RepoRadar Decepticon: автономный агент для тестирования на проникновение
Decepticon — автономный агент для Red Team, способный выполнять тесты на проникновение без значительного участия человека. Он ориентирован на автоматизацию процесса обнаружения уязвимостей, что может значительно сократить время на анализ безопасности.
Проект отличается от привычных инструментов тем, что не просто запускает стандартные утилиты, но и анализирует результаты, формируя более сложные сценарии атак. Это доступно больше не только опытным специалистам, но и тем, кто хочет упростить свои процессы тестирования. Подходит для команд безопасности и исследователей, работающих с киберзащитой.
Decepticon написан на Python и запускается, используя стандартные команды из терминала. Важно учитывать, что он находится на ранней стадии развития, поэтому может содержать баги и быть не готовым к использованию в производственной среде. Убедись, что у тебя есть необходимые права и ресурсы для запуска, прежде чем интегрировать его в свой рабочий процесс.
Decepticon — это автономный агент Red Team, который позволяет моделировать атаки на системы, используя методы, близкие к реальным киберугрозам. В отличие от обычных инструментов, которые просто сканируют и создают отчеты, Decepticon выполняет настоящие атаки, включая рекогносцировку, эксплуатацию уязвимостей и перемещение по сети.
Зачем нужен Decepticon?
Проект ориентирован на создание более надежных систем безопасности. Decepticon использует реальную тактику атаки и взаимодействует с командами в режиме реального времени. Он также включает возможность планирования действий перед атакой, что помогает команде лучше подготовиться к возможным сценариям.
Как установить и запустить
Для работы с Decepticon потребуется установить Docker и Docker Compose. Поддерживаются macOS, Linux и Windows. Установка включает следующие шаги:
- macOS / Linux / WSL2:
curl -fsSL https://decepticon.red/install | bash decepticon onboard # Интерактивный мастер установки decepticon # Запуск основного стека и терминала CLI - Windows (PowerShell):
irm https://decepticon.red/install.ps1 | iex decepticon onboard decepticon
После установки можешь использовать команду `decepticon` для запуска основных функций и доступа к терминалу CLI.
Как это работает
Decepticon состоит из нескольких компонентов, работающих на двух сетях: управляемой сети и сети песочницы. Все команды выполняются в изолированной среде Kali Linux, что позволяет безопасно тестировать атаки. Также предоставляется интерактивный интерфейс для выполнения команд и управления процессом.
Возможности и ограничения
Decepticon поддерживает 16 специализированных агентов, которые работают на разных этапах атаки, от рекогносцировки до пост-эксплуатации. У проекта есть встроенные механизмы управления приоритетами выполнения задач в зависимости от заданного профиля. Однако важно помнить, что использование Decepticon должно быть разрешено владельцем системы, поскольку любое несанкционированное действие является незаконным.
Поддержка и сообщество
Для пользователей доступна документация, описание установки и других возможностей. Также ты можешь присоединиться к сообществу в Discord для обмена опытом и обсуждения техник. Разработчики приветствуют активное участие сообщества в улучшении проекта.
Открыть на GitHub: BitterSecurity/Decepticon →