요약

LLM 기반 자동화 펜테스팅 에이전트 AIDA가 v1.1.0으로 업데이트되었습니다. JWT 인증, 관리자/사용자 역할 분리, 그리고 Exegol 없이도 시작 가능한 경량 Docker 컨테이너(~2GB)가 내장되어 안정성이 크게 향상되었습니다. 또한 Burp Suite 로 처리하기 어려운 페이로드를 위한 `python_exec` 기능과 `http_request` 를 통한 자동 인증 주입 기능이 추가되었으며, 이제 PDF 형식의 리포트를 생성할 수 있습니다.

핵심 포인트

• AIDA v1.1.0 에서 JWT 기반 인증 및 역할 기반 접근 제어(RBAC)를 도입하여 보안성을 강화했습니다.
• Exegol 설치 없이도 바로 실행 가능한 경량 내장 Docker 컨테이너(~2GB)가 제공되어 진입 장벽이 낮아졌습니다.
• 에이전트가 Burp Suite 로 처리 불가능한 페이로드를 위해 실시간으로 Python 스크립트를 생성하고 실행하는 `python_exec` 기능을 지원합니다.
• `http_request` 툴을 통해 `{{PLACEHOLDER}}` 를 활용한 자동 인증 주입 및 전체 HTTP 제어 기능을 제공합니다.