## About
项目地址：https://github.com/ok-helloworld/vibe-pentest
Vibe Pentest（AI 渗透测试）是一款基于 AI Agent 架构的自动化渗透测试工具，采用多 Agent 并行执行架构，能够对 Web 应用、API、管理后台等进行全面的黑盒渗透测试（包括业务逻辑漏洞评估），输出稳定可靠的安全报告，并提供可落地的整改建议

# Vibe Pentest

[](https://github.com/ok-helloworld/vibe-pentest#vibe-pentest)

> 当前版本：v1.0.9

Vibe Pentest（AI 渗透测试）是一款基于 AI Agent 架构的自动化渗透测试工具，采用多 Agent 并行执行架构，能够对 Web 应用、API、管理后台等进行全面的黑盒渗透测试（包括业务逻辑漏洞评估），输出稳定可靠的安全报告，并提供可落地的整改建议。

## 目录

[](https://github.com/ok-helloworld/vibe-pentest#%E7%9B%AE%E5%BD%95)

*   [适合谁](https://github.com/ok-helloworld/vibe-pentest#%E9%80%82%E5%90%88%E8%B0%81)
*   [注意事项](https://github.com/ok-helloworld/vibe-pentest#%E6%B3%A8%E6%84%8F%E4%BA%8B%E9%A1%B9)
*   [快速开始](https://github.com/ok-helloworld/vibe-pentest#%E5%BF%AB%E9%80%9F%E5%BC%80%E5%A7%8B)
*   [环境运行依赖](https://github.com/ok-helloworld/vibe-pentest#%E7%8E%AF%E5%A2%83%E8%BF%90%E8%A1%8C%E4%BE%9D%E8%B5%96)
*   [工作目录与报告输出](https://github.com/ok-helloworld/vibe-pentest#%E5%B7%A5%E4%BD%9C%E7%9B%AE%E5%BD%95%E4%B8%8E%E6%8A%A5%E5%91%8A%E8%BE%93%E5%87%BA)
*   [提示词示例](https://github.com/ok-helloworld/vibe-pentest#%E6%8F%90%E7%A4%BA%E8%AF%8D%E7%A4%BA%E4%BE%8B)
*   [流程示意图](https://github.com/ok-helloworld/vibe-pentest#%E6%B5%81%E7%A8%8B%E7%A4%BA%E6%84%8F%E5%9B%BE)

## 适合谁

[](https://github.com/ok-helloworld/vibe-pentest#%E9%80%82%E5%90%88%E8%B0%81)

适合以下两类用户：

*   软件开发人员，用于 Web 相关的安全自检
*   网络安全从业者，用于第三方 Web 安全检测

建议使用 AI 智能体加载本技能，并配合本技能包含的检测脚本使用：

*   3分钟使用教程视频：[bilibili.com/video/BV1RiGX6rESQ/](https://www.bilibili.com/video/BV1RiGX6rESQ/)
*   优先推荐编程类智能体：Qoder、Trae、Claude Code、Codex 等
*   次选：龙虾类智能体

## 注意事项

[](https://github.com/ok-helloworld/vibe-pentest#%E6%B3%A8%E6%84%8F%E4%BA%8B%E9%A1%B9)

*   遵守法规：仅用于授权的安全测试，请勿用于非法用途
*   不建议直接对生产系统进行测试：若需对生产系统渗透，建议先做好数据备份

## 流程示意图

[](https://github.com/ok-helloworld/vibe-pentest#%E6%B5%81%E7%A8%8B%E7%A4%BA%E6%84%8F%E5%9B%BE)

[![流程示意图](/media/202606/d29b606db5a24495b5ae7802a5697a8b3623.png)](https://github.com/ok-helloworld/vibe-pentest/blob/main/vibe-pentest_v1.0.png)

Agent架构自动渗透工具