Pensar Apex

Testes de penetração com IA usando agentes autônomos — diretamente no seu terminal. Execute pentests blackbox e whitebox que exploram, raciocinam e revelam vulnerabilidades reais.

Quer executar a partir da nuvem ou integrá-lo ao seu CI/CD? Consulte o Pensar Console.

Casos de Uso

Desenvolvedores

• Execute /pentest antes de fazer merge de um PR — detecte vulnerabilidades com a mesma naturalidade de rodar testes
• Obtenha achados acionáveis com pontuações de severidade, evidências e correções sugeridas — sem precisar de conhecimento em segurança
• Integre ao CI/CD via comandos CLI headless ou Pensar Console

Engenheiros de Segurança

• Implante testes em enxame orientados por agentes em grandes superfícies de ataque
• Use o modo /operator para investigação manual, encadeamento de exploits e validação
• Automatize fluxos de teste repetitivos com memória persistente que se acumula entre engajamentos
• Escale entre equipes e projetos por meio do Pensar Console

Instalação

Método	Comando
Instalação Rápida (macOS/Linux)	curl -fsSL https://pensarai.com/install.sh | bash
Homebrew	brew tap pensarai/tap && brew install apex
npm	npm install -g @pensar/apex
Windows (PowerShell)	irm https://www.pensarai.com/apex.ps1 | iex

Uso

Abra a TUI do Apex:

pensar

Herdr

O Apex relata automaticamente seu estado quando iniciado dentro do Herdr. A barra lateral mostra working durante um turno, blocked quando aprovação, revisão de plano ou respostas são necessárias, e idle quando o Apex está pronto para entrada. Comandos de agente CLI anexados ao terminal também relatam sua atividade. Nenhum plugin ou configuração adicional do Apex é necessária.

O Herdr 0.9.2 ou posterior pode restaurar a conversa atual após uma reinicialização do servidor. Mantenha pensar no seu PATH; o Apex fornece um comando de retomada com o ID da sessão, modelo ativo e configuração de ofuscação. A sessão salva restaura seu modo de operador e configurações de aprovação. As sessões restauradas aguardam seu próximo prompt.

Você também pode reabrir uma sessão diretamente:

pensar --resume <session-id>
pensar --resume <session-id> --model <model-id>

O relatório de estado e a liberação também funcionam com versões mais antigas do Herdr. Os relatórios são executados em segundo plano com um timeout curto, e falhas do Herdr não interrompem o Apex.

CLI headless

Execute pentests sem a TUI para scripting, CI ou integração com evalgate:

# Basic pentest
pensar pentest --target https://example.com

# With extended thinking and task-driven mode
pensar pentest --target https://example.com --extended-thinking --task-driven

# Whitebox (with source code access)
pensar pentest --target https://example.com --cwd ./my-app

# Targeted pentest with specific objectives
pensar targeted-pentest --target https://example.com --objective "Test authentication bypass"

Flag	Comando	Descrição
--target <url>	pentest, targeted-pentest	URL de destino (obrigatório)
--cwd <path>	pentest	Caminho do código-fonte para o modo whitebox
--mode <mode>	pentest	exfil para pivoting e extração de flag
--model <model>	pentest, targeted-pentest	Modelo de IA (padrão: selecionado automaticamente)
--extended-thinking	pentest	Ativa o raciocínio estendido para modelos compatíveis
--task-driven	pentest	Ativa a arquitetura orientada a tarefas (experimental)
--prompt <text|@file>	pentest	Orientação personalizada para o agente
--threat-model <text|@file>	pentest	Modelo de ameaças para orientar os testes
--objective <text>	targeted-pentest	Objetivo do teste (repetível)

Inferência Hoonify

Conecte o Hoonify em /providers ou defina HOONIFY_API_KEY, depois selecione um modelo descoberto em /models. Os comandos headless aceitam --model-provider hoonify --model <catalog-model-id>. Consulte configuração do Hoonify para descoberta de modelos, orçamentos de tokens e verificações em tempo real.

Endpoints de inferência personalizados

Traga um endpoint compatível com OpenAI e um bearer token por meio da configuração customProviders ou da variável de ambiente do worker APEX_CUSTOM_PROVIDERS. Selecione-o com --model-provider <id> --model <model>, ou escolha seus modelos declarados no seletor /models do operador. Consulte configuração de inferência personalizada para configurações do GLM, configuração de jobs headless e um teste de conexão em tempo real.

Logging

O Apex encaminha o logging diagnóstico/operacional por meio de um logger estruturado centralizado (src/core/logger). Ele grava JSON de uma linha em stderr quando a saída não é um TTY — mantendo-o separado do stdout do programa e fácil de enviar para um pipeline de logs (por exemplo, CloudWatch) — e uma saída formatada e colorida em um terminal interativo. A saída CLI/TUI voltada ao usuário permanece em stdout.

Defina o nível (do mais → ao menos verboso: debug < info < warn < error, padrão info):

pensar pentest --target https://example.com --log-level debug   # or --verbose / --quiet
PENSAR_LOG_LEVEL=debug pensar ...                                # via environment
PENSAR_DEBUG=1 pensar ...                                        # back-compat alias for debug

Ordem de resolução: flag da CLI → PENSAR_LOG_LEVEL → PENSAR_DEBUG → padrão info. PENSAR_LOG_FORMAT=json|pretty força o formato de saída. Quando o Apex é executado como um agente gerenciado, o PENSAR_LOG_LEVEL é fornecido pelo ambiente do host.

Rastreamento com W&B Weave

Transmita rastreamentos de agentes em nível de etapa para o Weights & Biases Weave para análise e ajuste fino: