Pentest-AI：你的渗透测试AI助理，把复杂方法论塞进对话里

2026-4-23 16:49 843 0

摘要: Pentest-AI是一套基于Claude Code的智能体系统，它整合了十个安全专家，能够根据自然语言规划、分析渗透测试、漏洞利用、检测和报告的全流程指导。它将分散的安全知识系统化，帮助用户高效完成安全研究和规划。

关键词：Claude, Pentest-AI, Agent, Code, Claude Code, 渗透测试, MITRE, MITRE ATT, 透测试

还在为写渗透测试计划、分析扫描结果、编撰报告发愁？Pentest-AI把Claude变成了一个由10个专业子智能体组成的「安全团队」。它理解PTES、MITRE ATT&CK标准，能自动识别你的任务，帮你从规划一路做到汇报。这篇文章告诉你它怎么用，值不值得投入。

这玩意到底是什么？

一句话：Pentest-AI是一套Claude Code的子智能体（Agent）。这套东西厉害的地方在于，它根据你正在做的事情，自动调用对应的专家。

你让Claude去规划一个渗透测试，「测试计划构建器」智能体会接管对话。你贴进去一份Nmap扫描结果，「侦察建议官」立刻会给你分析。

每个智能体肚子里都装了很深的安全方法论知识，包括行业标准框架和MITRE ATT&CK的映射关系。你用的时候不用是专家，它能用任何你需要的水平和你交流——从解释什么是Kerberoasting，到给资深渗透测试人员提供精确的Impacket命令语法。

核心原理：像和团队对话一样自然

用起来简单到有点不像安全工具：

把智能体文件装进你的Claude Code智能体目录。
打开Claude Code，用自然语言描述你的任务。
Claude会自动把你的任务路由给最对口的专家智能体。

不需要配置，不用记命令。就跟你说“帮我分析下这段扫描输出”一样直接。

十员猛将，各司其职

工具箱里总共有十个专项智能体，覆盖了测试的方方面面。这是它的核心价值。

官方提供了一个简要的功能表格：

智能体	主要功能	一句话举例
测试计划构建器	规划渗透测试，使用分阶段的方法论，映射MITRE ATT&CK技术，估计时间，提供测试范围模板。	“为500个端点的AD环境规划一个为期2周的内网测试。”
侦察建议官	解析Nmap、Nessus、BloodHound等20多种工具的输出。优先排序目标，映射CVE，推荐具体的后续命令。	“分析这份Nmap扫描结果，告诉我先打哪个。”
漏洞利用指南	详细的利用方法，涵盖AD攻击、Web应用、云环境和后渗透。每个技术都包含防御方视角。	“带我走一遍AS-REP Roasting——怎么执行，防守方怎么检测。”
检测策略工程师	生成可直接部署的检测规则（Sigma、Splunk SPL、Elastic KQL、Sentinel KQL），附上误报调优指导。	“为DCSync攻击创建一个Sigma和Splunk SPL检测规则。”
STIG分析员	进行DISA STIG合规分析，提供GPO修复路径、风险评分、验证命令和「豁免理由」模板。	“分析安全要求V-220768——应用它会导致什么问题？写一份豁免理由。”
报告生成器	把原始结果变成专业的渗透测试报告，包含执行摘要、CVSS评分、证据格式化和修复路线图。	“把这12个发现点整理成一份带执行摘要的专业报告。”
CTF解题助手	为HackTheBox、TryHackMe等CTF竞赛提供系统性解题伙伴。涵盖Web、Pwn、Reverse、Crypto等。	“我在这个HTB机器上卡住了，有个低权限Shell，帮我枚举提权路径。”
云安全专家	AWS、Azure、GCP渗透测试方法论。IAM权限提升、容器逃逸、无服务器利用、云原生攻击路径。	“我有这份只读权限的AWS IAM策略，找找权限提升的路径。”
权限提升顾问	系统性的Linux和Windows权限提升方法。SUID滥用、令牌模拟、服务利用、内核漏洞、容器逃逸。	“这是我的linpeas输出——最快拿到root的路径是什么？”
API安全测试员	REST、GraphQL和WebSocket安全测试。OWASP API Top 10、JWT攻击、OAuth利用、BOLA/BFLA测试。	“测试这个API是否存在BOLA漏洞——这是Swagger文档和一个有效的JWT。”

