SwarmAttacker vs VulnBot

VulnBot est un prototype de recherche de l'Institute of Information Engineering de l'Académie chinoise des sciences, publié en janvier 2025. Il modélise une équipe de pentest comme trois agents de rôle séquentiels, un Collector pour la reconnaissance, un Scanner et un Exploiter, coordonnés par un graphe de tâches de pénétration et un summariser qui passe des découvertes condensées entre les phases. Les commandes s'exécutent en SSH sur un hôte Kali, l'état vit dans une base de données, et un module de récupération optionnel fournit des connaissances.

Les agents s'exécutent un rôle à la fois plutôt qu'en parallèle. Les cibles sont décrites en texte libre et doivent inclure une IP ou un port, si bien qu'il est conçu pour des machines d'entraînement basées sur IP plutôt qu'un test web uniquement par URL. Les refus sont gérés par un prompt de jeu de rôle affirmant que le test est autorisé et simulé. Le code sous licence MIT, environ 3 000 lignes de Python avec à peu près 190 étoiles, n'a plus de commits depuis avril 2025.

L'article de VulnBot rapporte des résultats sur un benchmark d'élévation de privilèges open source et 13 machines d'entraînement. Les auteurs notent que le test de bout en bout de machines réelles reste un défi important et que l'exploitation est sa phase la plus faible.