pentest-ai-agents

pentest-ai-agents 概覽

這是什麼

pentest-ai-agents 是一套包含 50 個 Claude Code 子代理的集合，可將 Claude 轉變為進攻性安全研究助手。每個子代理在特定領域擁有深入的領域知識，例如偵察、網頁、Active Directory、雲端、行動裝置、無線網路、社交工程、酬載製作、逆向工程、漏洞鏈結、偵測工程、數位鑑識等。無需伺服器、無需 Python 依賴、無需額外設定，只需複製檔案即可。

主要功能

• 50 個專業子代理，涵蓋偵察、網頁、AD、雲端、行動裝置、無線網路、社交工程、酬載製作、逆向工程、漏洞鏈結、偵測工程、數位鑑識等領域。
• 可透過兩個指令安裝為 Claude Code 外掛，或透過一行 curl 安裝程式安裝。
• 無需伺服器、無需 Python 依賴、無需額外設定，只需複製檔案。
• 在可執行指令的子代理上設有範圍防護機制，以強制執行授權邊界。
• 弱點資料庫第 2 版，支援依工具篩選，並對 CVE 和 tool_used 建立索引。
• 斜線指令：/recommend 將任務導向正確的子代理，/agents-for 依領域過濾目錄。
• 強化 CI 驗證器，可驗證子代理的前置資料、範圍防護區塊、外掛清單，並對安裝程式進行煙霧測試。

使用情境

• 授權的滲透測試專案：規劃、偵察、漏洞利用、後滲透、偵測與報告撰寫。
• 安全研究：分析偵察資料、研究漏洞、建立偵測規則、稽核 STIG、撰寫報告。
• 進攻性安全訓練與 CTF 解題。
• 紅隊操作，包括 C2 設定檔調校、容器逃逸、行動安全匿名化與 LLM 紅隊測試。

快速開始

一行指令安裝： bash curl -fsSL https://raw.githubusercontent.com/0xSteph/pentest-ai-agents/main/install.sh | bash 或安裝為 Claude Code 外掛： /plugin marketplace add 0xSteph/pentest-ai-agents /plugin install pentest-ai-agents@pentest-ai-agents 然後開啟 Claude Code 並描述任務。Claude 會將任務導向適當的子代理。

授權與價格

採用 MIT 授權。開放原始碼（免費）。

內容整理自該專案公開的 README 與儲存庫資訊。