ट रेपो को एक अस्थायी निर्देशिका में क्लोन करती है, एजेंटों को `~/.claude/agents/` में कॉपी करती है, और समाप्त हो जाती है। इडेम्पोटेंट: अपडेट के लिए पुनः चलाना सुरक्षित है।

**या Claude Code प्लगइन के रूप में इंस्टॉल करें** (कोई क्लोन नहीं; मार्केटप्लेस के माध्यम से अपडेट):```
/plugin marketplace add 0xSteph/pentest-ai-agents
/plugin install pentest-ai-agents@pentest-ai-agents
```
यह Claude Code के प्लगइन सिस्टम के माध्यम से सभी 52 एजेंटों और स्लैश कमांड को पंजीकृत करता है। प्लगइन **या** इंस्टॉलर चुनें — आपको दोनों की आवश्यकता नहीं है।

फिर Claude Code खोलें:```
"Plan an internal network pentest for a 500-endpoint AD environment with a 2-week window."
```
क्लॉड सगाई योजनाकार एजेंट के पास रूट करता है और MITRE ATT&CK मैपिंग्स के साथ एक चरणबद्ध योजना तैयार करता है।

**क्या आप पहले क्लोन करना पसंद करेंगे?**```bash
git clone https://github.com/0xSteph/pentest-ai-agents.git
cd pentest-ai-agents && ./install.sh --global
```
**अन्य इंस्टॉल विकल्प:**```bash
./install.sh --project     # Install for current project only
./install.sh --global --lite  # Use Haiku for advisory agents (lower cost)
./install.sh --tools       # Install underlying CLI tools (nmap, nuclei, ffuf, etc.)
./install.sh --help        # All options
```
चरण-दर-चरण निर्देशों के लिए [INSTALL.md](https://github.com/0xsteph/pentest-ai-agents/blob/main/INSTALL.md) देखें, जिसमें पहली बार Claude Code सेटअप भी शामिल है।

---

## चीटशीट

इंस्टॉल हो जाने के बाद त्वरित इंटरैक्शन:

| कमांड | यह क्या करता है |
|---------|--------------|
| `/recommend "phish a small SaaS team's IT department"` | सही एजेंट चुनता है और ठोस अगले कमांड देता है |
| `/agents-for web` | वेब टेस्टिंग से संबंधित हर एजेंट की सूची देता है (web-hunter, api-security, bug-bounty, bizlogic-hunter) |
| `/agents-for cloud` | क्लाउड-विशिष्ट एजेंट (cloud-security, cicd-redteam) |
| `db/doctor.sh` | आपके पास मौजूद अंतर्निहित CLI टूल्स की ऑडिट करता है, जो एजेंट के अनुसार समूहीकृत हैं। `✔/✘` और इंस्टॉल संकेत दिखाता है। |
| `db/doctor.sh --agent ad-attacker` | केवल AD टूलिंग स्टैक की ऑडिट करें |
| `db/doctor.sh --json` | स्क्रिप्ट में पाइप करने के लिए मशीन-पठनीय आउटपुट |
| `install.sh --tools` | अपने पैकेज मैनेजर + pipx/go/cargo के माध्यम से अंतर्निहित टूल्स इंस्टॉल करें |
| `findings.sh init <id>` | एक नया एंगेजमेंट शुरू करें (स्थायी SQLite findings DB) |
| `findings.sh stats` | एंगेजमेंट प्रगति |
| `findings.sh export` | पूर्ण JSON एक्सपोर्ट |
| `bash handoff.sh` | सत्रों के बीच Markdown हैंडऑफ़ रिपोर्ट |

