0X

0xSteph/pentest-ai

Open-source AI pentester that proves every finding. Machine oracles re-run each exploit; verified bugs ship a proof capsule you can replay yourself.

PythonMIT licence Dernier commit il y a 12 jours pentestai.xyz(nouvel onglet)

Mis à jour il y a 9 min

Croissance

24 dernières heures
+3
étoiles
7 derniers jours
+28
étoiles
30 derniers jours
+86
étoiles
Étoiles au total
1 760
Forks
325

Top 3 en Sécurité cette semaine

  1. 1 Check-Risk-WAF/Check-Risk-WAF +1,1 k étoiles cette semaine
  2. 2 gichirimaku/wp2shell-PoC +562 étoiles cette semaine
  3. 3 interplains/zero-breach +500 étoiles cette semaine

Ce dépôt : #155 sur 261 cette semaine, #287 sur 565 ce mois-ci.

Aussi cette semaine : #453 dans MCP, #1250 dans Python

Voir les 261 dépôts Sécurité

Historique des étoiles

1.5k1.6k1.7k1.8k5 août19 août2 sept.16 sept.30 sept.14 oct.

Total d’étoiles à la fin de chaque semaine, d’après les comptes quotidiens de GitHub.

+28 étoiles cette semaine, contre ~19 une semaine habituelle

Signaux de santé

Signaux mitigésVérifié le 21 oct. 2026
Activité des commits
Des commits 7 semaines sur les 13 dernières 36 commits sur la branche principale en 90 jours
Mainteneurs
1 auteur de commits en 90 jours Auteur principal : 100 % des 36 derniers commits
Réactivité sur les issues
Première réponse médiane : 24 jours Fermées : 5 sur les 6 issues ouvertes en 90 jours
Pull requests
17 fusionnées, 14 fermées, 2 ouvertes Sur 33 pull requests ouvertes en 90 jours
Versions
Dernière version : il y a 13 jours 25 versions ces 12 derniers mois
Hygiène du projet
Licence, CI et politique de sécurité
OpenSSF Scorecard
Non analysé Inconnu, pas compté contre le projet

Ces signaux sont calculés automatiquement à partir des données publiques de GitHub. Ce n’est ni une recommandation ni un audit de sécurité. Comment la santé est calculée

README

README.md

Pentest-AI is an open-source AI penetration testing and bug-bounty tool that proves every finding. It connects an AI client or model to a real pentest workflow — investigating web applications, discovering and reproducing vulnerabilities, and using machine oracles to verify whether an exploit actually works. No proof, no finding: verified results carry evidence you can replay yourself.

Lire le README complet sur GitHub(nouvel onglet)