Nebula: AI-ассистент для автоматизации пенетрацонного тестирования

Nebula: AI-ассистент для автоматизации пенетрацонного тестирования

Nebula — это AI-ассистент для автоматизации пенетрацонного тестирования, включая разведку, ведение заметок и анализ уязвимостей. Он объединяет все элементы процесса тестирования в одном интерфейсе: терминал, код, браузер и отчёты.

Проект направлен на упрощение работы тестировщика, позволяя проводить исследования и выполнять тесты без необходимости переключаться между разными инструментами. Основная фишка — использование искусственного интеллекта для организации информации, генерации отчётов и обеспечения безопасности взаимодействия с тестируемыми системами. При этом управление остаётся у оператора, который определяет рамки и получает контрольные точки для одобрения.

Nebula доступна для Linux x86_64 и требует Docker или Podman для полноценной работы. Обрати внимание, что это альфа-версия, поэтому могут быть баги и недоработки. Не забудь использовать его только на системах, к которым у тебя есть полный доступ.

Проект **Nebula** представляет собой инструмент для проведения пентестов, использующий возможности искусственного интеллекта. Он объединяет в одном интерфейсе все необходимые компоненты для работы: терминал, код, браузер, заметки, выводы и отчёты.

В Nebula оператор может определять объем тестирования, предоставлять разрешения и управлять выполнением задач. Используя ИИ, можно организовывать и анализировать данные, а также оформлять результаты в виде отчетов. Проект ориентирован на безопасную работу, включая явные контроли доступа и изолированное выполнение задач.

Установка

Актуальная версия для Linux x86_64 — это **Nebula 3.0.0-alpha.5**. Для работы с функциями терминала и автоматизации необходим Docker или Podman. Рекомендуется установить через подписанный APT-репозиторий:

sudo apt update
sudo apt install -y ca-certificates curl gnupg
curl -fsSL https://berylliumsec.github.io/nebula-apt/nebula-archive-keyring.asc |
  gpg --show-keys --fingerprint
curl -fsSL https://berylliumsec.github.io/nebula-apt/nebula-archive-keyring.asc |
  sudo gpg --dearmor --batch --yes -o /usr/share/keyrings/nebula-archive-keyring.gpg
echo "deb [arch=amd64 signed-by=/usr/share/keyrings/nebula-archive-keyring.gpg] https://berylliumsec.github.io/nebula-apt prerelease main" |
  sudo tee /etc/apt/sources.list.d/nebula.list >/dev/null
sudo apt update
sudo apt install nebula
nebula

Также доступна возможность установки из скачанного DEB-файла или с помощью приложения AppImage. Однако последняя версия еще в стадии предварительного просмотра, поэтому могут быть ограничения по функциональности.

Запуск из исходников

Если ты хочешь собрать проект из исходников, потребуется установить Python 3.11–3.13, Poetry, Node.js, npm и инструменты для Tauri. Установку можно выполнить следующим образом:

git clone https://github.com/BerylliumSec/nebula.git
cd nebula
poetry install --with dev
poetry run playwright install chromium
npm --prefix ui ci
npm --prefix ui run dev:desktop

Этот процесс позволяет создать интерфейс для работы с Nebula, использующий браузер для рендеринга интерфейса.

Миграция со старой версии

Если ты переходишь с Nebula 2 на Nebula 3, сначала закрой Nebula 2, создай резервную копию директории и используй команду для импорта:

nebula-core import-2x "/path/to/nebula-2-engagement"

После импорта нужно будет проверить целостность данных перед их удалением.

Ограничения

Следует помнить, что использовать Nebula можно только на системах и сетях, которые ты владеешь или на тестирование которых у тебя есть разрешение. В настоящий момент установка для macOS, Windows и архитектуры Linux arm64 отсутствует.

Также стоит отметить, что версия Nebula 3 еще в стадии разработки, поэтому возможны баги и ограничения. Всегда проверяй примечания к релизам и контрольные суммы перед установкой.

Радар проекта: 73 из 100 — крепкий проект

ИмпульсТемпЗрелостьСообществоСвежестьСтартПродакшенДовериеДокументацияЭкосистема73
  • Импульс 8 ≈ 16 звёзд в месяц
  • Темп разработки 100 1212 коммитов за 12 недель
  • Зрелость 97 проекту 3 года, 24 релиза
  • Сообщество 52 9 участников, 177 форков
  • Свежесть 97 последний коммит — 6 дней назад
  • Быстрый старт 80 есть: команда установки, Docker, сайт/демо, примеры
  • Готовность к продакшену 90 релиз nebula-v3.0.43, автосборка, тесты
  • Безопасность и доверие 60 лицензия BSD-2-Clause, организация
  • Документация 77 README 6.5 тыс. знаков, 6 разделов, папка docs
  • Экосистема 65 15 подписчиков на обновления, 13 тем
Как считаем

Только открытые данные GitHub на 07.11.2026, без оценок нейросети. Каждая ось — от 0 до 100, итог — среднее.

  • Импульс — звёзд в день: за время наших замеров, а пока их нет — за всю жизнь проекта; 200 в день — максимум.
  • Темп разработки — коммитов за последние 12 недель; 300 — максимум. Пока GitHub не досчитал статистику, ось не учитывается.
  • Зрелость — возраст проекта (3 года — максимум) и число релизов (30 — максимум), поровну.
  • Сообщество — участников с коммитами (200 — максимум) и форков (5000 — максимум), поровну.
  • Свежесть — дней с последнего коммита: сегодня — 100, полгода и больше или архив — 0.
  • Быстрый старт — в README есть команда установки, раздел «быстрый старт» или примеры использования, в репозитории — Docker и папка примеров, у проекта есть сайт или демо.
  • Готовность к продакшену — релизы, версия 1.0 и выше, автосборка (GitHub Actions), тесты, лицензия, журнал изменений.
  • Безопасность и доверие — открытая лицензия (своя — половина балла), политика безопасности (SECURITY.md), проект организации, правила для участников, не в архиве.
  • Документация — объём и структура README, папка docs или сайт, оценка «здоровья сообщества» GitHub.
  • Экосистема — звёзды (50 тыс. — максимум), подписчики на обновления (1000 — максимум), темы репозитория.

Открыть на GitHub: berylliumsec/nebula →

Что нового на GitHub — короткие обзоры на русском Новые обзоры приходят в Telegram. Без спама, по делу.
Подписаться

Похожие статьи

Популярные темы на сайте