PentestGPT — 大規模言語モデル搭載の自動ペネトレーションテストエージェントフレームワーク | Kitploit

# ターゲットに対して実行（デフォルトはCTFモード）
pentestgpt --target 10.10.11.234

# チャレンジのコンテキスト付き
pentestgpt --target 10.10.11.50 --instruction "WordPressサイト、プラグインの脆弱性に焦点を当てる"

# 侵入テストモード（資産発見 → 脆弱性 → レポート）
pentestgpt --target 10.10.11.234 --mode pentest

# 以前に保存したセッションを一覧表示
pentestgpt --list-sessions

make docker-build        # ツールイメージをビルド
make docker-login        # 一度だけの冪等な操作：ログインを確認し、不足しているものだけログイン
make docker-auth-status  # 両方のログイン状態を確認（ROUNDTRIP=1で1トークンのライブチェック）

# ターゲットに対してパイプラインを実行（任意のバックエンド/モデル/モード）：
make docker-run TARGET=http://127.0.0.1:8000 BACKEND=codex MODEL=gpt-5.5 MODE=ctf
make docker-run TARGET=10.10.11.234         BACKEND=claude MODEL=opus    MODE=pentest

OPENAI_API_KEY=...        ANTHROPIC_API_KEY=...     GEMINI_API_KEY=...   # または GOOGLE_API_KEY
DEEPSEEK_API_KEY=...      GROK_API_KEY=...          QWEN_API_KEY=...     KIMI_API_KEY=...

# 各セッションに最適な利用可能モデルを自動選択
pentestgpt-legacy

# セッションごとにモデルを選択
pentestgpt-legacy --reasoning-model claude-opus-4-8 --parsing-model gemini-3.5-flash

# Ollama経由のローカルモデル（OpenAI互換）
pentestgpt-legacy --reasoning-model ollama:qwen3 --base-url http://localhost:11434/v1

# サポートされているすべてのモデルを一覧表示（設定済みプロバイダを表示）
pentestgpt-legacy --list-models

# 設定済みの各モデルでライブラウンドトリップを実行し、合格/不合格マトリックスを表示
pentestgpt-legacy --smoke-test

プロバイダ	現在のモデル	レガシー（維持）	環境変数キー
OpenAI	`gpt-5.5`, `gpt-5.5-pro`, `gpt-5.4-mini`, `gpt-5.4-nano`, `gpt-5.2`, `gpt-5.3-codex`	`gpt-4o`, `gpt-4o-mini`, `o3`, `o4-mini`	`OPENAI_API_KEY`
Anthropic	`claude-opus-4-8`, `claude-sonnet-4-6`, `claude-haiku-4-5-20251001`	—	`ANTHROPIC_API_KEY`
Google Gemini	`gemini-3.1-pro`, `gemini-3.5-flash`, `gemini-3-pro`, `gemini-3.1-flash-lite`	`gemini-2.5-pro`, `gemini-2.5-flash`	`GEMINI_API_KEY` / `GOOGLE_API_KEY`
DeepSeek	`deepseek-v4-flash`, `deepseek-v4-pro`	`deepseek-chat`, `deepseek-reasoner`	`DEEPSEEK_API_KEY`
xAI Grok	`grok-4.3`	—	`GROK_API_KEY` / `XAI_API_KEY`
Alibaba Qwen	`qwen3.7-max`, `qwen3.5-flash`	`qwen3-max`	`QWEN_API_KEY` / `DASHSCOPE_API_KEY`
Moonshot Kimi	`kimi-k2.6`	—	`KIMI_API_KEY`（デフォルト`.cn`；`.ai`の場合は`MOONSHOT_BASE_URL`を設定）
ローカル（Ollama）	`ollama:<model>`（例：`ollama:qwen3`）

@inproceedings{299699,
  author = {Gelei Deng and Yi Liu and Víctor Mayoral-Vilches and Peng Liu and Yuekang Li and Yuan Xu and Tianwei Zhang and Yang Liu and Martin Pinzger and Stefan Rass},
  title = {{PentestGPT}: Evaluating and Harnessing Large Language Models for Automated Penetration Testing},
  booktitle = {33rd USENIX Security Symposium (USENIX Security 24)},
  year = {2024},
  isbn = {978-1-939133-44-1},
  address = {Philadelphia, PA},
  pages = {847--864},
  url = {https://www.usenix.org/conference/usenixsecurity24/presentation/deng},
  publisher = {USENIX Association},
  month = aug
}

コマンド	説明
`make install`	依存関係をインストール
`make test`	すべてのテストを実行
`make check`	lint + 型チェックを実行
`make build`	配布可能パッケージをビルド

PentestGPT

人気

デモ

インストール

PentestGPTの動作

v1.0の新機能（エージェントアップグレード）

機能

クイックスタート

前提条件

インストール

コマンドリファレンス

使用方法

Dockerで実行（一度インストール、一度ログイン）

対話型マルチLLMモード（近代化されたレガシー）

プロバイダの設定

実行

サポートされているモデル（2026年6月ウェブ確認済み）

テレメトリー

オプトアウト

ベンチマーク履歴

引用

ライセンス

謝辞