PentestGPT: testes de penetração com IA para hackers éticos

Combine expertise humana com automação inteligente, com a orientação dos especialistas da Abstracta.

À medida que as ameaças de cibersegurança continuam evoluindo, o PentestGPT surge como uma ferramenta fundamental, que usa grandes modelos de linguagem para apoiar e potencializar o processo de testes de penetração. Ele oferece dois caminhos: um modo interativo legado, para raciocínio guiado por humanos, e um modo autônomo mais recente (o Agentic Upgrade), para execuções sem intervenção.

Ao aproveitar grandes modelos de linguagem, ele facilita o planejamento estratégico e a eficácia operacional, aprimorando a experiência de testes.

Neste artigo, vamos explorar seus principais recursos e benefícios. Também vamos abordar sua utilidade educacional, o processo de instalação e um passo a passo com um caso real.

▶Play

Pentest: contexto importante para empresas¶

O modo interativo legado do PentestGPT é um protótipo open-source, orientado à pesquisa, criado para explorar como grandes modelos de linguagem podem ajudar testadores de penetração em tarefas específicas de raciocínio e documentação. Nesse modo legado, ele não realiza varreduras ativas nem explorações, e não deve ser considerado um substituto para serviços profissionais de testes de penetração.

O passo a passo e as etapas de configuração abaixo descrevem o modo interativo legado do PentestGPT, no qual o testador ainda executa as ferramentas externas e o assistente ajuda com o raciocínio e a documentação.

O PentestGPT agora também inclui um modo autônomo na v1.0 (o Agentic Upgrade). Confira 'Novidades da v1.0: o Agentic Upgrade' abaixo para entender como ele funciona e o que saber antes de adotá-lo.

O PentestGPT costuma ser um ponto de entrada. IA em segurança exige governança¶

As empresas precisam de limites claros, supervisão humana e práticas de engenharia de qualidade para adotar IA nos testes de segurança ao longo de todo o ciclo de vida de entrega de software.

Na Abstracta, abordamos essa evolução por meio do Tero, nosso framework open-source para construir agentes de IA que operam com segurança dentro de fluxos de trabalho reais do SDLC. Conheça nossas soluções e solicite uma demo.

O que é o PentestGPT?¶

O PentestGPT é uma ferramenta de testes de penetração impulsionada por IA que usa grandes modelos de linguagem para guiar os usuários em testes de segurança autorizados, em um modo interativo. Ele suporta modelos locais, ajuda os usuários a interpretar resultados e sugere os próximos passos durante fases específicas do processo de testes de penetração.

Novidades da v1.0: o Agentic Upgrade¶

A v1.0 do PentestGPT introduz o que o projeto chama de Agentic Upgrade: um pipeline autônomo que exige especificamente o Claude Code CLI (o agente autônomo funciona apenas com o Claude). Ele roda em um loop de iterações: o agente trabalha continuamente, mantém um arquivo de contexto que registra seu progresso e reinicia com esse contexto anterior se atingir um limite. O loop termina quando ele captura a flag ou quando atinge o número máximo de iterações.

O pipeline autônomo roda em um ambiente Docker-first com mais de 20 ferramentas de segurança pré-instaladas, eliminando a necessidade de gerenciar dependências manualmente. Ele também permite salvar e retomar sessões de teste, para que uma execução continue exatamente de onde parou em vez de recomeçar do zero.

A flexibilidade multimodelo continua disponível separadamente, por meio do modo interativo legado (OpenAI, Anthropic, Google Gemini, DeepSeek, xAI, Qwen, Moonshot, além do Ollama local).

Também vale destacar que o PentestGPT agora coleta telemetria de uso anônima por meio do Langfuse (metadados de sessão, padrões de execução de ferramentas e eventos de detecção de flags), sem transmitir dados sensíveis como comandos, credenciais ou o conteúdo das flags. Os usuários podem desativá-la com uma flag de linha de comando ou uma variável de ambiente.

