hackpilot

hackpilot 概覽

這是什麼

HackPilot Enterprise 是一個專為企業資安團隊設計、可直接用於生產環境的雲原生 AI 驅動滲透測試平台。它結合先進的人工智慧、機器學習、微服務架構與全面的安全框架，提供專業等級的網路安全評估。該平台由 Yashab Alam 開發。

主要功能

• 先進 AI 引擎：支援 7 家 AI 提供者（OpenAI、Anthropic、Google、DeepSeek、GLM、透過 Ollama 的本地 LLM、OpenRouter），共 26 種以上模型，並可於運行時動態切換模型。
• SOC 分析與 SIEM 整合：包含多格式日誌解析與正規化、IOC 萃取、MITRE ATT&CK 對應、滑動視窗關聯分析、統計異常偵測，以及 Splunk、IBM QRadar、Elasticsearch 和 Webhook 的原生連接器。
• 企業安全與合規：支援 RBAC、LDAP/Active Directory 整合、合規框架（OWASP、NIST、ISO27001、SOC2、PCI-DSS）、審計日誌與 AES-256-GCM 加密。
• 雲原生架構：採用 Docker 容器、Kubernetes 編排、Consul 服務發現、Nginx 負載平衡，並支援 AWS、Azure 和 GCP 等多雲部署。
• 平行處理與擴展性：透過 Celery 為基礎的分散式任務執行、Redis 快取、具連線池的 PostgreSQL、WebSocket 儀表板，以及自動擴展的工作池。
• 企業報表與分析：支援動態報表匯出（HTML、PDF、JSON、XML、CSV）、即時儀表板（Prometheus + Grafana）、日誌分析（ELK 堆疊）以及 AI 生成的主管摘要。

使用情境

根據 README，HackPilot Enterprise 適用於：

• 企業級滲透測試與弱點評估。
• 安全營運中心（SOC）分析，整合 SIEM 與事件回應。
• 符合 OWASP、NIST、ISO27001、SOC2 和 PCI-DSS 框架的合規評估。
• 為主管與技術人員自動生成安全報告。

快速開始

先決條件包括 Linux（Ubuntu/Debian/RHEL/CentOS）、macOS 或 Windows WSL2；Python 3.8 以上；建議安裝 Docker；最少 4GB RAM 與 20GB 磁碟空間。README 提供以下安裝命令：bash# 複製儲存庫git clone https://github.com/yashab-cyber/hackpilot.gitcd hackpilot# 執行企業安裝程式（設定所有服務）chmod +x install.sh./install.sh# 設定環境cp .env.example .env# 編輯 .env 檔案，填入你的 API 金鑰與設定nano .env# 驗證安裝python3 test_installation.py若要完整部署，README 建議使用 Docker Compose：bashdocker-compose up -d

授權與價格

中繼資料顯示授權條款未宣告（NOASSERTION），定價類型為開放原始碼。README 中未提及任何付費方案或商業授權。

內容整理自該專案公開的 README 與儲存庫資訊。