PentestPro

概要

18ツールのDASTパイプラインとShannon AIエージェントを組み合わせた自動ペンテストプラットフォーム。
自律的に脆弱性を攻撃経路へ連鎖させ、PoCエクスプロイトを生成。ローカルの Ollama/LLaMA を用いて文脈に応じた修正を作成。
完全セルフホスト／エアギャップ展開、クイックOWASP／ディープフル／APIなどのカスタムプロファイル、手動オーバーライド（pause/inject/skip/add findings）、CVSS v4、CWE/OWASP KB、DefectDojoインポートを含む6種類のレポート、チームワークスペース、SSO/SAML、APIキーを搭載。
ユーザー運用を重視した柔軟性と自動化の両立を実現。