autopentest-ai

AutoPentest 一个智能渗透测试 MCP 服务器，能够利用完整的 OWASP Web 安全测试指南和 PortSwigger Web 安全学院技术参考，自动化执行 Web 应用程序渗透测试。 将其指向一个目标——它会爬取你的应用程序，映射所有端点，然后生成角色专业化代理（侦察者、分析者、利用者、报告者）来测试 XSS、SQLi、SSRF、SSTI、IDOR 等漏洞。无误报——每个发现都基于真实、可复现的证据，并在每个阶段通过质量门控强制要求证明。包含 31 份 PortSwigger 技术指南、针对 12 家厂商的自适应 WAF...