PentestGPT — Автоматизированная агентская платформа для тестирования на проникновение на основе больших языковых моделей | Kitploit

Команда	Описание
`make install`	Установить зависимости
`make test`	Запустить все тесты
`make check`	Запустить линтинг + проверку типов
`make build`	Собрать дистрибутивный пакет

# Запуск против цели (по умолчанию режим CTF)
pentestgpt --target 10.10.11.234

# С контекстом задачи
pentestgpt --target 10.10.11.50 --instruction "Сайт на WordPress, сосредоточься на уязвимостях плагинов"

# Режим пентеста (обнаружение активов → уязвимости → отчёт)
pentestgpt --target 10.10.11.234 --mode pentest

# Список ранее сохранённых сессий
pentestgpt --list-sessions

make docker-build        # сборка образа инструмента
make docker-login        # ОДНОКРАТНЫЙ, идемпотентный: проверяет вход, входит только если чего-то не хватает
make docker-auth-status  # проверка, что оба вошли (ROUNDTRIP=1 для живой проверки с одним токеном)

# Запуск конвейера против цели (любая серверная часть / модель / режим):
make docker-run TARGET=http://127.0.0.1:8000 BACKEND=codex MODEL=gpt-5.5 MODE=ctf
make docker-run TARGET=10.10.11.234         BACKEND=claude MODEL=opus    MODE=pentest

OPENAI_API_KEY=...        ANTHROPIC_API_KEY=...     GEMINI_API_KEY=...   # или GOOGLE_API_KEY
DEEPSEEK_API_KEY=...      GROK_API_KEY=...          QWEN_API_KEY=...     KIMI_API_KEY=...

# Автовыбор наилучших доступных моделей для каждой сессии
pentestgpt-legacy

# Выбор моделей для каждой сессии
pentestgpt-legacy --reasoning-model claude-opus-4-8 --parsing-model gemini-3.5-flash

# Локальная модель через Ollama (совместимо с OpenAI)
pentestgpt-legacy --reasoning-model ollama:qwen3 --base-url http://localhost:11434/v1

# Список всех поддерживаемых моделей (показывает, какие провайдеры настроены)
pentestgpt-legacy --list-models

# Живая проверка каждой настроенной модели и вывод матрицы успех/неудача
pentestgpt-legacy --smoke-test

Провайдер	Текущие модели	Унаследованные (сохранены)	Переменная окружения
OpenAI	`gpt-5.5`, `gpt-5.5-pro`, `gpt-5.4-mini`, `gpt-5.4-nano`, `gpt-5.2`, `gpt-5.3-codex`	`gpt-4o`, `gpt-4o-mini`, `o3`, `o4-mini`	`OPENAI_API_KEY`
Anthropic	`claude-opus-4-8`, `claude-sonnet-4-6`, `claude-haiku-4-5-20251001`	—	`ANTHROPIC_API_KEY`
Google Gemini	`gemini-3.1-pro`, `gemini-3.5-flash`, `gemini-3-pro`, `gemini-3.1-flash-lite`	`gemini-2.5-pro`, `gemini-2.5-flash`	`GEMINI_API_KEY` / `GOOGLE_API_KEY`
DeepSeek	`deepseek-v4-flash`, `deepseek-v4-pro`	`deepseek-chat`, `deepseek-reasoner`	`DEEPSEEK_API_KEY`
xAI Grok	`grok-4.3`	—	`GROK_API_KEY` / `XAI_API_KEY`
Alibaba Qwen	`qwen3.7-max`, `qwen3.5-flash`	`qwen3-max`	`QWEN_API_KEY` / `DASHSCOPE_API_KEY`
Moonshot Kimi	`kimi-k2.6`	—	`KIMI_API_KEY` (по умолчанию `.cn`; установите `MOONSHOT_BASE_URL` для `.ai`)
Локальный (Ollama)	`ollama:<model>` (напр. `ollama:qwen3`)

# Через флаг командной строки
pentestgpt --target 10.10.11.234 --no-telemetry

# Через переменную окружения
export LANGFUSE_ENABLED=false

@inproceedings{299699,
  author = {Gelei Deng and Yi Liu and Víctor Mayoral-Vilches and Peng Liu and Yuekang Li and Yuan Xu and Tianwei Zhang and Yang Liu and Martin Pinzger and Stefan Rass},
  title = {{PentestGPT}: Evaluating and Harnessing Large Language Models for Automated Penetration Testing},
  booktitle = {33rd USENIX Security Symposium (USENIX Security 24)},
  year = {2024},
  isbn = {978-1-939133-44-1},
  address = {Philadelphia, PA},
  pages = {847--864},
  url = {https://www.usenix.org/conference/usenixsecurity24/presentation/deng},
  publisher = {USENIX Association},
  month = aug
}

PentestGPT

Популярное

Демонстрация

Установка

PentestGPT в действии

Что нового в v1.0 (Обновление до агента)

Возможности

Быстрый старт

Предварительные требования

Установка

Справочник команд

Использование

Запуск в Docker (установка один раз, вход один раз)

Интерактивный режим с несколькими LLM (модернизированный унаследованный)

Настройка провайдеров

Запуск

Поддерживаемые модели (проверено в июне 2026 г.)

Телеметрия

Отказ от сбора

История бенчмарков

Цитирование

Лицензия

Благодарности