Xalgorix — Pentester AI open-source che dimostra le vulnerabilità

La maggior parte degli scanner rileva. Xalgorix dimostra. Un agente LLM autonomo segue una metodologia completa di pentest, poi un verificatore indipendente riesegue lo sfruttamento di ogni finding prima che venga riportato — così ottieni prove, non un mucchio di incertezze da analizzare. Self-hosted, privato e con il tuo LLM. Realizzato in Go + TypeScript.

🚀 Avvio Rapido · 💡 Perché Xalgorix · ✨ Funzionalità · 🎯 Casi d'Uso · ☁️ Self-host o Cloud · 📖 Documentazione · 💬 Discussioni

🖥️ Self-host — questo repo	☁️ Xalgorix Cloud — niente da installare
Gratuito e Apache-2.0. Funziona sulla tua macchina con la tua chiave LLM, oppure completamente in locale con Ollama. I finding e i report restano sulla tua infrastruttura.	Lo stesso motore con verifica degli exploit nel tuo browser. Modello, callback out-of-band e pianificazione sono gestiti per te. Pacchetti da $10; i crediti non scadono mai.
Installa in due comandi ↓	Confronta self-hosted vs Cloud →

🤖 Ti servono solo le revisioni delle PR? La Xalgorix GitHub App gratuita commenta una revisione di sicurezza su ogni pull request — nessun account, nessuna chiave API.

---

📸 Screenshot

🖥️ Dashboard self-hosted — funziona localmente su 127.0.0.1:9137

Dashboard panoramica	Dettaglio scansione	Finding

☁️ Dashboard Xalgorix Cloud — la versione gestita su www.xalgorix.com

---

---

🤝 Sponsor

Grazie a Swiftproxy per aver sponsorizzato Xalgorix.

La tua applicazione può comportarsi diversamente a seconda della provenienza di una richiesta. Per gli utenti di Xalgorix che verificano le proprie applicazioni in diverse regioni, Swiftproxy offre il targeting per località per analizzare il comportamento regionale e le sessioni sticky per mantenere un IP coerente durante una sessione di test. Supporta HTTP(S) e SOCKS5, gli stessi protocolli proxy supportati da Xalgorix.

Proxy residenziali a partire da $0,70/GB. È disponibile il test gratuito e gli utenti di Xalgorix ottengono il 10% di sconto con il codice PROXY90.

Scopri Swiftproxy e richiedi un test gratuito →

---

🚀 Avvio rapido

Installazione (una riga):

curl -sSL https://www.xalgorix.com/install | bash

Questo scarica il binario precompilato per la tua piattaforma (Linux o macOS, amd64/arm64) dall'ultima release.

Oppure installa con Go 1.26 o versione successiva:

go install github.com/xalgord/xalgorix/v4/cmd/xalgorix@latest

Assicurati che $(go env GOPATH)/bin (o il tuo GOBIN) sia nel tuo PATH prima di eseguire xalgorix.

Poi esegui la procedura guidata di configurazione interattiva:

xalgorix --setup

Scegli il tuo provider, conferma un modello e inserisci la chiave API quando richiesto. Per ottenere i risultati migliori, utilizza un modello frontier attuale con solide capacità di ragionamento, prestazioni su contesti lunghi e tool calling affidabile—come il più recente modello GPT, Claude o Gemini capace disponibile. I modelli più piccoli o locali restano supportati, ma potrebbero richiedere maggiore supervisione durante le scansioni autonome prolungate. Xalgorix memorizza la chiave in modo privato in ~/.xalgorix.env (modalità 0600) e può avviare la dashboard per te. Ollama locale non richiede alcuna chiave API.

Se scegli di non avviare immediatamente, avvia in seguito con xalgorix --web e apri http://127.0.0.1:9137. Puoi modificare i provider o le opzioni avanzate in qualsiasi momento in Settings → LLM, oppure rieseguire xalgorix --setup.

Oppure esegui con Docker — tutto incluso, nessun toolchain necessario:

docker run --rm -p 9137:9137 \
  --privileged \
  -v xalgorix-data:/data \
  xalgord/xalgorix:latest