PentestGPT
GreyDGL/PentestGPT • Python • MIT
PentestGPT là framework tác nhân tự động (Agentic Framework) dựa trên LLM, hỗ trợ quy trình kiểm thử xâm nhập từ trinh sát đến khai thác và báo cáo, tối ưu cho cả CTF và môi trường thực tế.
An Toàn Chuỗi Cung Ứng: Rủi Ro Thấp
Công cụ sử dụng các CLI bên thứ ba (Claude/Codex) và yêu cầu API keys. Người dùng cần kiểm tra kỹ các biến môi trường và quyền truy cập của container để tránh rò rỉ thông tin xác thực qua telemetry hoặc cấu hình sai.
Cài đặt nhanh, Docker/Helm sẵn có, tài liệu mẫu đầy đủ
Tiết kiệm RAM/CPU khi quét lớn, tốc độ xử lý song song
Độ chính xác cao, ít false positive, tính năng mở rộng tốt
Bản vá CVE thường xuyên, cộng đồng bảo mật hỗ trợ tích cực
- •Mã nguồn mở minh bạch
- •Cộng đồng kiểm nghiệm rộng rãi
- •Tối ưu hóa hiệu năng tốt
- •Cần kiểm thử trước khi cấp quyền trên hệ thống Production
1. Tổng Quan Kiến Trúc & Cơ Chế Hoạt Động#
PentestGPT hoạt động dựa trên kiến trúc tác nhân (Agentic Framework) kết hợp giữa khả năng suy luận của LLM và các công cụ thực thi dòng lệnh. Luồng dữ liệu đi từ việc nhận mục tiêu, phân tích ngữ cảnh, lập kế hoạch (Task Tree), thực thi công cụ, và đánh giá kết quả để đưa ra bước tiếp theo.
2. Ma Trận Đánh Giá & Điểm Khác Biệt#
So với các công cụ quét lỗ hổng truyền thống (Nessus/OpenVAS), PentestGPT vượt trội ở khả năng 'tư duy' và xử lý các tình huống logic phức tạp trong CTF hoặc pentest thực tế mà các công cụ dựa trên signature không làm được.
3. Hướng Dẫn Cài Đặt & Cấu Hình Chi Tiết#
- Clone repo:
git clone https://github.com/GreyDGL/PentestGPT.git - Cài đặt dependencies:
make install - Cấu hình API Keys trong file
.env(ví dụ:OPENAIAPIKEY=sk-...). - Chạy bằng Docker để đảm bảo môi trường cô lập.
4. Bảng Tra Cứu Tham Số & Flags#
--target: IP hoặc URL mục tiêu.--mode: Chọn chế độctfhoặcpentest.--instruction: Cung cấp ngữ cảnh bổ sung cho AI.--no-telemetry: Tắt gửi dữ liệu sử dụng.
5. Kịch Bản Thực Chiến#
- Kịch bản 1 (Pentest): Chạy
pentestgpt --target 192.168.1.1 --mode pentest. AI sẽ tự động thực hiện quét tài sản, tìm lỗ hổng và tổng hợp báo cáo. - Kịch bản 2 (CTF): Sử dụng
pentestgpt-legacyđể tương tác từng bước, cho phép người dùng kiểm soát các lệnh thực thi khi đối mặt với các thử thách khó.
6. Khuyến Nghị Tối Ưu & Phòng Ngừa Rủi Ro#
- Luôn kiểm tra kỹ các lệnh mà AI đề xuất trước khi thực thi trong môi trường production.
- Sử dụng các mô hình local (Ollama) nếu dữ liệu mục tiêu yêu cầu tính bảo mật cao, tránh gửi dữ liệu nhạy cảm lên các API public.
Công Cụ Cùng Chuyên Mục red_team
Strix là nền tảng kiểm thử xâm nhập tự động dựa trên AI, sử dụng các tác nhân (agents) để thực hiện quét lỗ hổng, khai thác thực tế (PoC) và đề xuất bản vá cho ứng dụng.
Shannon là tác nhân AI pentest tự động, kết hợp phân tích mã nguồn và khai thác thực tế để xác thực lỗ hổng bảo mật trên ứng dụng web và API trước khi triển khai.
PentAGI là hệ thống tác nhân AI tự hành chuyên biệt cho kiểm thử xâm nhập, tích hợp đa tác nhân, bộ nhớ vector và khả năng giám sát thực thi trong môi trường Docker cô lập.