Gratis-DownloadPentAGI: AI Agents That Pentest Your Own App
Ein kostenloser Guide zu PentAGI, einer Open-Source-Plattform, auf der ein Team von KI-Agenten ein Ziel wie ein Angreifer testet und einen Bericht schreibt: Einrichtung mit Docker, Cloud- oder lokale Modelle, ein erster Test gegen eine Übungs-App auf deinem eigenen Rechner, den Bericht lesen und die rechtlichen Regeln.
Was drin ist
- Setup Mit dem interaktiven Installer oder Docker Compose installieren, danach die Standard-Secrets ändern.
- Models Cloud-LLM oder lokales Modell, dazu Embeddings, geprüft mit ctester und etester.
- Lab OWASP Juice Shop als Übungsziel auf deinem eigenen Rechner, nur auf localhost.
- First flow Prompts mit klaren Scope-Regeln, vom engen Login-Check bis zum vollen Labortest.
- Report Den Bericht lesen, jeden Fund selbst nachstellen, beheben und erneut testen, mit Triage-Tabelle.
- Legal Nur eigene oder freigegebene Systeme: §§ 202a ff. StGB, Computer Misuse Act, Checkliste für die Freigabe.
Docker und Docker Compose, mindestens 2 vCPU, 4 GB RAM und 20 GB freier Speicher. Ein LLM-Anbieter: ein Cloud-API-Key (der Anbieter rechnet pro Token ab) oder ein lokales Modell über Ollama auf starker Hardware. Nur für Systeme, die dir gehören oder die du testen darfst.
Fabian Faraz Farid · Impressum · Datenschutz