Claude Code में, केवल अपने कार्य का वर्णन करना स्वचालित रूप से रूट करता है:```
"Plan an internal pentest for a 500-endpoint AD environment, 2-week window."
"I have a domain user, where do I look first in BloodHound?"
"Convert this SharpHound EXE into shellcode for an EDR test, with detection content."
"Reverse this firmware image and tell me what the cryptographic protocol looks like."
"Run a phishing simulation against acme-corp.com, set up GoPhish + Evilginx infrastructure."
```
---

## कवरेज

एजेंट क्या संचालित करते हैं। श्रेणियाँ उसी सतह पर मैप होती हैं जिस पर वास्तविक प्रतिद्वंद्वी काम करते हैं:

| श्रेणी | एजेंट | अंतर्निहित उपकरण (`install.sh --tools` के माध्यम से इंस्टॉल करने योग्य) |
|----------|--------|--------------------------------------------------------|
| **रीकॉन और OSINT** | recon-advisor, osint-collector | nmap, masscan, rustscan, dig, whois, subfinder, amass, httpx, theHarvester, sherlock, holehe, maigret |
| **भेद्यता स्कैनिंग** | vuln-scanner | nuclei, nikto, RouterSploit, nmap NSE, OpenVAS/Nessus पार्सिंग |
| **वेब ऐप परीक्षण** | web-hunter, api-security, bug-bounty, bizlogic-hunter | ffuf, gobuster, feroxbuster, sqlmap, dalfox, Commix, dirsearch, whatweb |
| **एक्टिव डायरेक्ट्री** | ad-attacker, credential-tester | BloodHound, Impacket, NetExec/CrackMapExec, Certipy, kerbrute, Responder, ldapsearch |
| **क्रेडेंशियल और क्रैकिंग** | credential-tester, password-auditor | Hydra, Hashcat, John, Medusa, cupp, CeWL, NIST 800-63B नीति ऑडिट, HIBP k-anonymity |
| **क्लाउड** | cloud-security, cicd-redteam | aws/az/gcloud CLIs, Trivy, Prowler, ScoutSuite, Pacu |
| **कंटेनर और K8s ब्रेकआउट** | container-breakout | kubectl, kube-hunter, peirates, CDK, Falco नियम पेयरिंग |
| **C2 ऑपरेशन** | c2-operator | Sliver, Mythic, Havoc, Cobalt Strike, malleable profiles, रीडायरेक्टर डिज़ाइन |
| **AI / LLM रेड टीमिंग** | ai-recon, llm-redteam | A2A/MCP/RAG सतह डिस्कवरी, मॉडल फिंगरप्रिंटिंग, Garak, PyRIT, Promptfoo, OWASP LLM Top 10, MITRE ATLAS |
| **ऑपरेटर OPSEC** | opsec-anonymizer | स्रोत IP डिज़ाइन, बर्नर पहचान, JA3/फिंगरप्रिंट स्वच्छता, बर्न चेकलिस्ट |
| **मोबाइल** | mobile-pentester, reverse-engineer | Frida, Objection, jadx, apktool, MobSF, adb |
| **वायरलेस** | wireless-pentester | aircrack-ng, hcxdumptool, hcxtools, bettercap, wifite |
| **सोशल इंजीनियरिंग** | social-engineer, phishing-operator | GoPhish, Evilginx, dnstwist, Modlishka |
| **पेलोड निर्माण** | payload-crafter | msfvenom, Donut, MSFvenom Payload Creator, कस्टम लोडर पैटर्न |
| **रिवर्स इंजीनियरिंग** | reverse-engineer, malware-analyst | Ghidra, Radare2, JadX, Binwalk, Apktool, IDA, dnSpy, Volatility 3 |
| **फोरेंसिक और IR** | forensics-analyst, malware-analyst | Volatility 3, exiftool, foremost, YARA, Wireshark/tshark, Autopsy |
| **एक्सप्लॉइट चेनिंग** | exploit-chainer, attack-planner, poc-validator | बहु-चरणीय हमला संयोजन, ATT&CK-मैप्ड चेन स्कोरिंग |
| **डेटाबेस हमले** | database-attacker | sqlmap, NoSQLMap, नेटिव क्लाइंट (MySQL/PostgreSQL/MSSQL/Oracle/MongoDB/Redis) |
| **नेटवर्क L2/L3 और ट्रैफ़िक** | network-attacker, traffic-analyzer | Responder, ntlmrelayx, mitm6, bettercap, Wireshark/tshark, Zeek |
