Как взломать свой сайт, чтобы защитить?
Как взломать свой сайт, чтобы защитить? Если приложение целиком написал ИИ, легко не понимать, что происходит под капотом. Поэтому безопасности стоит уделить больше времени: взять инструменты из арсенала хакеров и проверить собственный проект раньше злоумышленников. Лучшая защита — нападение) Поиск уязвимостей с имитацией атаки называется пентестом — тестом на проникновение. Автор канала vibecodings собрал пять инструментов для такой проверки. Критерий отбора: работа без сторонних API-ключей — ключей доступа к внешним сервисам — с подключением имеющейся подписки Claude Code/Codex. 0x4m4/hexstrike-ai — по оценке автора, самый мощный вариант: 150+ инструментов. Но этому монстру нужен контроль человека, который понимает, что делает. GreyDGL/PentestGPT — автор считает его самым автономным: оставил работать и пошёл пить чай. По мощности уступает первому, зато в подборке назван самым зрелым и проверенным годами. 0xSteph/pentest-ai-agents — 50 субагентов, отдельных ИИ-помощников, и слэш-команды — команды через «/». По оценке автора, самая «родная» для Claude Code агентная архитектура. Полуавтомат: работает сам, но останавливается на контрольных точках. 0xSteph/pentest-ai — проект того же автора с CLI, интерфейсом командной строки, и MCP-сервером, через который ИИ подключается к инструментам. Сейчас это основной инструмент автора подборки. Stickman230/claude-pentest — самый молодой репозиторий в подборке. Тоже полуавтомат: при эскалациях, переходах к более серьёзным действиям, требуется подтверждение человека — human-in-the-loop. Бонус — m14r41/PentestingEverything. Это не сканер, а база знаний и справочник с Agent Skill — набором инструкций для ИИ-агента. Можно подключить как «мозги» рядом с любым инструментом. Материалы: — GitHub — 0x4m4/hexstrike-ai: https://github.com/0x4m4/hexstrike-ai — GitHub — GreyDGL/PentestGPT: https://github.com/GreyDGL/PentestGPT — GitHub — 0xSteph/pentest-ai-agents: http://github.com/0xSteph/pentest-ai-agents — GitHub — 0xSteph/pentest-ai: https://github.com/0xSteph/pentest-ai — GitHub — Stickman230/claude-pentest: https://github.com/Stickman230/claude-pentest — GitHub — m14r41/PentestingEverything: https://github.com/m14r41/PentestingEverything Источник: https://t.me/vibecodings/554 #RealVibe #AI #VibeCoding