Pentagi
vxcontrol/pentagi • Go • MIT
PentAGI là hệ thống tác nhân AI tự hành chuyên biệt cho kiểm thử xâm nhập, tích hợp đa tác nhân, bộ nhớ vector và khả năng giám sát thực thi trong môi trường Docker cô lập.
Khuyến Cáo An Toàn: Cần Kiểm Thử Môi Trường Lab
Dự án sử dụng nhiều container image từ Docker Hub và các thư viện bên thứ ba. Khuyến nghị rà soát kỹ SBOM, quét lỗ hổng image trước khi deploy và giới hạn quyền truy cập mạng của các container tác nhân để tránh rò rỉ dữ liệu.
Cài đặt nhanh, Docker/Helm sẵn có, tài liệu mẫu đầy đủ
Tiết kiệm RAM/CPU khi quét lớn, tốc độ xử lý song song
Độ chính xác cao, ít false positive, tính năng mở rộng tốt
Bản vá CVE thường xuyên, cộng đồng bảo mật hỗ trợ tích cực
- •Mã nguồn mở minh bạch
- •Cộng đồng kiểm nghiệm rộng rãi
- •Tối ưu hóa hiệu năng tốt
- •Cần kiểm thử trước khi cấp quyền trên hệ thống Production
1. Tổng Quan Kiến Trúc & Cơ Chế Hoạt Động#
PentAGI vận hành dựa trên mô hình Multi-Agent, nơi các tác nhân chuyên biệt (Researcher, Developer, Executor) phối hợp thực hiện các giai đoạn của một cuộc tấn công. Luồng dữ liệu đi từ yêu cầu người dùng qua Orchestrator, truy vấn bộ nhớ (Vector Store/Knowledge Graph), sau đó thực thi lệnh trong các container cô lập.
2. Ma Trận Đánh Giá & Điểm Khác Biệt#
So với các công cụ truyền thống như Metasploit, PentAGI cung cấp khả năng tự quyết định (autonomous) dựa trên ngữ cảnh thay vì chỉ chạy các script có sẵn. Khả năng tích hợp LLM giúp nó hiểu được kết quả đầu ra phức tạp và tự điều chỉnh chiến thuật tấn công.
3. Hướng Dẫn Cài Đặt & Cấu Hình Chi Tiết#
- Cài đặt Docker và Docker Compose.
- Clone repository:
git clone https://github.com/vxcontrol/pentagi. - Cấu hình file
.envvới API Key của LLM provider (OpenAI/Anthropic/Ollama). - Chạy hệ thống:
docker-compose up -d. - Truy cập UI tại
http://localhost:3000.
4. Bảng Tra Cứu Tham Số & Flags Dòng Lệnh#
EXECUTIONMONITORENABLED: Bật/tắt giám sát thực thi (khuyên dùng cho model < 32B).AGENTPLANNINGSTEP_ENABLED: Bật tính năng lập kế hoạch tự động.MAXGENERALAGENTTOOLCALLS: Giới hạn số lần gọi công cụ cho tác nhân chính.
5. Kịch Bản Thực Chiến#
- SOC Monitoring: Tích hợp PentAGI vào pipeline CI/CD để tự động kiểm thử các endpoint mới trước khi deploy.
- Pentest: Sử dụng tác nhân 'Researcher' để thu thập thông tin mục tiêu, sau đó để 'Executor' thực hiện các kỹ thuật khai thác dựa trên kết quả phân tích.
6. Khuyến Nghị Tối Ưu & Phòng Ngừa Rủi Ro#
- Luôn sử dụng môi trường mạng cô lập (VLAN) khi chạy PentAGI.
- Giám sát chặt chẽ token usage để tránh chi phí phát sinh ngoài ý muốn.
- Thường xuyên cập nhật các Docker images để đảm bảo các công cụ bảo mật bên trong không bị lỗi thời.
Công Cụ Cùng Chuyên Mục red_team
Strix là nền tảng kiểm thử xâm nhập tự động dựa trên AI, sử dụng các tác nhân (agents) để thực hiện quét lỗ hổng, khai thác thực tế (PoC) và đề xuất bản vá cho ứng dụng.
Shannon là tác nhân AI pentest tự động, kết hợp phân tích mã nguồn và khai thác thực tế để xác thực lỗ hổng bảo mật trên ứng dụng web và API trước khi triển khai.
Nuclei là công cụ quét lỗ hổng bảo mật hiệu năng cao, sử dụng ngôn ngữ YAML DSL tùy biến, hỗ trợ đa giao thức và tích hợp CI/CD để phát hiện lỗ hổng thực tế với tỉ lệ dương tính giả cực thấp.