| **पोस्ट-एक्सप्लॉइटेशन** | lateral-movement, persistence-planner, evasion-specialist, data-exfiltrator | PtH/PtT, WMI/WinRM/DCOM, AMSI/ETW बाइपास, DNS/HTTPS एक्सफिल, गोल्डन टिकट |
| **ICS / OT** | scada-attacker | Modbus, DNP3, S7comm, EtherNet/IP, OPC-UA, OT-जागरूक IDS पेयरिंग |
| **IoT / एम्बेडेड** | iot-pentester | binwalk, UART/JTAG/SPI, BLE/Zigbee/sub-GHz, फ़र्मवेयर विश्लेषण |
| **सुरक्षित कोड और क्रिप्टो** | code-auditor, crypto-analyzer | Semgrep, CodeQL, gitleaks, testssl.sh, jwt_tool |
| **डिटेक्शन और डिफेंस** | detection-engineer, threat-modeler, stig-analyst | Sigma, Splunk SPL, Elastic KQL, Sentinel KQL, STRIDE/DREAD, DISA STIG |
| **CTF** | ctf-solver | zsteg, steghide, stegseek, pngcheck, साथ ही सामान्य टूलचेन |
| **रिपोर्टिंग, जोखिम और अनुपालन** | engagement-planner, report-generator, risk-scorer, compliance-mapper | MITRE ATT&CK मैपिंग, CVSS 3.1/4.0, EPSS, CISA KEV, PCI/NIST/ISO/CIS मैपिंग |

यह देखने के लिए कि इनमें से कौन से अभी आपके सिस्टम पर मौजूद हैं और क्या गायब है, `bash db/doctor.sh` चलाएँ।

---

## एजेंट

### आक्रामक ऑपरेशन

| एजेंट | यह क्या करता है |
|-------|-------------|
| **Engagement Planner** | MITRE ATT&CK मैपिंग, समय अनुमान और ROE टेम्पलेट के साथ चरणबद्ध पेंटेस्ट योजनाएँ |
| **Recon Advisor** | Nmap/Nessus/BloodHound आउटपुट पार्स करता है, लक्ष्यों को प्राथमिकता देता है, अगले कमांड सुझाता है। *Tier 2: सीधे रीकॉन टूल निष्पादित करता है।* |
| **OSINT Collector** | डोमेन रीकॉन, ईमेल हार्वेस्टिंग, सोशल मीडिया प्रोफाइलिंग, ब्रीच डेटा विश्लेषण |
| **Exploit Guide** | रक्षात्मक दृष्टिकोण के साथ AD, वेब, क्लाउड और पोस्ट-एक्सप्लॉइटेशन के लिए हमला पद्धति |
| **Privilege Escalation** | Linux और Windows प्रिविलेज एस्केलेशन: SUID, टोकन, सेवाएँ, कर्नेल एक्सप्लॉइट, कंटेनर एस्केप |
| **Cloud Security** | AWS/Azure/GCP पेंटेस्टिंग: IAM एस्केलेशन, कंटेनर एस्केप, सर्वरलेस एक्सप्लॉइटेशन |
| **API Security** | REST, GraphQL, WebSocket परीक्षण। OWASP API Top 10, JWT हमले, OAuth शोषण |
| **Mobile Pentester** | Frida, Objection, jadx के साथ Android/iOS विश्लेषण। OWASP MASTG/MASVS मैपिंग |
| **Wireless Pentester** | WPA/WPA2/WPA3, ईविल ट्विन, रॉग AP, एंटरप्राइज़ 802.1X, ब्लूटूथ सुरक्षा |
| **Social Engineer** | अधिकृत रेड टीम अभियानों के लिए फिशिंग अभियान, प्रीटेक्स्टिंग, विशिंग |
| **Vuln Scanner** | Nuclei, Nikto, Nmap NSE स्कैन। Nessus/OpenVAS परिणाम पार्स करता है। *Tier 2: स्कैन निष्पादित करता है।* |
| **Web Hunter** | ffuf, gobuster, sqlmap, dalfox। कंटेंट डिस्कवरी, फज़िंग, WAF डिटेक्शन। *Tier 2: वेब टूल निष्पादित करता है।* |
| **Credential Tester** | Hydra, Hashcat, John, CrackMapExec। हैश पहचान, वर्डलिस्ट निर्माण |
| **Attack Planner** | निष्कर्षों को बहु-चरणीय हमला श्रृंखलाओं में सहसंबंधित करता है। संभावना, गोपनीयता और प्रभाव के आधार पर स्कोर करता है |
| **Supply Chain Auditor** | SBOM इन्वेंट्री, डिपेंडेंसी कन्फ्यूज़न और टाइपोस्क्वाटिंग एक्सपोज़र, इंस्टॉल-हुक समीक्षा, लॉकफ़ाइल और प्रोवेनेंस अखंडता |
| **Bug Bounty Hunter** | HackerOne/Bugcrowd पद्धति, डुप्लिकेट से बचाव, अधिकतम भुगतान के लिए रिपोर्ट लेखन |
| **AD Attacker** | BloodHound, Impacket, CrackMapExec, Certipy। Kerberos, डेलिगेशन, ACL और सर्टिफिकेट दुरुपयोग। *Tier 2: AD टूल निष्पादित करता है।* |