As empresas que avaliam o PentestGPT devem considerar isso na sua revisão de governança antes da adoção.

Principais recursos e benefícios do PentestGPT¶

O PentestGPT combina automação inteligente com suporte interativo para guiar os testadores de penetração em diversos fluxos de trabalho. Seus recursos principais simplificam a configuração, melhoram a análise e ajudam os usuários a acompanhar os próximos passos, as descobertas e o status de conclusão em operações específicas. Veja a seguir os principais recursos do PentestGPT e seus benefícios:

Orientação interativa¶

Esta ferramenta oferece assistência passo a passo, ajudando tanto iniciantes quanto profissionais experientes. Ela atua como uma consultora, recomendando as melhores estratégias e ferramentas para diferentes cenários.

Ferramenta de linha de comando¶

O PentestGPT funciona como uma ferramenta de linha de comando e se integra perfeitamente aos fluxos de trabalho dos testadores de penetração. Os usuários podem usar um provedor de LLM compatível ou um modelo local, dependendo da configuração.

Versatilidade¶

Destaca-se na resolução de máquinas do HackTheBox e de desafios Capture The Flag (CTF) de diferentes níveis de dificuldade, com suporte a várias categorias (Web, Crypto, Reversing, Forensics, PWN e Privilege Escalation) e um passo a passo ao vivo que acompanha o progresso em tempo real.

Suporte a modelos LLM locais¶

O PentestGPT pode trabalhar com modelos de linguagem locais para aumentar a privacidade dos dados. Para quem prefere modelos locais, o PentestGPT suporta parsers personalizados, o que traz adaptabilidade e flexibilidade em ambientes diversos.

Depois de explorar os principais recursos e benefícios, fica claro que o PentestGPT foi criado para elevar os fluxos de trabalho de testes de penetração. Mas como ele se encaixa nas suas operações do dia a dia? Vamos analisar mais de perto como o PentestGPT pode ajudar profissionais iniciantes e experientes a melhorar suas práticas de teste.

Como o PentestGPT pode ajudar¶

O PentestGPT vai além da automação: é um assistente educacional criado para aprimorar o aprendizado e oferecer orientação de cibersegurança sem restrições. Ele ajuda os usuários a desenvolver habilidades, aplicar estratégias e conduzir tarefas com confiança em todas as etapas dos testes.

Vamos ver como ele apoia tanto o desenvolvimento de habilidades quanto a execução estratégica.

Utilidade educacional¶

O PentestGPT é uma excelente ferramenta educacional, que promove o aprendizado e o desenvolvimento de habilidades em testes de penetração. Ele é útil para que testadores júnior aprendam e naveguem por cenários complexos de forma conversacional.

Foco em cibersegurança sem restrições¶

Diferentemente de muitos LLMs comuns, que restringem consultas relacionadas à cibersegurança por possível uso malicioso, o PentestGPT foi criado especificamente para testes de penetração. Isso permite que os usuários façam perguntas relevantes sem encontrar limitações.

Quando você estiver pronto para aproveitar o poder do PentestGPT, configurá-lo é simples. Na próxima seção, vamos guiar você pelas etapas de instalação e configuração para começar de forma rápida e eficaz.

Instalação e configuração¶

Para começar a usar o PentestGPT, siga estes 5 passos e verifique se ele está configurado corretamente:

Verifique se o Python e o uv estão instalados no seu sistema.

