Pentest Swarm AI CLI命令速查表run、scan、playbook、doctor等13個(gè)核心子命令清單【免費(fèi)下載鏈接】Pentest-Swarm-AIAutonomous penetration testing using a swarm of AI agents. Orchestrates recon, classification, exploitation, and reporting specialists with ReAct reasoning — supports bug bounty, continuous monitoring, and CTF modes. Built with Go and 7 native security tools.項(xiàng)目地址: https://gitcode.com/gh_mirrors/pe/Pentest-Swarm-AIPentest Swarm AI 是一款基于 AI 智能體蜂群Swarm的開源自主滲透測試工具一條命令即可協(xié)調(diào)偵察、漏洞分類、利用驗(yàn)證和報(bào)告生成四大環(huán)節(jié)。本文將它的 CLI 命令整理成一份速查清單幫你用run、scan、playbook、doctor等 13 個(gè)核心子命令快速跑通第一次自主滲透測試。13 個(gè)核心子命令速查表#命令一句話說明所屬分組1run交互式啟動(dòng)器免參數(shù)點(diǎn)選即開測入門2scan target對目標(biāo)發(fā)起蜂群滲透測試入門3quickstart引導(dǎo)式首次運(yùn)行檢查環(huán)境→補(bǔ)全缺失→啟動(dòng)入門4doctor一鍵體檢系統(tǒng)依賴與工具鏈入門5init一次性初始化API Key、工具探測、配置文件入門6docs在瀏覽器中打開官方文檔站入門7demo離線回放真實(shí) campaign無需網(wǎng)絡(luò)和模型入門8playbook run name執(zhí)行社區(qū)攻擊劇本Playbook高級(jí)9report [path]將已存報(bào)告重新渲染為其他格式報(bào)告10ctf solve target蜂群自主解題 CTF 靶機(jī)高級(jí)11campaign list / status / stop管理滲透測試活動(dòng)列表/狀態(tài)/急停高級(jí)12workspace use name在多套目標(biāo)配置間一鍵切換高級(jí)13config show / set / validate查看、修改并校驗(yàn)配置文件高級(jí) 直接在終端輸入pentestswarm不帶任何參數(shù)也會(huì)自動(dòng)打開交互式啟動(dòng)器在腳本或管道中則安全地打印幫助信息不會(huì)誤觸測試?？焖偕鲜謴牧愕降谝淮螔呙璧谝徊匠跏蓟c體檢init doctor首次使用推薦按順序執(zhí)行兩條命令1 分鐘完成環(huán)境準(zhǔn)備pentestswarm init— 交互式向?qū)б龑?dǎo)填寫 AI 服務(wù)商 API Key、探測本地安全工具、生成 config.example.yaml 風(fēng)格的配置文件pentestswarm doctor— 體檢系統(tǒng)依賴缺什么工具它會(huì)明確告訴你相關(guān)源碼可參考 cli/init.go 和 cli/doctor.go。第二步最省心的啟動(dòng)方式runpentestswarm run打開一個(gè)終端內(nèi) TUI 啟動(dòng)器選目標(biāo)URL 或內(nèi)置實(shí)驗(yàn)靶場 crAPI、選掃描模式、選 AI 服務(wù)商全程點(diǎn)選無需記參數(shù)。它等價(jià)于一條配好所有參數(shù)的scan命令實(shí)現(xiàn)見 cli/run.go。第三步正式開測scanscan是整個(gè) CLI 的心臟典型用法pentestswarm scan example.com --scope example.com pentestswarm scan --lab --swarm --follow--lab自動(dòng)在本地啟動(dòng)一個(gè)合法可攻擊的內(nèi)置靶場新手練手零風(fēng)險(xiǎn)--swarm --follow全蜂群并發(fā) 實(shí)時(shí)跟蹤攻擊過程--mode bugbounty切換漏洞賞金模式輸出按賞金平臺(tái)規(guī)范組織命令源碼位于 cli/scan.go支持--dry-run預(yù)演、--safe-mode安全模式、--assist逐步人工確認(rèn)等精細(xì)控制。新手零成本體驗(yàn)demo沒有目標(biāo)、沒有 API Key 也不怕pentestswarm demo會(huì)把一段真實(shí) crAPI 戰(zhàn)役離線回放進(jìn)終端 TUI 和 Web 儀表盤讓你先看清蜂群如何工作。高級(jí)玩法playbook 與 ctf用 playbook 一鍵執(zhí)行社區(qū)攻擊劇本Playbook 是 YAML 形式的可復(fù)用攻擊劇本。命令pentestswarm playbook run path-or-name即可執(zhí)行配套還有l(wèi)ist、validate、create三個(gè)子命令。倉庫內(nèi)置了 playbooks/ 目錄下的多套官方劇本例如owasp-top10.yaml — OWASP Top 10 全量核查api-security.yaml — API 專項(xiàng)安全審計(jì)bug-bounty.yaml — 漏洞賞金標(biāo)準(zhǔn)流程internal-network.yaml — 內(nèi)網(wǎng)橫向場景用 ctf 模式自動(dòng)解題pentestswarm ctf solve target部署蜂群自主攻克 CTF 靶機(jī)ctf list查看內(nèi)置靶機(jī)列表ctf writeup campaign-id在解題后自動(dòng)生成 Writeup 文檔實(shí)現(xiàn)位于 cli/ctf.go。報(bào)告與活動(dòng)管理report報(bào)告多格式渲染測試完成后pentestswarm report [path]可將報(bào)告重新渲染為不同平臺(tái)格式HackerOne、Bugcrowd 等report polish還能對已編輯的草稿重跑質(zhì)量門評(píng)分。報(bào)告模板在 internal/report/templates/ 中維護(hù)。campaign活動(dòng)全生命周期管理campaign list— 列出所有活動(dòng)campaign status id— 查看某活動(dòng)詳細(xì)進(jìn)度campaign stop id—緊急停止正在運(yùn)行的活動(dòng)多目標(biāo)并行測試時(shí)workspace use name讓你在不同目標(biāo)的配置scope、憑據(jù)、服務(wù)商間一鍵切換避免反復(fù)改配置文件。通用參數(shù)小貼士所有子命令共享幾個(gè)全局參數(shù)定義見 cli/root.go--config指定配置文件默認(rèn)./config.yaml--json/--output json機(jī)器可讀輸出方便接入 CI 管道--quiet/--verbose控制輸出詳略--yes跳過交互確認(rèn)適配腳本化運(yùn)行更多命令細(xì)節(jié)可運(yùn)行pentestswarm docs打開官方文檔站或直接查閱 website/docs/cli.md。推薦工作流小結(jié)init→doctor準(zhǔn)備好環(huán)境demo零成本看懂蜂群行為run或scan --lab在安全靶場完成第一次實(shí)戰(zhàn)playbook run owasp-top10對真實(shí)授權(quán)目標(biāo)跑標(biāo)準(zhǔn)劇本reportcampaign stop收尾渲染報(bào)告、必要時(shí)急停掌握這 13 個(gè)核心子命令你就擁有了 Pentest Swarm AI 的完整操作能力——從環(huán)境體檢到報(bào)告導(dǎo)出全部一條命令搞定?！久赓M(fèi)下載鏈接】Pentest-Swarm-AIAutonomous penetration testing using a swarm of AI agents. Orchestrates recon, classification, exploitation, and reporting specialists with ReAct reasoning — supports bug bounty, continuous monitoring, and CTF modes. Built with Go and 7 native security tools.項(xiàng)目地址: https://gitcode.com/gh_mirrors/pe/Pentest-Swarm-AI創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考