一款GPT自動(dòng)化滲透測(cè)試工具

簡(jiǎn)介

PentestGPT是一個(gè)由ChatGPT授權(quán)的滲透測(cè)試工具。

它旨在實(shí)現(xiàn)滲透測(cè)試過(guò)程的自動(dòng)化。它建立在ChatGPT的基礎(chǔ)上，以互動(dòng)模式運(yùn)行，指導(dǎo)滲透測(cè)試人員的整體進(jìn)展和具體操作。

PentestGPT能夠解決簡(jiǎn)單到中等的HackTheBox機(jī)器，以及其他CTF挑戰(zhàn)。你可以在資源中查看這個(gè)例子，我們用它來(lái)解決HackTheBox挑戰(zhàn)template。

在目標(biāo)VulnHub機(jī)器（Hackable II）上的PentestGPT的測(cè)試過(guò)程樣本可在這里。

與自動(dòng)GPT的比較。

在安全測(cè)試中使用Auto-GPT是很好的，但它沒(méi)有為安全相關(guān)的任務(wù)進(jìn)行優(yōu)化。

PentestGPT是為滲透測(cè)試設(shè)計(jì)的，具有定制的會(huì)話交互（詳細(xì)設(shè)計(jì)見(jiàn)here）。

目前，PentestGPT并不依賴搜索引擎。谷歌增強(qiáng)版的PentestGPT正在開(kāi)發(fā)中。

安裝

用法

一般更新

項(xiàng)目地址：

https://github.com/GreyDGL/PentestGPT