🌩️ T3MP3ST 🌩️

 ▄▄▄█████▓▓█████  ███▄ ▄███▓ ██▓███  ▓█████   ██████ ▄▄▄█████▓
 ▓  ██▒ ▓▒▓█   ▀ ▓██▒▀█▀ ██▒▓██░  ██▒▓█   ▀ ▒██    ▒ ▓  ██▒ ▓▒
 ▒ ▓██░ ▒░▒███   ▓██    ▓██░▓██░ ██▓▒▒███   ░ ▓██▄   ▒ ▓██░ ▒░
 ░ ▓██▓ ░ ▒▓█  ▄ ▒██    ▒██ ▒██▄█▓▒ ▒▒▓█  ▄   ▒   ██▒░ ▓██▓ ░
   ▒██▒ ░ ░▒████▒▒██▒   ░██▒▒██▒ ░  ░░▒████▒▒██████▒▒  ▒██▒ ░
   ▒ ░░   ░░ ▒░ ░░ ▒░   ░  ░▒▓▒░ ░  ░░░ ▒░ ░▒ ▒▓▒ ▒ ░  ▒ ░░
     ░     ░ ░  ░░  ░      ░░▒ ░      ░ ░  ░░ ░▒  ░ ░    ░
   ░         ░   ░      ░   ░░          ░   ░  ░  ░    ░
             ░  ░       ░               ░  ░      ░

وكيل البرمجة بالذكاء الاصطناعي لديك قرصان بالفعل — T3MP3ST يضع في يديه ترسانة.

وجّهه إلى هدف مصرّح به وستعمل سلسلة القتل (kill chain) من تلقاء نفسها: استطلاع (recon) ← استغلال (exploit) ← تقرير (report)، من غرفة حرب (War Room) داخل المتصفح أو من سطر الأوامر (CLI)، بقيادة الوكيل الذي سجّلت الدخول به أصلًا — Claude Code، أو Codex، أو Hermes — أو نموذج تشغّله بالكامل دون اتصال (Ollama, LM Studio, vLLM). لا مفاتيح API جديدة، لا حساب سحابي، لا فاتورة ثانية. وكيلك هو الدماغ؛ وT3MP3ST هو آلة الحرب المثبّتة حوله. عاصفة ذاتية الاستضافة. حرب بلا مفاتيح. ⚡

ولن يطلب منك أن تصدّقه على كلامه. ففي مجموعة XBOW الخاصة المكوّنة من 104 تحديات يسجّل 90.1% بمقياس pass@1 — أعلى من 85% التي أعلنتها XBOW عن نفسها — إلى جانب حلول CTF دون تلميحات ومطاردة باردة لثغرات CVE حقيقية لاحقة على تاريخ قطع بيانات النموذج (post-cutoff) لم يرها النموذج من قبل. كل رقم في هذا README يُعاد احتسابه من بيانات مُلتزمة في المستودع بأمر واحد (npm run verify-claims). صاخبون بشأن المهمة، صادقون بشأن البناء — جدول الحالة يبيّن بدقة ما هو مباشر، وما هو هيكل أولي، وما لا يزال على خارطة الطريق؛ الإثباتات الكاملة في المعايير.

ثلاثة أمور تميّزه:

1. قابل لإعادة الإنتاج. كل رقم في هذا README يُعاد احتسابه من بيانات مُلتزمة في المستودع — npm run verify-claims يعيد اشتقاقها جميعًا، 24/24 خضراء. أي ادعاء لا يمكن إعادة إنتاجه لا يُنشر. لا أرقام «ثق بي» أبدًا.
2. بلا مفاتيح. وكيل البرمجة بالذكاء الاصطناعي الموجود أصلًا على جهازك هو العمود الفقري. لا مفاتيح API، لا فاتورة ثانية، لا بوّاب.
3. صادق بشأن النطاق. جدول الحالة يحدّد بدقة ما هو مستقر، أو تجريبي، أو على خارطة الطريق — لأن الاختراق الأخلاقي (red-teaming) لا ينبغي أن يكون حكرًا على نخبة، وبالتأكيد لا ينبغي أن يعمل على الانطباعات.

انتقل إلى → بدء سريع · ما يصطاده · ما يُشحن اليوم · المعايير · البنية · التوثيق

⚠️ للاستخدام المصرّح به فقط

T3MP3ST أداة أمنية هجومية، صُممت للاختبار المصرّح به والبحث والتعليم. وجّهها فقط إلى أنظمة تملكها أو لديك إذن صريح كتابي لاختبارها. الوصول غير المصرّح به إلى الحواسيب أو الشبكات أو البيانات غير قانوني في معظم الدول — أنت وحدك المسؤول عن طريقة استخدامك لهذا البرنامج وعن البقاء داخل القانون وقواعد الاشتباك الخاصة بك. اجلب العاصفة إلى أهدافك أنت، لا إلى أهداف غيرك.