1. Abra um terminal e clone o repositório: git clone https://github.com/GreyDGL/PentestGPT.git
2. Entre no diretório do projeto e instale as dependências: cd PentestGPT uv sync
3. Configure o arquivo .env para o provedor escolhido. Se você estiver usando o Ollama, defina: OLLAMA_BASE_URL=http://localhost:11434/v1Se você estiver usando outro provedor, defina a API KEY necessária em uma das variáveis: OPENAI_API_KEY= ANTHROPIC_API_KEY= GEMINI_API_KEY= Etc
4. Se você estiver usando o Ollama, verifique se o seu modelo local está em execução. No nosso teste, usamos: Ollama run qwen2.5
5. Execute o PentestGPT no modo legado: uv run pentestgpt-legacy --reasoning-model ollama:qwen2.5 --parsing-model ollama:qwen2.5 --base-url http://localhost:11434/v1

Depois de instalado e configurado, você está pronto para iniciar o PentestGPT abrindo uma nova sessão. Vamos ver um exemplo real.

PentestGPT em ação: passo a passo¶

Ao executar um processo de teste de exemplo, o PentestGPT usa ferramentas de testes de penetração como o Nmap para analisar o cenário de testes como um todo. Depois de concluir a varredura, o PentestGPT orienta os usuários sobre os próximos passos, oferecendo recomendações com base nas informações fornecidas.

A seguir, vamos percorrer um exemplo real para demonstrar como o PentestGPT guia você em cada etapa do processo de testes de penetração.

Iniciando uma sessão¶

Começamos definindo os modelos de raciocínio e de parsing como um modelo do Ollama, neste caso o qwen2.5. O console nos deu as boas-vindas ao PentestGPT e exibiu as configurações atuais: modelo de parsing qwen2.5, modelo de raciocínio qwen2.5 e diretório de logs definido como "logs".

Depois de iniciar uma nova sessão de testes de penetração, o PentestGPT nos guiou pelo processo, ajudando-nos a nos adaptar a diferentes cenários e oferecendo flexibilidade para qualquer processo de teste de exemplo.

Quando o sistema perguntou se queríamos continuar uma sessão anterior, digitamos “no”; a outra opção era iniciar uma nova sessão de testes de penetração. Em seguida, o PentestGPT inicializou a sessão e pediu uma descrição de uma linha da tarefa de testes de penetração, incluindo detalhes como o IP do alvo e o tipo de tarefa.

Definindo o alvo e a tarefa¶

Informamos o site-alvo http://opencart.abstracta.us como tarefa de teste. O PentestGPT respondeu com um guia básico para começar:

1. Realizar uma varredura completa de portas.
2. Determinar a finalidade de cada porta aberta.

Quando pedimos ao PentestGPT que realizasse diretamente a varredura completa de portas, ele sinalizou a solicitação como uma tarefa inválida, pois estava aguardando um dos comandos principais. Então usamos o comando ‘next’, e o PentestGPT pediu que escolhêssemos uma fonte de informação: uma ferramenta, conteúdo web, comentários do usuário ou uma opção personalizada.

Lista de comandos principais¶

O PentestGPT usa alguns comandos essenciais para interagir com o usuário, entre eles:

• Help: mostra a mensagem de ajuda.
• Next: insere o resultado da execução do teste e obtém o próximo passo.
• More: obtém mais detalhes sobre o passo atual.
• To-do: exibe a lista de tarefas.
• Discuss: conversa com o PentestGPT.
• Quit: sai da ferramenta e salva a saída como um arquivo de log.

Varredura de portas com o Nmap¶

Como este passo a passo usa o modo interativo legado do PentestGPT, abrimos um terminal separado para executar uma varredura completa com o Nmap fora da ferramenta.

Analisando os resultados da varredura¶

Depois de concluir a varredura, colamos os resultados na sessão do PentestGPT. Com base nessas informações, ele forneceu recomendações sobre como prosseguir.

Quando usamos o comando ‘more’, o PentestGPT forneceu informações sobre como prosseguir com ferramentas externas, guiando-nos ainda mais pelo processo de testes de penetração.

Em alguns casos, se um comando for usado incorretamente ou os dados de entrada não forem claros, você poderá ver mensagens de erro. O PentestGPT responde com perguntas de esclarecimento para ajudar você a avançar sem problemas.

