PentestCode 实测：免费模型驱动的终端自主渗透测试 Agent
glenbeer · x · 2026-10-31
Hackers Arise 介绍了 PentestCode——一个面向渗透测试与漏洞赏金的终端自主 Agent,开箱即用、无需自备 API key。
关键点
- PentestCode 是 OpenCode 的硬分叉,去掉代码编辑功能,围绕进攻性安全重建;指向目标后可自主运行工具、读取输出、逐步构建网络拓扑并决定下一步动作
- 实测在 Web 与网络渗透场景表现良好;免费额度有限制,每日重置(约 5-14 小时后恢复)
- 属于 AI in Cybersecurity 系列第 23 篇,文章含完整安装与上手流程
「编程与Agent」频道最新
- App Store Connect CLI 6.2.0 发布:原生支持企业 API 密钥 — rudrank · 2026-10-31
- App Store Connect CLI 6.2.0 发布，GitHub 获 8.1k 星支持企业 API 密钥 — rudrank · 2026-10-31
- Manus 工程师同时跑 10-20 个 AI 请求，自述「用 Manus 重建 Manus」 — dotey · 2026-10-31
- 5 天用 Claude 搭出浏览器飞行游戏:真实地形、实时天气、数万机场 — eeenmachine · 2026-10-31
- 30 个 agent 一天烧掉 9.67 亿 Grok token,作者晒用量截图 — r0ck3t23 · 2026-10-31
- Chrome 157 新增 HTML-in-Canvas：真实网页可画进 canvas 做特效 — dotey · 2026-10-31