T3MP3ST مقدَّم كما هو بموجب رخصة AGPL-3.0، دون أي ضمان أو مسؤولية عن أي ضرر أو خسارة أو إساءة استخدام. لا يقرّ المؤلفون أي نشاط غير مصرّح به ولا يدعمونه ولا يتغاضون عنه. احصل على الإذن. التزم بالنطاق. لا تكن خطرًا. 🫡

لماذا وُجد

الأمن الهجومي يقف خلف سنوات من الممارسة وأدوات باهظة الثمن. الرهان الذي يقوم عليه T3MP3ST هو أن سربًا منسقًا من الوكلاء (agent swarm) يجعل صيد الثغرات الحقيقي في متناول من لم يحصلوا على الدعوة أبدًا، عبر تطبيقات الويب ومسابقات CTF والعقود الذكية والكود المصدري والبرمجيات مفتوحة المصدر للأنظمة المدمجة والروبوتات. هذا رهان طموح، والأقسام أدناه حريصة على الفصل بين ما يعمل فعلًا وما لا يزال رهانًا.

ما يصطاده

بدء سريع

أسرع طريق إلى غرفة حرب (War Room) عاملة (بلا مفاتيح، ~دقيقتان للإعداد؛ زمن المهمة يعتمد على الهدف):

npm install
npm run server        # War Room → http://127.0.0.1:3333/ui/

في غرفة الحرب، افتح الإعدادات واربط وكيلًا محليًا (Claude Code / Codex / Hermes). ثم صِف هدفًا إلى Op Admiral بالإنجليزية العادية وأطلق المهمة. الوكيل الذي ربطته هو الدماغ. لا حاجة إلى أي مفتاح.

تفضّل إحضار مفتاح؟ اضبط واحدًا وتجاوز خطوة الربط:

export OPENROUTER_API_KEY=...     # or VENICE_API_KEY / ANTHROPIC_API_KEY / OPENAI_API_KEY
export XAI_API_KEY=...            # Grok Build (grok-build-0.1) — xAI's coding model, native tool-calling

يمكن منح الوكلاء المحليين البطيئين مساحة أكبر عبر T3MP3ST_LOCAL_AGENT_TIMEOUT_MS لكل استدعاء CLI، وT3MP3ST_TASK_TIMEOUT_MS لمهام العملية، وT3MP3ST_GENERAL_TIMEOUT_MS لطلبات التخطيط. القيم بالمللي ثانية.

أو شغّله بالكامل دون اتصال على نموذجك الخاص — لا مفتاح، لا سحابة. الافتراضي هو Ollama؛ وجّهه إلى أي خادم متوافق مع OpenAI (LM Studio, vLLM, llama.cpp):

ollama serve && ollama pull llama3                          # or an OpenAI-compatible server
export TEMPEST_LOCAL_BASE_URL=http://localhost:11434/api    # LM Studio: http://localhost:1234/v1
export TEMPEST_LOCAL_MODEL=llama3
npx tempest                                                 # → "Change default provider" → local

استدعاء الأدوات (tool-calling) يعمل على أي نموذج محلي (لأنه يُدار عبر النص)، لذا تعمل الترسانة حتى على النماذج التي لا تدعم استدعاء الدوال بشكل أصلي.

تحقّق من الأرقام بنفسك:

npm run verify-claims             # re-derives every headline from committed JSON in bench/

استخدام المكتبة/SDK، وواجهة HTTP API الكاملة، وإعداد MCP موجودة في docs/.

ما يُشحن اليوم

الإطار عبارة عن سلسلة قتل من 8 عوامل تشغيل (operators)، وهذا الجدول لن يجمّل الحقيقة بشأنها. الاستطلاع محرك مباشر مدعوم بأدوات حقيقية — والأنياب حقيقية فعلًا: 90.1% بمقياس pass@1 على XBEN، و8 من 10 ثغرات CVE محجوزة (held-out) لاحقة على تاريخ قطع البيانات مثبّتة بدقة على الملف/السطر/CWE، وخط أنابيب إفصاح منسق مباشر بما يكفي لوجود مسودات محتجزة للتنسيق مع البائعين الآن. ما غير مُثبت هو السرب. كل عامل تشغيل في المراحل اللاحقة — Exploiter وInfiltrator وExfiltrator وGhost — يشغّل حلقة ReAct الحقيقية المدعومة بالأدوات نفسها التي يعمل بها الاستطلاع (أدوات استغلال حقيقية، لا أدوات وهمية)، لكن الأرقام الرئيسية جاءت من وكيل واحد، لا من خلية العوامل الثمانية المنسقة، والاستغلال بالسرب من البداية إلى النهاية غير مُقيَّم بمعايير وما يزال غير موثوق. المحرك حقيقي؛ والسرب هو الجزء الذي ما يزال يثبت جدارته. صاخبون حيث استحقققنا ذلك، وصريحون بشأن الباقي.

التفصيل الكامل ميزة-بميزة: FEATURES.md.

التغطية حسب المجال

أين تبلغ العاصفة اليوم — وإلى أين تتجه. الانضباط نفسه كما في كل شيء آخر: أي مجال يحصل على ✅ فقط عندما يوجد إثبات (receipt) خلفه.

