产品简介
vibe-pentest Vibe Pentest是一款基于AI Agent架构的自动化渗透测试工具，用于对Web应用、API、管理后台进行黑盒安全测试，包括业务逻辑漏洞评估，输出安全报告和整改建议，适合开发人员和安全从业者用于安全自检和第三方检测。
核心功能
- 多Agent并行执行，提高渗透测试效率
- 全面黑盒渗透测试，覆盖业务逻辑漏洞
- 输出稳定可靠的安全报告
- 提供可落地的整改建议
- 支持自定义POC和指纹规则，扩展检测能力
快速开始
- 安装Git代码管理工具，访问git-scm.com获取
- 在AI智能体中发送提示词：'帮我安装 vibe-pentest skill（包括环境运行依赖），仓库地址：https://gitee.com/ok-helloworld/vibe-pentest'
- 等待AI自动完成技能和环境依赖安装，包括Python依赖和Playwright浏览器
界面预览
与其他方案对比
| 对比项 | vibe-pentest | 同类方案 |
|---|---|---|
| 自动化程度 | 基于AI多Agent架构，自动化并行执行渗透测试，覆盖业务逻辑漏洞 | 传统渗透测试工具通常需要大量手动配置和操作，自动化程度较低 |
适合谁用
- 需要定期进行Web应用安全自检的软件开发人员
- 负责第三方Web安全评估的网络安全从业者
下载与版本
当前最新版本为 main，发布于 。支持 Windows、macOS、Linux。
⚠️ 注意：本项目仅提供源代码下载，不包含可直接运行的安装包（exe/dmg/apk 等。下载后需要自行编译构建才能使用，适合有一定开发经验的用户。如果你不熟悉编译流程，建议寻找同类开箱即用的替代方案。
注意事项
- 本工具仅供学习和研究使用，请遵守相关法律法规。
- 请尊重内容创作者版权，勿将下载内容用于商业或非法传播。
- 项目源码地址：https://github.com/ok-helloworld/vibe-pentest