Como o PentestGPT apoia as 5 etapas dos testes de penetração¶

O PentestGPT entrega mais valor quando integrado a um processo de testes de penetração claro e estruturado. A seguir, exploramos como ele contribui em cada uma das cinco etapas tradicionais, aprimorando o aprendizado, melhorando o fluxo de trabalho e ajudando os testadores a tomar decisões informadas mais rapidamente.

1. Reconhecimento¶

A primeira fase consiste em reunir o máximo possível de informações sobre o alvo: endereços IP, domínios, subdomínios, e-mails, registros públicos etc.

Como o PentestGPT ajuda: ele recomenda técnicas de reconhecimento eficazes e ferramentas como whois, theHarvester ou Amass, e ajuda a definir o escopo com clareza. Os usuários podem descrever o alvo, e o PentestGPT sugere próximos passos adaptados ao ambiente.

2. Varredura¶

Aqui, os testadores identificam hosts ativos, portas abertas e serviços em execução no sistema-alvo. Normalmente, são usadas ferramentas como Nmap, Nessus ou Masscan.

Como o PentestGPT ajuda: embora não realize varreduras diretamente, ele orienta os usuários a estruturar as varreduras de forma eficiente, sugere flags ou tipos de varredura relevantes e interpreta os resultados quando colados no console. Isso reduz as suposições e acelera a tomada de decisão.

3. Obtenção de acesso¶

Esta fase se concentra em explorar as vulnerabilidades descobertas para obter controle ou acesso ao alvo.

Como o PentestGPT ajuda: com base em informações como banners de serviço ou identificadores CVE, ele sugere possíveis exploits, explica vetores de ataque comuns (por exemplo, SQL injection e buffer overflow) e oferece ideias de payloads. A execução em si continua manual, mas o PentestGPT apoia um raciocínio estratégico sólido.

4. Manutenção do acesso¶

Depois de obter o acesso, o objetivo é determinar se é possível manter a persistência, imitando como um atacante real poderia permanecer no sistema.

Como o PentestGPT ajuda: ele explica diversos mecanismos de persistência, dependendo do sistema operacional ou do serviço explorado. Embora não valide métodos em tempo real, ajuda os testadores a planejar testes de persistência ou estratégias de escalonamento de privilégios seguros e eficazes.

5. Relatório¶

Na etapa final, as descobertas são documentadas em detalhes, com evidências, avaliações de risco e sugestões de correção.

Como o PentestGPT ajuda: ele apoia a redação de relatórios ao resumir as etapas técnicas, priorizar as descobertas e oferecer uma linguagem adequada tanto para stakeholders técnicos quanto não técnicos. Isso agiliza a elaboração de relatórios, especialmente para testadores que querem comunicar com mais clareza.

⚠️ Observação: no modo interativo legado, a eficácia do PentestGPT em cada etapa depende da qualidade e da clareza das informações que recebe. Nesse modo, ele não executa tarefas, mas suas recomendações ficam mais precisas quando combinadas com dados precisos das ferramentas e descrições claras do usuário.

Depois de explorar como o PentestGPT apoia o processo de testes de penetração, vale dar um passo atrás para entender o que a automação realmente significa neste contexto e como ela está transformando as próprias bases dos testes de segurança.

Testes de penetração automatizados e PentestGPT¶

À medida que a escala e a complexidade dos ecossistemas digitais crescem, os testes manuais tradicionais, sozinhos, não conseguem atender à velocidade e à cobertura exigidas pelas equipes de segurança. Os testes de penetração automatizados introduzem uma camada estruturada e orientada a dados para acelerar a descoberta, a triagem e a avaliação de riscos em aplicações web e em diversos domínios.

Ao combinar raciocínio inteligente com automação, as organizações podem se concentrar com eficiência nas vulnerabilidades de alto impacto e minimizar o trabalho redundante que tradicionalmente resistia à automação.

Testes de segurança¶

Pesquisas e avaliações recentes mostram que frameworks de automação equipados com capacidades de raciocínio apresentaram avanços significativos em análise de código, varredura dinâmica e estratégias de correção adaptativas.