بنية الفئات/الفرق (class/squad) تعني أن المجالات الجديدة تتألف بدلًا من أن تتفرع — كل مجال هو عدة (loadout) (فئات متخصصة + ترسانة + محوّل أهداف + معيار). المجالات 🚧 تُطلق دون إعلان حتى يصبح لها رقم.

المعايير

النتائج الرئيسية. كل نتيجة يُعاد احتسابها من ملفات JSON المُلتزمة في المستودع عبر npm run verify-claims؛ المنهجية الكاملة والتحفظات في الوثائق المرتبطة.

كيف تقرأ هذه النتائج:

• كل عَلَم محلول يُصحَّح مقابل مُحكِّم (oracle) للحقيقة الأرضية مُلتزم في المستودع — لا تقريرًا ذاتيًا — وverify-claims يعيد احتساب النجاح/الفشل. النصوص الخام خطوة-بخطوة محذوفة لخصوصية عوامل التشغيل، لذا أنت تعيد التحقق من الحكم المُصحَّح، لا من مخرجات الأدوات الخام. صفر تلفيق، مفروض بحارس ضد الملاءمة (anti-fitting) يعمل مع كل push.
• الصندوق الأسود (المصدر محجوب) والصندوق الأبيض (المصدر مُجهَّز) يُبلَغ عنهما منفصلين ولا يُدمجان أبدًا.
• هذه النتائج شغّلت حلقة ReAct بوكيل واحد، لا سرب العوامل الثمانية. السرب هو بنية إطار العمل؛ وليس هو ما سجّل هذه الأرقام.
• النتائج نظام-مقابل-نظام: هذا الحزام (harness) يقود نموذجًا حاليًا قويًا، وليست ادعاءً لحزام معزول.

الرقم ليس موضع التباهي — الإثبات (receipt) هو. حزام (harness) مفتوح المصدر بلا مفاتيح يضع بين يديك إعادة التشغيل بدلًا من أن يطلب منك الثقة به: استنسخه، شغّل npm run verify-claims، وكل حكم أعلاه يُعاد احتسابه أمامك من مُحكِّمه المُلتزم في المستودع.

قراءة أعمق: WALL_FORENSICS (الأخطاء لكل تحدٍّ)، CYBENCH، INTEGRITY_LEDGER (تدقيق التلوث وكل تراجع عن نتيجة)، OBSIDIVM (ميدان الويب المباشر الخاص بنا).

التوثيق

البنية

┌─────────────────────────────────────────────────────────────────┐
│                        T3MP3ST COMMAND                          │
├─────────────────────────────────────────────────────────────────┤
│   MISSION CONTROL  ◄──  TARGET MODEL  ──►  ARSENAL (TOOLS)       │
│                          ▲                                       │
│   AGENT CELL:  RECON · SCANNER · EXPLOITER · INFILTRATOR ·       │
│                EXFILTRATOR · GHOST · COORDINATOR · ANALYST       │
│                          ▲                                       │
│   EVIDENCE VAULT  ·  CREDENTIAL STORE  ·  FINDINGS LEDGER        │
│                          ▲                                       │
│   OPSEC LAYER  ·  COMMS CHANNEL  ·  LLM BACKBONE                 │
└─────────────────────────────────────────────────────────────────┘

تتقابل عوامل التشغيل مع مراحل MITRE ATT&CK وسلسلة القتل السيبراني (الاستطلاع مباشر؛ المراحل اللاحقة هيكل أولي):

المزوّدون: OpenRouter، Venice، Anthropic، OpenAI، أو وكيل محلي بلا مفاتيح (Claude Code / Codex / Hermes). اضبط OPENROUTER_API_KEY / VENICE_API_KEY / ANTHROPIC_API_KEY، أو اربط وكيلًا في الإعدادات.

التكاملات: node dist/mcp-server.js يوفّر security_recon للوكلاء المتوافقين مع MCP. npm run server يشغّل HTTP API (POST /api/mission/start, GET /api/mission/status, والمزيد). المرجع الكامل في docs/.

المساهمة — انضم إلى السرب

الاختراق الأخلاقي (red-teaming) لا ينبغي أن يكون حكرًا على نخبة. قدّم محوّلًا (adapter)، أو حزمة طلبات (prompt pack)، أو دليل تشغيل (runbook)، أو أداة ترسانة جديدة، أو تقرير خطأ.

قاعدة واحدة غير قابلة للتفاوض: كل شيء هنا مخصص للاختبار المصرّح به فقط. أهداف مملوكة، أو محدّدة النطاق، أو بموافقة أصحابها. ابنِ للمدافعين، أو لا تبنِ هنا أصلًا.

1. انسخه (fork) وافترع منه (branch).
2. افتح طلب سحب (PR) مع اختبارات. إذا لمست رقمًا رئيسيًا، يجب أن يبقى npm run verify-claims أخضر.

عملية الإصدار والبوابات: RELEASE_CHECKLIST.

الترخيص

AGPL-3.0. انظر LICENSE.