Vibe Pentest

Ce qu'il fait

Vibe Pentest transforme un agent IA en un auditeur de sécurité professionnel. Il implémente un flux de travail de test de pénétration en boîte noire rigoureux et multi-phases, allant du fingerprinting et du crawling jusqu'à l'exploitation parallèle des vulnérabilités et la génération du rapport final. Il utilise un essaim spécialisé de sous-agents pour cibler simultanément différentes classes de vulnérabilités (Injection, Auth, Fichiers, API, Business, etc.).

Quand l'utiliser

Utilisez cette compétence lorsque vous devez effectuer un audit de sécurité complet d'une application web, d'une API ou d'un panneau d'administration sans accès au code source. Elle est idéale pour identifier des vulnérabilités critiques comme les SQLi, RCE et les failles complexes de logique métier.

Ce qui est inclus

• Scripts : Un ensemble d'outils complet comprenant run_fingerprint.py, run_gospider.py, http_test.py (client HTTP optimisé) et dnslog.py (vérification OOB).
• Références : Spécifications détaillées pour 8 sous-agents spécialisés et un format de rapport JSON standardisé.
• Instructions : Un pipeline opérationnel strict composé de 6 phases : Fingerprinting $\rightarrow$ Scan Admin $\rightarrow$ Pré-scan API $\rightarrow$ Crawling $\rightarrow$ Pentesting Parallèle $\rightarrow$ Génération de Rapport.

Agents compatibles

Conçu pour toute plateforme supportant l'orchestration multi-agents (Subagents), telle qu'OpenClaw, Claude Code ou des frameworks d'agents personnalisés.