| **Exploit Chainer** | कम-गंभीरता वाले निष्कर्षों को पूर्ण समझौता पथों में जोड़ता है। अनुमोदन गेट के साथ चरण-दर-चरण। *Tier 2.* |
| **PoC Validator** | प्रूफ ऑफ कॉन्सेप्ट स्क्रिप्ट उत्पन्न करता है और सुरक्षित रूप से निष्पादित करता है। फ़ॉल्स पॉज़िटिव समाप्त करता है। *Tier 2.* |
| **Payload Crafter** | msfvenom, Donut, कस्टम लोडर। हर पेलोड को YARA/Sigma डिटेक्शन कंटेंट के साथ जोड़ता है। |
| **Reverse Engineer** | Ghidra, JadX, Radare2, Binwalk। फ़र्मवेयर, मोबाइल ऐप्स और बाइनरी का स्थैतिक विश्लेषण। |
| **Phishing Operator** | Evilginx, GoPhish, dnstwist इंफ्रास्ट्रक्चर। अधिकृत रेड टीम के लिए लाइव अभियान टूलिंग। |
| **Swarm Orchestrator** | सभी एजेंटों को रेड टीम स्वार्म के रूप में समन्वयित करता है। समानांतर कार्यधाराएँ, प्रगति ट्रैकिंग। |
| **Business Logic Hunter** | मूल्य हेरफेर, वर्कफ़्लो बाइपास, रेस कंडीशन, प्राधिकरण दोष। *Tier 2.* |
| **CI/CD Red Team** | सुरक्षा गेट के साथ GitHub Actions, GitLab CI, Jenkins पाइपलाइन कॉन्फ़िगरेशन |
| **C2 Operator** | Sliver, Mythic, Havoc, Cobalt Strike। लिसनर ट्यूनिंग, बीकन स्वच्छता, रीडायरेक्टर डिज़ाइन, एंगेजमेंट बर्न |
| **Container Breakout** | Docker/K8s एस्केप, runc/cri-o CVE, kubelet शोषण, RBAC दुरुपयोग, एडमिशन कंट्रोलर बाइपास |
| **OpSec Anonymizer** | ऑपरेटर-साइड पहचान स्वच्छता, स्रोत IP रणनीति, बर्नर इंफ्रास्ट्रक्चर, ब्राउज़र/JA3 फिंगरप्रिंट स्वच्छता |
| **LLM Red Team** | OWASP LLM Top 10 परीक्षण, प्रॉम्प्ट इंजेक्शन, RAG पॉइज़निंग, एजेंट टूल दुरुपयोग, MCP सर्वर शोषण |
| **AI Recon** | AI हमला सतह मैप करता है: AI/LLM एंडपॉइंट, A2A एजेंट कार्ड, MCP एक्सपोज़र, RAG/टूल सतह, मॉडल फिंगरप्रिंट। *Tier 2: केवल-पठन रीकॉन निष्पादित करता है।* |
| **Password Auditor** | NIST 800-63B नीति + हैश-स्टोरेज ऑडिट, ब्रीच एक्सपोज़र (HIBP k-anonymity), लॉकआउट-सुरक्षित स्प्रे योजना |
| **Database Attacker** | SQL/NoSQL इंजेक्शन गहराई, DB प्रिविलेज एस्केलेशन, प्रमुख इंजनों में प्रूफ-स्कोप्ड निष्कर्षण। *Tier 2.* |
| **Network Attacker** | LLMNR/NBT-NS पॉइज़निंग, NTLM रिले, mitm6, ARP MITM, पिवोटिंग। *Tier 2: L2/L3 हमले निष्पादित करता है।* |
| **Evasion Specialist** | AV/EDR बाइपास, AMSI/ETW बाइपास, इन-मेमोरी निष्पादन — हर तकनीक उसकी डिटेक्शन के साथ जोड़ी गई |
| **Persistence Planner** | अनिवार्य क्लीनअप ट्रैकिंग + डिटेक्शन के साथ होस्ट/AD/क्लाउड पर्सिस्टेंस (गोल्डन टिकट, WMI, सेवाएँ) |
| **Data Exfiltrator** | सिंथेटिक/कैनरी डेटा के साथ DNS/HTTPS/ICMP एक्सफिल और DLP/एग्रेस परीक्षण — डिटेक्शन के साथ जोड़ा गया |
| **SCADA Attacker** | ICS/OT प्रोटोकॉल विश्लेषण (Modbus/DNP3/S7comm/OPC-UA), सुरक्षा-गेटेड, पैसिव-फर्स्ट |
| **IoT Pentester** | फ़र्मवेयर, हार्डवेयर इंटरफ़ेस (UART/JTAG), रेडियो (BLE/sub-GHz), और डिवाइस-क्लाउड परीक्षण |
| **Lateral Movement** | PtH/PtT, WMI/WinRM/DCOM/SSH, टोकन चोरी, पिवट योजना — डिटेक्शन के साथ जोड़ा गया |

### रक्षा और विश्लेषण

| एजेंट | यह क्या करता है |
|-------|-------------|
| **Fix Verifier** | पैच के बाद किसी निष्कर्ष का दोबारा परीक्षण करता है। मूल प्रूफ को दोहराता है, स्ट्रिंग नहीं बल्कि क्लास का परीक्षण करता है, और आंशिक फिक्स और रिग्रेशन को फ़्लैग करता है |
| **Detection Engineer** | फ़ॉल्स पॉज़िटिव ट्यूनिंग के साथ Sigma, Splunk SPL, Elastic KQL, Sentinel KQL नियम |
```

---

[Read more](https://github.com/0xsteph/pentest-ai-agents)