あの 後も断続的にPentestGPTをいじってみていますが、思ったほどでもないなというのが本音の実感です。PentestGPT自体の実力なのか、利用したAIエンジンのllamaのせいかはわかりません。
確かに、いろいろな方向性は示してくれるが、基本的に方向性を示唆するというかんじです。もっともAIにありがちな間違いとか、時代遅れの内容だらけの具体的例示をされるくらいなら、方向性だけのほうがましかもしれませんが。
自分の場合、巷にあるような意図的に脆弱な環境を対象にしたペネトレをしてもあまり意味がないと考え、Windows Server上に作ったそこそこのWebシステムをターゲットにしたことも要因かもしれませんが、もうちょっとやってくれるかと思ってましたが、PentestGPTはもういいかなというところです。