Find real vulnerabilities.
Before attackers do.
AgenticPenTest runs structured penetration tests using specialized AI analysts backed by 26 real security tools - nmap, nuclei, ffuf, sqlmap, and more. Four phases. Evidence-backed findings. Professional reports delivered automatically.
מצאו פגיעויות אמיתיות.
לפני שהתוקפים מוצאים.
AgenticPenTest מריצה בדיקות חדירה מובנות בעזרת אנליסטים מבוססי בינה עם 26 כלי אבטחה אמיתיים - nmap, nuclei, ffuf, sqlmap ועוד. ארבעה שלבים. ממצאים מגובי ראיות. דוחות מקצועיים אוטומטיים.
Traditional pentesting can't keep pace
Manual assessments are valuable - but slow, expensive, and hard to repeat every sprint.
Weeks, not hours
External web assessments often take 5-10 days before a draft report. Hard to run before every release.
Cost limits frequency
Quality engagements run thousands per test. Most teams test once a year - leaving months of exposure undetected.
Tester-dependent quality
Findings, severities, and depth vary by individual. Comparing risk across time or teams is guesswork.
Coverage gaps under pressure
Under time constraints, systematic enumeration is abbreviated. Entire attack surfaces are skipped.
בדיקות חדירה מסורתיות לא עומדות בקצב
הערכות ידניות חשובות - אך איטיות, יקרות וקשות לחזרה בכל ספרינט.
שבועות, לא שעות
הערכות חיצוניות נמשכות לעיתים 5-10 ימים עד טיוטת דוח. קשה לבצע לפני כל גרסה.
עלות מגבילה תדירות
פרויקטים איכותיים עולים אלפי שקלים לבדיקה. רוב הצוותים בודקים פעם בשנה ונותרים חשופים.
איכות תלויה בבודק
ממצאים, חומרה ועומק משתנים מבודק לבודק. השוואת סיכון לאורך זמן היא ניחוש.
פערי כיסוי בלחץ
תחת לחץ זמן, ספירה שיטתית מתקצרת. משטחי תקיפה שלמים נשארים בלתי נבדקים.
Not a scanner. A penetration test.
Runs in hours, not weeks
A full 4-phase assessment on a typical external scope completes in 45 minutes to 3 hours - automatically, with no human in the loop during execution.
LLM-as-Judge quality gate
Every finding is independently scored for evidence quality, severity accuracy, and remediation completeness - before it reaches the operator. No guessing if an AI hallucinated.
Real tools, not simulated checks
nmap, nuclei, ffuf, sqlmap, nikto, hydra, jwt-tool - 26 actual penetration testing tools execute against real targets. The AI reasons about results and decides what to run next.
Phases build on each other
An Artifact Bus connects recon output to vulnerability scanning to web app testing to auth. Later phases know what earlier phases found - just like a skilled human tester would.
Hard scope enforcement
A Scope Gate blocks every out-of-scope action before execution - not after. The AI cannot target systems you haven't authorised, regardless of what it discovers during recon.
Human operator sign-off
A Review Queue surfaces every flagged finding for operator approval before delivery. AI efficiency, human accountability. Every report is signed off before the client sees it.
לא סורק. בדיקת חדירה מלאה.
שעות, לא שבועות
הערכה מלאה של 4 שלבים על היקף חיצוני טיפוסי מסתיימת ב-45 דקות עד 3 שעות - אוטומטית, ללא מגע אנושי בזמן הריצה.
שופט LLM כשער איכות
כל ממצא מקבל ציון עצמאי לאיכות ראיות, דיוק חומרה ושלמות הנחיות תיקון - לפני שמגיע למפעיל. אפס הלוצינציות בדוח.
כלים אמיתיים, לא בדיקות מדומות
nmap, nuclei, ffuf, sqlmap, nikto, hydra, jwt-tool - 26 כלי PT אמיתיים פועלים על יעדים אמיתיים. הבינה מנתחת תוצאות ומחליטה מה להריץ הבא.
שלבים שבונים זה על זה
Artifact Bus מחבר ממצאי סיוע לסריקת פגיעויות לבדיקת ווב לאימות. שלבים מאוחרים יודעים מה גילו שלבים קודמים - בדיוק כמו בודק אנושי מנוסה.
אכיפת היקף קשיחה
Scope Gate חוסם כל פעולה מחוץ להיקף לפני הביצוע - לא אחריו. הבינה אינה יכולה לתקוף מערכות שלא הרשיתם, ללא קשר למה שגילתה בסיוע.
אישור מפעיל אנושי
תור הביקורת מציג כל ממצא מסומן לאישור המפעיל לפני המסירה. יעילות של בינה, אחריות של אנוש. כל דוח אושר לפני שהלקוח רואה אותו.
Four phases. One seamless run.
Each phase runs automatically in sequence. Findings from earlier phases inform later ones.
Recon
Host discovery, port scanning, service fingerprinting, subdomain enumeration, OSINT (Shodan, Censys, crt.sh), technology detection, firewall/appliance identification.
Vulnerability Assessment
CVE scanning with 1,000+ Nuclei templates, SSL/TLS analysis, web server misconfiguration checks, OpenVAS integration, VulnDB enrichment for discovered service versions.
Web Application Testing
Directory and endpoint discovery, SQL injection, XSS, IDOR testing, business logic bypass, session management - with full authenticated testing when credentials are provided.
Auth & Business Logic
JWT analysis, credential testing, Active Directory enumeration (LDAP, SMB, Kerberos), internal network assessment when in scope.
