开源 AI 渗透测试助手 PenX 移植 Windows，接本地模型免 API 费

Additional_Reach2545 · reddit · 2026-10-15

开发者把开源 Linux 安全侦察助手 METATRON 移植到 Windows 10/11，推出 PenX：在统一终端界面里集成 Nmap、WhatWeb、Nikto、WHOIS/DNS、HTTP 头分析等工具，支持 PDF/HTML 报告导出和本地 SQLite 扫描历史，无需配 MariaDB。

亮点是本地 AI 集成——可连接 Ollama 或 LM Studio 上任意兼容模型，用自有 LLM 分析扫描结果、指出潜在安全问题并给出修复建议，不需要 OpenAI 订阅或付费 API。提供处理 Python 环境和外部扫描工具的 Windows 安装器，也可用 PyInstaller 打包成 exe。项目 MIT 开源，仅限授权安全测试与教育用途。