开源AI安全测试平台PentAGI部署及体验指南"

admin 2026-10-21 15:40:35 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

开源AI安全测试平台PentAGI部署及体验指南

kali笔记

2026年7月13日 08:00
甘肃

在小说阅读器读本章

去阅读

Ai普及的今天,能够为网络安全行业带来怎样的不同体验呢?本文我们借助PentAGI 来体验AI带来的乐趣吧!

关于

PentAGI 是一款创新的自动化安全测试工具,利用了尖端的人工智能技术。该项目面向信息安全专业人士、研究人员和爱好者,帮助他们提供强大且灵活的渗透测试解决方案。

安装

接下来,我们安装此平台。分别执行下面命令

mkdir -p pentagi && cd pentagiwget -O installer.zip https://pentagi.com/downloads/linux/amd64/installer-latest.zipunzip installer.zip./installer

执行命令后,首次会出现性能监测界面,看当前设备能否安装。如上图,我的环境缺少Docker,需要手动安装Docker,安装完成后,再次执行命令,效果如下:

环境没问题 回车后继续

输入Y同意用户协议。接下来,我们配置大模型,本文以DeepSeek为例。接下来,配置服务。点击service config配置IP和端口信息。
完成后,我们下载Docker镜像,点击Maintenance下载镜像。镜像完成后,效果如下:或者,我们在终端中执行docker ps查看当前镜像的运行状态。

初始化

接下来,我们访问设备ip:8443便可以打开设备的登录入口了。
初始账号密码:[email protected]/admin

模型测试

接下来,我们来测试接入的DP模型是否正确,点击Settings-Providers选择DeepSeek模型进行测试。

每项都通过,则证明配置都是合适的

小试牛刀

接下来,我用自己的靶场环境为例,进行安全测试。

总结

PentAGI支持国内主要大模型,接入也很方便。另外不同的Agent处理不同的任务,真正做到了AI安全测试自动化。感兴趣的小伙伴快去试试吧!

更多精彩文章 欢迎关注我们


开源AI安全测试平台PentAGI部署及体验指南" 网络安全文章

开源AI安全测试平台PentAGI部署及体验指南"

本文介绍了开源AI安全测试平台PentAGI的部署与使用体验。该工具通过Docker环境安装,支持便捷接入DeepSeek等国内主流大模型。测试表明,PentAGI能通过不同Agent分工协作,在靶场中实现安全测试的自动化。建议安全从业者可尝试将其集成至日常测试流程中,以提升自动化渗透效率。
原创—建议山西考试中心做一下数据库审计,增删查改,特别是update审计一下,怪怪的" 网络安全文章

原创—建议山西考试中心做一下数据库审计,增删查改,特别是update审计一下,怪怪的"

作者质疑山西招考中心的录取数据存在异常,指出定向招生理应遵循分数优先原则而非固定学校名额。基于对数据合理性的怀疑,作者建议山西招考中心立即开展数据库审计工作,重点排查增删改查操作日志,尤其是更新操作,以防范和证实可能存在的后台数据篡改行为,保障招生公平。
紧急安全预警|OpenWrtSamba被曝高危命令注入漏洞(CVE-2026-59260),攻击者可远程获取Root权限" 网络安全文章

紧急安全预警|OpenWrtSamba被曝高危命令注入漏洞(CVE-2026-59260),攻击者可远程获取Root权限"

OpenWrt的luci-app-samba4组件被曝高危命令注入漏洞CVE-2026-59260,CVSS评分达9.9。漏洞源于ACL配置缺陷,错误赋予普通用户file.exec权限,致使攻击者能通过篡改smbd启动参数中的messagecommand项,触发Root权限任意命令执行,进而完全接管路由器并横向渗透内网。由于官方暂未发布补丁,建议管理员立即收回file.exec权限、非必要关闭Samba服务,并严格限制LuCI与SSH的访问源IP以防范风险。
评论:0   参与:  0