ארבעה שלבים. ריצה אחת רציפה.
כל שלב רץ אוטומטית ברצף. ממצאים משלבים מוקדמים מודיעים לשלבים מאוחרים.
סיוע (Recon)
גילוי מארחים, סריקת פורטים, טביעת שירותים, ספירת תת-דומיינים, OSINT (Shodan, Censys, crt.sh), זיהוי טכנולוגיה, זיהוי חומות אש ומכשירים.
הערכת פגיעויות
סריקת CVE עם 1,000+ תבניות Nuclei, ניתוח SSL/TLS, בדיקות תצורה שגויה של שרתי ווב, אינטגרציה עם OpenVAS, העשרת VulnDB לגרסאות שירות שזוהו.
בדיקת יישום אינטרנט
גילוי ספריות ונקודות קצה, SQL injection, XSS, IDOR, עקיפת לוגיקה עסקית, ניהול סשנים - עם בדיקה מאומתת מלאה כשמסופקים אישורי גישה.
אימות ולוגיקה עסקית
ניתוח JWT, בדיקת אישורים, ספירת Active Directory (LDAP, SMB, Kerberos), הערכת רשת פנימית כשמצוין בהיקף.
Everything you need to act, report, and track
Findings
Severity, confidence, affected assets, evidence, reproduction steps, remediation guidance, CVE/CWE/CVSS mappings, and LLM judge scores.
Reports
Executive (non-technical) and Technical (full detail) reports in PDF, DOCX, JSON, and CSV - auto-generated at run completion.
Knowledge Graph
A visual, interactive map of every host, service, vulnerability, and relationship discovered - your attack surface, fully mapped.
Remediation Kanban
Track Open → In Progress → Remediated → Verified status per finding. Request targeted retests when fixes are applied.
Co-Pilot Q&A
Ask any question about findings in plain English (or Hebrew). Operators and customers get context-aware AI answers about their specific engagement.
Run Comparisons
Compare runs across time - what was remediated, what persists, what's new. Compliance-friendly trend reporting.
כל מה שצריך לפעול, לדווח ולעקוב
ממצאים
חומרה, רמת ביטחון, נכסים מושפעים, ראיות, שלבי שחזור, הנחיות תיקון, מיפוי CVE/CWE/CVSS וציוני שופט LLM.
דוחות
דוחות מנהלים (לא טכניים) וטכניים (פרטים מלאים) ב-PDF, DOCX, JSON ו-CSV - נוצרים אוטומטית בסיום ריצה.
גרף ידע
מפה ויזואלית ואינטראקטיבית של כל מארח, שירות, פגיעות וקשר שנמצאו - פני השטח שלכם, ממופים במלואם.
קנבן תיקונים
עקבו אחרי פתוח → בטיפול → תוקן → אומת לכל ממצא. בקשו בדיקות חוזרות ממוקדות כשמיושמים תיקונים.
Co-Pilot - שאלות ותשובות
שאלו כל שאלה על ממצאים בעברית פשוטה. מפעילים ולקוחות מקבלים תשובות בינה מודעות-הקשר על ההיקף הספציפי שלהם.
השוואת ריצות
השוואת ריצות לאורך זמן - מה תוקן, מה נותר, מה חדש. דיווח מגמות ידידותי לציות.
Built for teams that can't slow down
Dev & security teams
Ship with confidence. Run assessments before releases, after infrastructure changes, or on a weekly schedule - without waiting for a pentest firm to book you in.
Security operations
Consistent methodology, standardised severity, evidence you can audit. Co-Pilot answers your analysts' questions in plain language - no finding left unexplained.
Compliance & governance
Documented testing, remediation tracking, and direct mappings to ISO 27001, PCI-DSS, NIST CSF, SOC 2, and Cyber Essentials. Audit-ready at run completion.
MSSPs
Deliver consistent, high-quality assessments at scale. White-label reports, customer portal access, engagement-scoped data isolation. Your brand, our engine.
נבנה לצוותים שלא יכולים להאט
צוותי פיתוח ואבטחה
שחררו בביטחון. הריצו הערכות לפני גרסאות, אחרי שינויי תשתית, או לפי לוח זמנים שבועי - בלי לחכות שחברת PT תשריין אתכם.
תפעול אבטחה (SecOps)
מתודולוגיה עקבית, חומרה מתוקננת, ראיות לביקורת. Co-Pilot עונה לשאלות האנליסטים שלכם בשפה פשוטה - אף ממצא לא נותר ללא הסבר.
ציות וממשל
בדיקות מתועדות, מעקב תיקונים ומיפוי ישיר ל-ISO 27001, PCI-DSS, NIST CSF, SOC 2 ו-Cyber Essentials. מוכן לביקורת בסיום ריצה.
ספקי MSSP
ספקו הערכות איכותיות ועקביות בקנה מידה. דוחות white-label, גישת פורטל ללקוחות, בידוד נתונים לפי היקף. המותג שלכם, המנוע שלנו.
Ready to see it run?
Book a demo with the EntryPoint team. We'll walk through a live run on a demo environment so you can see exactly what the platform produces.
Or email us directly: sales@entrypoint.co.il
מוכנים לראות את זה בפעולה?
תאמו הדגמה עם צוות EntryPoint. נלווה אתכם דרך ריצה חיה בסביבת הדגמה כדי שתוכלו לראות בדיוק מה הפלטפורמה מייצרת.
או שלחו מייל ישירות: sales@entrypoint.co.il