SwarmAttacker vs PentestAgent

PentestAgent ist ein Forschungs-Framework der Northwestern University, der Zhejiang University und der Ant Group, gepostet im November 2024 und auf der ACM AsiaCCS 2025 veröffentlicht. Es folgt der PTES-Methodik mit einer Pipeline spezialisierter Agenten: einem Reconnaissance-Agenten, der das Ziel fingerprinted, Search- und Planning-Agenten, die Retrieval-Augmented Generation nutzen, um Kandidaten-CVEs und -Exploits aus öffentlichen Quellen zu ziehen und zu ranken, und einem Execution-Agenten, der die gewählten Exploits versucht.

Auf seinem eigenen Benchmark aus Scanner-Zielen und Übungsmaschinen berichtet es 74,2% Erfolg mit GPT-4. Ziele werden als IP und Port mit optionalen Anwendungs- und Versionshinweisen geliefert, es ist also CVE-informiert statt URL-only-Black-Box, und es erfordert mehrere externe Service-Tokens für seine Exploit-Abfragen. Verweigerungen werden durch Rollenspiel gehandhabt. Die Agenten führen Recon, Planning und Execution als geordnete Skripte oder Container statt parallel aus.

Das MIT-lizenzierte Repository hat rund 130 Sterne, und sein letzter Commit stammt vom Dezember 2025. Seine Kernschleife ruft existierende Exploits für einen fingerprinted Dienst ab, was eine andere Aufgabe ist als das Entdecken und Ausnutzen einer unbekannten Webanwendung allein aus einer URL.