Originados como um protótipo de pesquisa e construídos em torno de três módulos que interagem entre si (um módulo de raciocínio, um módulo de geração e um módulo de parsing), esses sistemas conseguem simular ataques reais, correlacionar evidências e refinar a precisão por meio de ciclos iterativos de feedback.

Essas abordagens aumentam a conclusão de tarefas em subtarefas específicas que tradicionalmente resistiam à automação, como a recomendação de exploits e a validação contextual. Embora a ampla expertise necessária continue essencial, a automação ajuda a lidar com subtarefas individuais que exigem precisão e velocidade.

Aproveitando grandes modelos de linguagem¶

Nessas arquiteturas, os LLMs demonstram proficiência na interpretação de resultados, na priorização de vulnerabilidades e na proposta de ações subsequentes para guiar os testadores humanos. Suas habilidades emergentes sugerem que o raciocínio complexo, combinado com automação estruturada, pode revolucionar setores que vão além da cibersegurança.

Quando integrados a frameworks como o PentestGPT, os grandes modelos de linguagem permitem uma exploração livre de tarefas, guiada por raciocínio comparado com benchmarks. Descobertas recentes revelam uma precisão mensurável na comparação com alvos de benchmark e uma suíte de benchmarks abrangente. A saída de exemplo desses sistemas ilustra como a automação inteligente aprimora a detecção e a formulação de estratégias, abrindo caminho para ambientes de teste mais seguros, inteligentes e autônomos.

Na pesquisa original do PentestGPT (USENIX Security 2024), o framework alcançou um aumento de 228,6% na conclusão de tarefas em comparação com o uso direto do GPT-3.5 em alvos de benchmark, uma evidência concreta da abordagem estruturada e multimódulo discutida acima.

Por que a expertise humana ainda importa¶

O PentestGPT pode guiar, acelerar e esclarecer tarefas complexas de testes de penetração, mas não substitui a profundidade, a intuição ou o julgamento ético de um testador humano qualificado. Na verdade, quanto mais capaz a ferramenta se torna, mais essencial é combiná-la com supervisão humana.

Principais limitações do modo legado do PentestGPT¶

O PentestGPT tem várias limitações que os testadores devem considerar ao integrá-lo aos fluxos de trabalho de segurança:

• Sem varredura ativa: o PentestGPT não executa diretamente varreduras de portas, varreduras de vulnerabilidades ou exploits, e exige que uma pessoa copie e cole os comandos. Embora o PentestGPT possa sugerir payloads ou comandos de exploit com base no contexto fornecido, a execução e a validação continuam totalmente a cargo de humanos.
• Sem acesso ao sistema em tempo real: o modelo não interage com ambientes ativos. Suas sugestões dependem inteiramente dos dados e dos resultados fornecidos pelo usuário.
• Sem consciência de contexto: ele não consegue avaliar riscos de negócio, obrigações de conformidade ou prioridades operacionais. Analisa as informações técnicas sem uma compreensão mais profunda da situação.
• Raciocínio baseado em padrões: o PentestGPT segue padrões aprendidos e pode deixar passar vetores de ataque novos ou comportamentos incomuns.
• Falta de julgamento ético: o modelo não entende limites nem divulgação responsável. Decidir o que é apropriado ou legal exige discernimento humano.

A segurança de um sistema nunca deve ser tratada como uma promessa absoluta. Qualquer sistema pode falhar, e nenhuma ferramenta ou fluxo de trabalho automatizado sozinho consegue eliminar totalmente o risco. Serviços especializados, testes autorizados, validação contínua e julgamento humano ajudam as empresas a reduzir a exposição, fortalecer os controles e tomar melhores decisões baseadas em risco.

