REDCELL: платформа для автоматизированных пенетратестов с LLM-агентами

REDCELL: платформа для автоматизированных пенетратестов с LLM-агентами

REDCELL — это платформа для автоматизированного проведения пенетратестов с использованием LLM-агентов. Она позволяет без участия человека выполнять тесты безопасности, а затем генерировать отчет о проделанной работе.

Проект выделяется среди аналогов благодаря применению многоагентной архитектуры, где агенты планируют и выполняют атаки, используя инструменты внутри контейнера с Kali Linux. Это позволяет сократить время на тестирование и получить более глубокую аналитику. Может быть полезно командам по кибербезопасности, а также учебным заведениям для образовательных целей. Платформа написана на Python с использованием FastAPI для API и React для интерфейса, что обеспечивает быструю и удобную работу.

Имей в виду, что REDCELL предназначен только для легитимного использования, поэтому важно тестировать только свои системы или иметь разрешение от владельца. Следует также учесть, что полноценная работа может требовать дополнительных настроек в зависимости от окружения.

Проект REDCELL предназначен для автоматизации процессов проведения тестирования на проникновение (penetration testing) с помощью агентов на основе больших языковых моделей (LLM). Он позволяет пользователям запускать полное тестирование и генерировать отчёты, а также отслеживать процесс с помощью удобного операционного интерфейса.

Что это такое

REDCELL управляет группой агентов, которые выполняют тестирование на проникновение. Оркестратор планирует процесс тестирования и передаёт задачи исполнительным агенам, которые используют реальные инструменты в контейнере Kali. Пользователь может следить за выполнением теста через консоль оператора, где доступны график работы агентов, активные терминалы, а также отчёты по результатам тестирования.

Как установить и запустить

Чтобы запустить REDCELL, тебе нужны Docker, uv и bun. Следуй этому инструкциям:

# 1. Запуск инфраструктуры (Postgres, Redis, MinIO)
docker compose -f docker-compose.dev.yml up -d

# 2. Установка зависимостей Python, настройка базы данных и начальные данные
uv sync --group live
uv run rc db upgrade
uv run rc seed              # администратор, каталог провайдеров, бакеты

# 3. Копирование шаблона переменных окружения
cp .env.example .env

# 4. Запуск трёх процессов (в отдельных терминалах)
cd apps/api    && uv run uvicorn app.main:app --host 127.0.0.1 --port 8080
cd apps/worker && uv run arq worker.settings.WorkerSettings
cd apps/web    && bun install && bun run dev

Или можно запустить всё сразу с помощью процесс-менеджера:

pipx install honcho
honcho start

После этого открой http://localhost:5183 и войди с логином и паролем `admin` / `admin`.

Основные возможности

  • Мультиисполнительная система: Оркестратор распределяет задачи между исполнительными агентами, которые запускают инструменты и фиксируют результаты.
  • Интерактивная консоль: Позволяет следить за действиями агентов в реальном времени и управлять процессом.
  • Интеграция с различными моделями: Можно использовать модели из OpenAI, Google и других провайдеров.
  • Генерация отчётов: Итоговые отчёты формируются автоматически и могут быть экспортированы в формате PDF.
  • Обратные оболочки: Агенты могут открывать интерактивные терминалы для выполнения команд.

Ограничения и ответственное использование

REDCELL предназначен только для образовательных и авторизованных целей тестирования безопасности. Используй его только для систем, которые ты владеешь или для тестирования которых у тебя есть явное разрешение. Несанкционированный доступ или вмешательство в компьютерные системы является преступлением в большинстве стран.

Тебе необходимо следить за тем, чтобы все действия соответствовали законам твоей страны и условиям использования.

Для подробной информации о настройке, архитектуре и других аспектах проекта смотри документацию в соответствующих файлах README и других упоминаемых документах.

Радар проекта: 66 из 100 — крепкий проект

ИмпульсТемпЗрелостьСообществоСвежестьСтартПродакшенДовериеДокументацияЭкосистема66
  • Импульс 13 ≈ 29 звёзд в месяц
  • Темп разработки 100 2867 коммитов за 12 недель
  • Зрелость 71 проекту 3 месяца, 40 релизов
  • Сообщество 32 1 участник, 73 форка
  • Свежесть 79 последний коммит — 1 месяц назад
  • Быстрый старт 75 есть: команда установки, Docker
  • Готовность к продакшену 55 релиз v0.12.17, автосборка
  • Безопасность и доверие 80 лицензия MIT, SECURITY.md
  • Документация 100 README 13.5 тыс. знаков, 17 разделов, папка docs
  • Экосистема 52 2 подписчика на обновления, 16 тем
Как считаем

Только открытые данные GitHub на 07.11.2026, без оценок нейросети. Каждая ось — от 0 до 100, итог — среднее.

  • Импульс — звёзд в день: за время наших замеров, а пока их нет — за всю жизнь проекта; 200 в день — максимум.
  • Темп разработки — коммитов за последние 12 недель; 300 — максимум. Пока GitHub не досчитал статистику, ось не учитывается.
  • Зрелость — возраст проекта (3 года — максимум) и число релизов (30 — максимум), поровну.
  • Сообщество — участников с коммитами (200 — максимум) и форков (5000 — максимум), поровну.
  • Свежесть — дней с последнего коммита: сегодня — 100, полгода и больше или архив — 0.
  • Быстрый старт — в README есть команда установки, раздел «быстрый старт» или примеры использования, в репозитории — Docker и папка примеров, у проекта есть сайт или демо.
  • Готовность к продакшену — релизы, версия 1.0 и выше, автосборка (GitHub Actions), тесты, лицензия, журнал изменений.
  • Безопасность и доверие — открытая лицензия (своя — половина балла), политика безопасности (SECURITY.md), проект организации, правила для участников, не в архиве.
  • Документация — объём и структура README, папка docs или сайт, оценка «здоровья сообщества» GitHub.
  • Экосистема — звёзды (50 тыс. — максимум), подписчики на обновления (1000 — максимум), темы репозитория.

Открыть на GitHub: martian56/redcell →

Что нового на GitHub — короткие обзоры на русском Новые обзоры приходят в Telegram. Без спама, по делу.
Подписаться

Похожие статьи

Популярные темы на сайте