智能体底层关联着大量安全知识库，比如PTES、OWASP、NIST 800-115标准，还有MITRE ATT&CK框架。

它最大的好处，就是把那些分散在各个博客、PDF、工具文档里的知识点，整合到了一个能对话的界面里。你不用再开十几个标签页去查资料了。

适用哪些实际场景？

有了这十个智能体，你可以把它们像乐高一样组合，完成整个测试流程。

比如一次标准的内网渗透测试流程会是这样的：先用测试计划构建器做整体规划。跑完扫描，把结果扔给侦察建议官分析弱点。攻击阶段，漏洞利用指南和权限提升顾问给你提供具体方法。最后，检测策略工程师帮你生成防守方可以用的检测规则，报告生成器把一切整理成文。

如果你是做云安全评估、参加CTF比赛、进行合规审计（比如STIG核查）或者组织红蓝对抗演练，都有对应的智能体可以串起来用。说白了，它帮你把不同安全任务里的“琐碎研究”部分自动化、流程化了。

怎么上手？

前提是，你得用Claude Code（Anthropic家出的代码编辑器AI插件），并且有Claude Pro或Max的订阅。

安装很简单，本质上就是把一堆定义好的智能体Markdown文件，放到Claude Code能识别的目录下。直接克隆官方仓库然后复制文件就行。

# 克隆仓库
git clone https://github.com/0xSteph/pentest-ai.git

# 全局安装（所有项目都能用）
cp pentest-ai/agents/*.md ~/.claude/agents/

# 或者只为当前项目安装
mkdir -p .claude/agents/
cp pentest-ai/agents/*.md .claude/agents/

装好之后，在Claude Code里，你就可以直接说人话了。比如：“我需要为一家有Active Directory、3个VLAN、大约500个终端的中型公司规划一次内网渗透测试。测试周期是两周。”

Claude会自动识别你的意图，把任务交给测试计划构建器，然后给你生成一个完整的分阶段计划。你贴Nmap结果，它就会自动召唤侦察建议官。

官方仓库的 examples/ 目录里放了一些真实的智能体输出样例，你可以看看效果。

使用前必须知道的事

这是最重要的部分：Pentest-AI只是一个提供方法指导和分析的工具包。它本身不会执行攻击，不会访问系统，也不生成可用的漏洞利用代码。

所有工具，能力越强，责任越大。项目首页和法律文档里反复强调：仅限获得授权的安全测试使用。在开始任何测试之前，你必须拿到白纸黑字的授权书，明确测试范围。这不仅是法律要求，也是职业操守。

总结一下

Pentest-AI的思路很直接：把渗透测试、安全评估中那些依赖经验、需要大量查阅资料的部分，封装成一个个随时待命的AI专家。它像是一个永远在线的资深同事，能快速给你提供符合行业标准的思路和具体的命令参考。

优点很明显：大幅提升研究和规划阶段的效率，尤其是对新人或需要快速切入新技术领域的人。它把复杂的框架（比如MITRE ATT&CK）变得可交互。同时，它强调攻防兼备，每个攻击方法都提醒你防守方怎么检测，这个设计比单纯教你攻击的工具要负责得多。

当然，它不是万能的。它高度依赖Claude Code这个平台和你的订阅。它给的还是“指导”，而不是自动化攻击的“扳机”，真正的实战判断和手动操作还得靠你自己。另外，中文支持目前看还是依赖Claude自身的翻译能力。

总的来说，如果你已经在使用Claude Code进行安全相关的工作，Pentest-AI绝对值得一试。它能把你的AI助手从一个“通用程序员”变成一支“专业安全小队”。但如果你的工作流和Claude生态完全无关，那可能就不是你的菜了。项目是MIT协议开源的，用不用，怎么用，看完你心里应该有数了。

获取方式：私信回复"pentest-ai"获取

本文出处： https://mp.weixin.qq.com/s/W6ehGJ5Gj-IGvrJ-D3KHGw

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

收藏分享邀请

上一篇：Butter Cookie——web多功能渗透测试浏览器插件下一篇：100种漏洞、56个工具、4层验证，拆解一个AI渗透测试平台