침투 테스트 (Penetration testing)를 수행하는 친구들은 정보 수집 (Information gathering)부터 취약점 검증 (Vulnerability verification), 그리고 보고서 작성 (Report writing)에 이르기까지 터미널에서 엄청난 양의 반복적인 작업을 수행합니다.

PentesterFlow는 이 전체 워크플로우 (Workflow)를 터미널로 가져와, 모든 민감한 작업이 실행되기 전 반드시 사람의 승인을 거치도록 설계된 오픈소스 (Open-source) 어시스턴트로 만들었습니다.

이 도구에는 SSRF, SSTI, JWT, GraphQL, 레이스 컨디션 (Race conditions), 서브도메인 탈취 (Subdomain takeovers) 등 흔히 발생하는 영역을 다루는 테스트 방법 매뉴얼 모음이 내장되어 있습니다.

GitHub:
http://github.com/PentesterFlow/agent

…

한 가지 핵심 사항은, 취약점을 확인할 때 AI가 수많은 오탐 (False positives)을 내뱉는 것을 방지하기 위해 반드시 재현 가능한 요청 (Requests)과 응답 (Responses)을 포함해야 한다는 점입니다.

이 모델은 로컬 Ollama 또는 LM Studio에 연결하거나, Kimi, Groq, Gemini와 같은 API를 사용할 수 있습니다.

또한 Burp에서 캡처된 트래픽에 연결할 수 있으며, 테스트 후에는 증거가 포함된 Markdown 보고서를 직접 생성할 수 있습니다.

승인된 침투 테스트 (Pentests)와 버그 바운티 (Bug bounties)를 수행하는 분들에게 완벽한 도구입니다. 반복적인 워크플로우 (Workflows)는 이 도구에 맡기세요.