Onde o discernimento humano se torna essencial¶

Estas são as principais áreas em que testadores de penetração experientes desempenham um papel crítico e insubstituível:

• Avaliação de risco contextual: avaliar o impacto de uma vulnerabilidade no negócio, especialmente em ambientes regulados ou de alto risco, exige um julgamento moldado pelo conhecimento do domínio e pelo contexto dos stakeholders.
• Técnicas criativas de exploração: atacantes avançados inovam constantemente. Testadores humanos espelham essa criatividade e conectam pontos de formas que a IA não consegue prever.
• Configuração de ferramentas e complexidade do ambiente: as infraestruturas reais são confusas. Sistemas legados, comportamentos não documentados e particularidades de cada plataforma exigem resolução prática de problemas.
• Tomada de decisão ética e legal: saber quando parar, como documentar com responsabilidade ou como relatar descobertas de forma ética exige empatia, responsabilidade e padrões profissionais.

O PentestGPT se destaca como um companheiro educacional e um assistente estratégico. Mas sua maior força está em capacitar profissionais qualificados, e não em substituí-los. O futuro dos testes de penetração é liderado por humanos e potencializado por IA: uma combinação poderosa de automação e discernimento humano trabalhando em conjunto para proteger o que mais importa.

Conclusão: o modo legado do PentestGPT¶

O modo interativo legado do PentestGPT é uma ferramenta de testes de penetração assistida por IA, criada para simplificar o processo e manter as tarefas complexas sob controle humano. (Para execuções totalmente automatizadas, veja o Agentic Upgrade abordado anteriormente neste artigo.)

Sua versão legada anterior se concentrava na interação baseada em comandos e no raciocínio guiado, servindo como base para o fluxo de trabalho interativo legado.

Sua capacidade de guiar os usuários com comandos exatos de testes de penetração e oferecer insights valiosos representa uma mudança significativa na forma como as equipes abordam os testes de penetração. Como exatamente? Ele combina a IA com tarefas práticas de segurança, o que o torna um recurso essencial para qualquer equipe de cibersegurança.

Como qualquer ferramenta, ele tem pontos fortes e limitações.

Aspectos positivos¶

• Orientação interativa: fornece instruções passo a passo, especialmente úteis para iniciantes ou tarefas complexas.
• Fluxo de trabalho eficiente: reduz a carga cognitiva ao sugerir o que fazer em seguida, otimizando tempo e esforço.
• Personalizável e flexível: suporta diferentes modelos de raciocínio e LLMs locais para soluções sob medida.
• Recurso educacional: ajuda os usuários a entender a lógica por trás de cada etapa, o que faz dele uma ótima ferramenta de aprendizado.

Algumas limitações¶

• Sem varredura ativa: o PentestGPT não executa varreduras por conta própria; você precisará rodar ferramentas como o Nmap manualmente.
• Integração manual de ferramentas: você precisará inserir os resultados das ferramentas externas diretamente no PentestGPT.
• Orientação de tarefas: seu desempenho depende de quão bem ele combina as ferramentas externas com a orientação fornecida.

Essas limitações reforçam o papel do PentestGPT como um assistente complementar, que ajuda você a conduzir tarefas complexas em vez de substituir as ferramentas práticas de segurança. Ele não interage com ambientes ativos nem oferece julgamento ético, duas áreas em que a expertise humana continua insubstituível.

Em suma, o PentestGPT oferece uma abordagem estruturada e eficiente para tarefas complexas de testes de penetração, deixando a operação prática das ferramentas firmemente sob o controle do testador. Quando combinado com o discernimento profissional e a tomada de decisão ética, ele aumenta tanto a produtividade quanto os resultados de aprendizado, o que o torna um recurso valioso em qualquer kit de ferramentas moderno de cibersegurança.

Essa colaboração entre humanos e IA impulsiona o progresso geral dos testes de segurança ao trazer mais clareza, reduzir o esforço e viabilizar decisões mais inteligentes.

Liderado por humanos. Potencializado por IA. Esse é o futuro que estamos construindo.