あの後も断続的にPentestGPTをいじってみていますが、思ったほどでもないなというのが本音の実感です。PentestGPT自体の実力なのか、利用したAIエンジンのllamaのせいかはわかりません。
確かに、いろいろな方向性は示してくれるが、基本的に方向性を示唆するというかんじです。もっともAIにありがちな間違いとか、時代遅れの内容だらけの具体的例示をされるくらいなら、方向性だけのほうがましかもしれませんが。
自分の場合、巷にあるような意図的に脆弱な環境を対象にしたペネトレをしてもあまり意味がないと考え、Windows Server上に作ったそこそこのWebシステムをターゲットにしたことも要因かもしれませんが、もうちょっとやってくれるかと思ってましたが、PentestGPTはもういいかなというところです。
コンサルティングの次アクションまでに若干時間があるので、AIを用いたペネトレーションテストを試行し始めました。VScodeの拡張ではなく、Powershellで PentestGPTを入れ、AI自体は llama 3 にしました。今のところこんな感じですが、PentestGPTとの会話の作法がわからずあれこれトライしています。
いつ結果を報告するのか、言い方などなど。基本的に全部英語ですが、どうやら専用コマンドがあるみたいで、前に進めるにはどういうキーアクションすればいいのか手探りです^^;
セキュリティを一から解説してくれるわけではないので、ベース知識とか経験はないとできないですが、結構丁寧に説明してくれるので個人的にはいいかなと思います。
夏の暑い頃からご対応させていただいてきました、IT企業様へのセキュリティ事業戦略企画の検討・構想立案、市場展開施策の骨子が固まり、先日経営層への答申を諮ったところ、承認をいただくことができたとのことでした。
社長からは「もっと早く進めるように、期間をもっと前倒しせよ」というご指示があったとのことで、微力ながらお役にたつことができうれしいです。いましばらくの間、営業活動へのサポートに関わらせていただくことになりました。