ai red team инструменты

  1. Сергей Попов

    Статья AI-агенты в пентесте: от 91% на CTF до провала в Active Directory

    PentestGPT v2 на Claude Opus 4.5, если верить препринту авторов (peer review не прошёл; публичная ссылка на момент написания недоступна), набирает 91% task completion на XBOW - 104 задачи по веб-безопасности. Там же заявлен root на 12 из 13 машин Hack The Box, включая Hard, и compromise 4 из 5...
  2. Сергей Попов

    Статья AI инструменты для пентеста: какая LLM реально работает в offensive security

    За последние полтора года я прогнал через реальные задачи десятки AI инструментов для пентеста - от облачных frontier-моделей до self-hosted 7-миллиардников на Ollama. Маркетинг обещает «autonomous pentesting за минуты», а реальная картина интереснее и честнее. Одни модели стабильно крафтят...
  3. Sergei webware

    Статья METATRON и Claude MCP в Kali: настройка локального AI для пентеста

    За последний год я прогнал с десяток AI-ассистентов через реальные пентест-сценарии - от bug bounty до внутренних аудитов корпоративных сетей. Часть из них реально сэкономила часы рутины на этапе разведки. Другие красиво галлюцинировали, выдавая несуществующие CVE и команды, которые роняли...