0xSteph/pentest-ai-agents
Turn Claude Code into your offensive security research assistant. Specialized AI subagents for authorized penetration testing plan engagements, analyze recon, research exploits, build detections, audit STIGs, and write reports.
Hızlı değerlendirme
Özet
pentest-ai-agents, Claude Code içinde yetkili penetration testing iş akışlarına yönelik uzmanlaşmış subagent’lar sunan bir koleksiyondur.
Profiline uyum
Pentest ve siber güvenlik iş akışlarını hedefliyor; profilinizde bu alana yönelik bir ihtiyaç belirtilmiyor.
Neden yükseliyor
188 günde 2301 yıldız, Claude Code için doğrudan kurulabilen 50 uzman agent ve geniş güvenlik kapsamına yönelik belirgin ilgi gösteriyor. Bunun benimsenme veya çıktı kalitesi kanıtı olmadığını; son 28 günde commit ve farklı yazar bulunmadığını not etmek gerekir. Yükselişin özel nedenini mevcut verilerle doğrulamak mümkün değil.
Problem
Penetration testing sırasında recon, exploit araştırması, detection geliştirme ve raporlama gibi farklı uzmanlık isteyen işleri tek bir genel amaçlı AI assistant ile yürütmek zor ve tutarsız olabilir.
Çözüm
Claude Code’a yüklenen 50 subagent tanımı, görevleri uzmanlık alanlarına ayırıp uygun agent’a yönlendirmeyi amaçlıyor; Shell installer ve plugin kurulumu sağlanıyor. README ayrıca findings database ve Docker paketi bulunduğunu belirtiyor.
Yenilik
Yeni bir AI mimarisi değil; penetration testing görevlerine göre düzenlenmiş Claude Code subagent’ları ve kurulum paketlemesi sunuyor. Farkı, geniş konu kapsamı ve bazı saldırı agent’larını detection çalışmalarıyla eşleştirme iddiası.
Teknolojiler
- Claude Code
- Shell
- Docker
- SQLite
Riskler
- Son 28 günde commit ve farklı yazar aktivitesi yok; projenin güncelliği ve sürdürülebilirliği belirsiz.
- Subagent talimatları tek başına güvenlik sınırı veya eylem denetimi sağlamaz; scope-guard metinlerinin her durumda kötüye kullanımı engelleyeceği varsayılmamalı.
- AI tarafından üretilen exploit yönlendirmeleri, bulgular ve raporlar doğrulanmadan kullanılmamalı.
- Yalnızca açıkça yetkilendirilmiş hedeflerde kullanılmalı; saldırı odaklı yetenekler kötüye kullanılabilir.
- README’deki kapsam ve araç sayısı proje beyanıdır; bu veriler tek başına agent’ların doğruluğunu veya saha etkinliğini kanıtlamaz.
Detaylı değerlendirme
Bu repo için detaylı değerlendirme henüz yapılmadı. Analiz, Ayarlar'daki uyum profilini hesaba katarak "bu işime yarar mı" sorusunu cevaplıyor. Bir kez çalışır; günlük koşular buna dokunmaz. Saatlik sınır var — bir kaynaktan en fazla 3 analiz.