Vergleich

SwarmAttacker vs das Feld.

15 KI-Penetrationstest-Agenten, im September 2026 gegen ihre eigenen Produktseiten, Repositories und Paper geprüft. Fahre über eine Überschrift für ihre Definition; öffne ein Tool für den direkten Vergleich.

Tool	Kostenlos	ChatGPT-Plan	Eigene Skills	Verweigerungshandling	Multi-Agent	MIT-Lizenz	Black-Box-URL	Modell-agnostisch
SwarmAttackerOpen-Source-Agent
StrixOpen-Source-Agent
hackingBuddyGPTAkademisches System
ShannonOpen-Source-Agent
XBOWKommerzielle Plattform
PentestGPTOpen-Source-Agent
PentAGIOpen-Source-Agent
CAIOpen-Source-Agent
HexStrike AITool-Server
NodeZeroKommerzielle Plattform
MAPTAAkademisches System
VulnBotAkademisches System
Aikido AttackKommerzielle Plattform
Pentest Swarm AIOpen-Source-Agent
AutoPTAkademisches System
PentestAgentAkademisches System

ja
nicht gefunden oder nur teilweise

Ein Kreuz bedeutet, dass die Fähigkeit auf den öffentlichen Seiten oder im Repository des Tools nicht oder nur teilweise gefunden wurde, nicht dass sie technisch unmöglich ist. Preise und Funktionen ändern sich, prüfe also die Quellen auf jeder Vergleichsseite.

Definitionen

Was jede Spalte bedeutet.

01Kostenlos: Das Tool kann betrieben werden, ohne den Anbieter zu bezahlen. Die Modellnutzung kann dennoch Geld kosten.
02Läuft mit einem ChatGPT-Abo: Meldet sich mit einem ChatGPT-Plus- oder -Pro-Konto über das Codex-Backend an. Kein API-Schlüssel und keine Abrechnung pro Token.
03Eigene Prompts & Skills: Du kannst eigene Prompts, Skills oder Angriffs-Playbooks hinzufügen, um zu steuern, was der Agent versucht, ohne den Code zu forken.
04Umgang mit Sicherheits-Verweigerungen: Erkennt, wenn das Modell eine autorisierte Anfrage verweigert, und erholt sich selbst: Retry, Umformulierung oder Rückgriff auf ein anderes Modell.
05Paralleler Multi-Agenten-Schwarm: Ein Planner fächert mehrere Spezialagenten auf, die das Ziel gleichzeitig angreifen, statt einer sequenziellen Agentenschleife.
06MIT-lizenzierte Open Source: Das vollständige Produkt ist unter der freizügigen MIT-Lizenz veröffentlicht, nutzbar in kommerzieller Arbeit ohne Copyleft-Pflichten.
07Black-Box aus einer URL: Braucht nur die Ziel-URL. Kein Quellcode, kein Repository-Zugriff, keine Zugangsdaten.
08Modell-agnostisch: Funktioniert mit OpenAI, Anthropic, OpenRouter oder lokalen Modellen, statt an einen Anbieter gebunden zu sein.

Direktvergleich

Eine Seite pro Tool.

Jede listet die Belege und die öffentlichen Quellen auf, gegen die sie geprüft wurde.

Verwandle eine URL in einen Sicherheitsbericht.

Open Source, MIT-lizenziert, und es läuft über den ChatGPT-Plan, für den du ohnehin schon zahlst. Installiere es und richte es auf ein Ziel, das dir gehört.

$brew install joloooo/swarm/swarm

Quellcode auf GitHub