Pentest Harness
专为渗透测试、漏洞赏金、安全靶场与 CTF 打造的开源自托管 AI Agent Harness（基于 DSH）。
产品介绍
Pentest Harness 是一款专为渗透测试与安全评估场景打造的自动化执行框架。它将安全评估工具链与自动化流水线紧密结合，支持安全工程师标准化编排信息收集、脆弱性排查与漏洞验证流程。在执行过程中，系统完整记录操作日志与证据链，便于安全团队快速复现安全隐患并生成符合行业规范的审计报告，大幅提升安全基线检查与红蓝对抗的工作效率。
主要特性
- 专业安全攻防标准：提供 Pentest 专属模式与完整 Agent 工具集（Shell、文件系统、网络研究、工作流控制）
- 基于 DSH 架构与插件化设计：会话本地持久化存储（JSONL/SQLite），Token 自动压缩，模型密钥本地安全存储
- 多模型一键自发现：支持 OpenAI、Anthropic、DeepSeek、Gemini 及任意 OpenAI 兼容端点，提供专注暗黑 Web UI
- 提供可从浏览器访问的 Web 界面
- 支持终端与命令行工作流
产品信息