PentestGPT是一款由大型语言模型(LLM)驱动的自动化渗透测试工具。它基于ChatGPT API构建,以交互式方式运行,旨在为渗透测试人员提供整体进度和具体操作的指导。
PentestGPT的主要目标是自动化渗透测试流程。它能够解决易到中等难度的HackTheBox机器和其他CTF挑战。该工具运行在交互模式下,可以指导测试人员完成整个渗透测试过程,包括总体进度和具体操作步骤。
PentestGPT的安装非常简单:
pip3 install git+https://github.com/GreyDGL/PentestGPT
export OPENAI_API_KEY='<your key here>'
pentestgpt-connection
pentestgppt --reasoning_model=gpt-4-turbo
使用时,PentestGPT的操作类似于msfconsole。用户可以通过各种命令与工具交互,如:
help
: 显示帮助信息next
: 输入测试结果并获取下一步操作more
: 获取当前步骤的更多详细信息discuss
: 与PentestGPT讨论quit
: 退出并保存日志PentestGPT支持使用自定义模型端点和本地LLM。用户可以根据需要选择不同的推理模型和解析模型,甚至可以集成自己的模型。
完成渗透测试后,PentestGPT会自动在logs文件夹中生成报告。用户还可以使用提供的脚本将日志转换为人类可读的格式。
PentestGPT是一个开源项目,欢迎社区贡献。项目遵循MIT许可证,鼓励用于教育目的,但不支持任何非法使用。
通过这个创新的工具,渗透测试人员可以借助AI的力量提高工作效率,同时也为安全研究提供了新的可能性。
</markdown>