SwarmAttacker vs PentestAgent

PentestAgent è un framework di ricerca della Northwestern University, della Zhejiang University e di Ant Group, pubblicato a novembre 2024 e presentato ad ACM AsiaCCS 2025. Segue la metodologia PTES con una pipeline di agenti specializzati: un agente di ricognizione che rileva l'impronta del target, agenti di ricerca e pianificazione che usano la retrieval-augmented generation per estrarre e classificare CVE ed exploit candidati da fonti pubbliche, e un agente di esecuzione che tenta gli exploit scelti.

Sul suo benchmark di target da scanner e macchine di pratica, riporta un successo del 74,2% con GPT-4. I target sono forniti come un IP e una porta con suggerimenti opzionali di applicazione e versione, quindi è informato dalle CVE più che black-box solo-URL, e richiede diversi token di servizi esterni per le sue ricerche di exploit. I rifiuti sono gestiti con role-play. Gli agenti eseguono ricognizione, pianificazione ed esecuzione come script o container ordinati più che in parallelo.

Il repository con licenza MIT ha circa 130 stelle e il suo ultimo commit risale a dicembre 2025. Il suo loop centrale recupera exploit esistenti per un servizio di cui è stata rilevata l'impronta, il che è un compito diverso dallo scoprire e sfruttare un'app web sconosciuta dal solo URL.