PentAGI
Penetration testing Artificial General Intelligence
Junte-se à Comunidade! Conecte-se com pesquisadores de segurança, entusiastas de IA e outros hackers éticos. Obtenha suporte, compartilhe insights e mantenha-se atualizado com os últimos desenvolvimentos do PentAGI.
⠀

Índice
Visão Geral
PentAGI é uma ferramenta inovadora para testes de segurança automatizados que aproveita tecnologias de inteligência artificial de ponta. O projeto é projetado para profissionais de segurança da informação, pesquisadores e entusiastas que precisam de uma solução poderosa e flexível para conduzir testes de penetração.
Você pode assistir ao vídeo PentAGI overview:

Recursos
- Seguro e Isolado. Todas as operações são realizadas em um ambiente Docker em sandbox com isolamento completo.
- Totalmente Autônomo. Agente com IA que determina e executa automaticamente as etapas de teste de penetração com monitoramento de execução opcional e planejamento inteligente de tarefas para maior confiabilidade.
- Ferramentas Profissionais de Pentest. Conjunto integrado de mais de 20 ferramentas de segurança profissionais, incluindo nmap, metasploit, sqlmap e muito mais.
- Sistema de Memória Inteligente. Armazenamento de longo prazo de resultados de pesquisa e abordagens bem-sucedidas para uso futuro.
- Integração Opcional com Grafo de Conhecimento. Grafo de conhecimento alimentado pelo Graphiti usando Neo4j para rastreamento de relacionamentos semânticos e compreensão avançada de contexto.
- Inteligência Web. Navegador integrado via scraper para coletar as informações mais recentes de fontes web.
- Sistemas de Busca Externos. Integração com APIs de busca avançadas, incluindo Tavily, Firecrawl, Traversaal, Perplexity, DuckDuckGo, Google Custom Search, Sploitus Search e Searxng para coleta abrangente de informações.
- Equipe de Especialistas. Sistema de delegação com agentes de IA especializados para tarefas de pesquisa, desenvolvimento e infraestrutura, aprimorado com monitoramento de execução opcional e planejamento inteligente de tarefas para desempenho ideal com modelos menores.
- Monitoramento Abrangente. Registro detalhado e integração com Grafana/Prometheus para observação do sistema em tempo real.
- Relatórios Detalhados. Geração de relatórios completos de vulnerabilidades com guias de exploração.
- Gerenciamento Inteligente de Contêineres. Seleção automática de imagem Docker com base nos requisitos específicos da tarefa.
- Interface Moderna. UI web limpa e intuitiva para gerenciamento e monitoramento do sistema.
- APIs Abrangentes. APIs REST e GraphQL completas com autenticação por token Bearer para automação e integração.
- Armazenamento Persistente. Todos os comandos e saídas são armazenados no PostgreSQL com a extensão pgvector.
- Arquitetura Escalável. Design baseado em microsserviços com suporte a escalonamento horizontal.
- Solução Auto-Hospedada. Controle total sobre sua implantação e seus dados.
- Autenticação Flexível. Suporte a mais de 10 provedores de LLM (OpenAI, Anthropic, Google AI/Gemini, AWS Bedrock, Ollama, DeepSeek, GLM, Kimi, Qwen, MiniMax, Mistral, xAI, Personalizado) mais agregadores (OpenRouter, DeepInfra, Atlas Cloud, OpenCode Go plan). Para implantações locais em produção, consulte nosso guia vLLM + Qwen3.5-27B-FP8.
- Autenticação por Token de API. Sistema seguro de token Bearer para acesso programático às APIs REST e GraphQL.
- Implantação Rápida. Configuração fácil através do Docker Compose com configuração abrangente de ambiente.
Limites Atuais de Capacidade