bittersecurity/decepticonAutonomer LLM-Red-Team-Agent, der vollständige Angriffsketten plant und ausführt – Recon, Exploitation, Privilegieneskalation, laterale Bewegung und C2 – innerhalb einer isolierten Kali-Sandbox.
"Noch ein KI-Hacker? Lasst mich raten — er führt nmap aus und schreibt einen Bericht."
Demo des kommerziellen Produkts
Überspringe das Docker-Setup — führe autonome Red-Team-Engagements direkt aus deinem Browser durch.
Open-Source-CLI-Demo
Voraussetzungen: Docker und Docker Compose v2. Unterstützt auf macOS (Apple Silicon + Intel), Linux (amd64 + arm64) und Windows (amd64 + arm64) — nativ über PowerShell oder über WSL2 (Ubuntu / Kali).
macOS / Linux / WSL2
curl -fsSL https://decepticon.red/install | bash
decepticon onboard # Interactive setup wizard (provider, API key, model profile)
decepticon # Start the core stack and drop into the terminal CLI
Der Standardstart fährt die Kern-Management-Ebene hoch (LiteLLM, PostgreSQL, Neo4j, Skillogy, LangGraph, Sandbox) und startet die Terminal-CLI. Spezialisierte Workloads (BloodHound CE, Sliver C2, REA/Ghidra, …) und das Web-Dashboard werden bei Bedarf gestartet — der Orchestrator startet Spezialisten über ops_start("ad") usw., und du startest das Dashboard aus der CLI heraus mit /web (siehe Web Dashboard).
Windows (PowerShell, nativ)
irm https://decepticon.red/install.ps1 | iex
decepticon onboard
decepticon
→ Schnellstart · Vollständige Setup-Anleitung
Nach dem Start von Decepticon registrierst du seinen MCP-Server in deinem Coding-Agent:
claude mcp add --scope user decepticon -- decepticon mcp serve
codex mcp add decepticon -- decepticon mcp serve
Verwende den Befehl für den Coding-Agent, den du installiert hast, und führe dann
decepticon skill install aus, um den Operator-Leitfaden zu beiden Agents hinzuzufügen. Siehe
external agent guide für den Agent Skill,
den Tool-Workflow und den Quellinstallationspfad.
Du baust auf den Agents auf — ein Produkt, eine Forschungsintegration oder ein eigener Orchestrator? Installiere das SDK von PyPI:
pip install decepticon # core SDK
pip install "decepticon[neo4j]" # + the knowledge-graph attack-chain tools
decepticon ist ein Client-SDK: Es liefert die Agent-Factories, Middleware, Tools und Skills und leitet LLM-Aufrufe und Sandbox-Ausführung über HTTP an Laufzeitdienste weiter (DECEPTICON_LLM__PROXY_URL, SANDBOX_URL). Das Ausführen von Agents erfordert weiterhin diese Dienste — verwende den Docker-Stack oben oder richte die URLs auf deine eigenen Äquivalente. Siehe Decepticon as a library für die Factory-Override-Oberfläche, deklarative PluginBundle-Plugins und das Safety Gate.
Wir entwickeln Decepticon in Richtung einer Offensive Vaccine für die KI-getriebene Bedrohungslandschaft. Wenn du an autonomes Red Teaming als Weg zu stärkerer Verteidigung glaubst, ziehe in Betracht, das Projekt zu unterstützen.
| Benchmark | Schwierigkeit | Erfolgsquote |
|---|---|---|
| XBOW validation-benchmarks | Einfach (Level 1) | 45 / 45 (100 %) |
| XBOW validation-benchmarks | Mittel (Level 2) | 50 / 51 (98.0 %) |
| XBOW validation-benchmarks | Schwer (Level 3) | 7 / 8 (87.5 %) |
| XBOW validation-benchmarks | Alle Level | 102 / 104 (98.08 %) |
