SwarmAttacker vs PentestAgent

PentestAgent est un framework de recherche de la Northwestern University, de la Zhejiang University et d'Ant Group, publié en novembre 2024 et paru à l'ACM AsiaCCS 2025. Il suit la méthodologie PTES avec un pipeline d'agents spécialisés : un agent de reconnaissance qui empreinte la cible, des agents de recherche et de planification qui utilisent la génération augmentée par récupération pour tirer et classer des CVE et exploits candidats depuis des sources publiques, et un agent d'exécution qui tente les exploits choisis.

Sur son propre benchmark de cibles de scanner et de machines d'entraînement, il rapporte 74,2% de succès avec GPT-4. Les cibles sont fournies comme une IP et un port avec des indices optionnels d'application et de version, si bien qu'il est informé par les CVE plutôt qu'en boîte noire uniquement par URL, et il nécessite plusieurs jetons de services externes pour ses recherches d'exploits. Les refus sont gérés par jeu de rôle. Les agents exécutent la reconnaissance, la planification et l'exécution comme des scripts ou conteneurs ordonnés plutôt qu'en parallèle.

Le dépôt sous licence MIT a environ 130 étoiles et son dernier commit date de décembre 2025. Sa boucle centrale récupère des exploits existants pour un service empreinté, ce qui est une tâche différente de la découverte et de l'exploitation d'une application web inconnue à partir d'une seule URL.