非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

pentestkit:基于多智能体协作与大模型的自动化渗透测试框架

摘要

pentestkit 是一款基于 Claude Agent SDK 与 Kimi K3 大模型的自主多智能体渗透测试框架。通过编排调度专项 Agent 进行攻击规划、漏洞实战利用验证(要求提供确凿证据)、CVSS v3.1 自动定级并生成交付级安全报告,在权威的 XBOW 验证基准测试集上实现了 104/104 (100%) 的满分表现。

为什么值得关注

展示了大模型多智能体在自动化进攻性安全与红队实战中的最新能力边界,实现了从漏洞侦察、PoC 实战打靶到合规报告输出的全自动化闭环。
发布时间
收录时间

原文 ↗

相关内容

返回