bittersecurity/decepticonAgente autónomo de red team basado en LLM que planifica y ejecuta cadenas de ataque completas —reconocimiento, explotación, escalada de privilegios, movimiento lateral y C2— dentro de un sandbox de Kali aislado.
"¿Otro hacker de IA? Déjanos adivinar — ejecuta nmap y escribe un informe."
Demo del producto comercial
Olvídate de la configuración de Docker — ejecuta compromisos autónomos de red team directamente desde tu navegador.
Demo de la CLI de código abierto
Requisitos previos: Docker y Docker Compose v2. Compatible con macOS (Apple Silicon + Intel), Linux (amd64 + arm64) y Windows (amd64 + arm64) — de forma nativa mediante PowerShell o a través de WSL2 (Ubuntu / Kali).
macOS / Linux / WSL2
curl -fsSL https://decepticon.red/install | bash
decepticon onboard # Interactive setup wizard (provider, API key, model profile)
decepticon # Start the core stack and drop into the terminal CLI
El inicio predeterminado levanta el plano de gestión principal (LiteLLM, PostgreSQL, Neo4j, Skillogy, LangGraph, sandbox) y lanza la CLI de terminal. Las cargas de trabajo especializadas (BloodHound CE, Sliver C2, REA/Ghidra, …) y el panel web se levantan bajo demanda — el orquestador genera especialistas mediante ops_start("ad"), etc., y puedes levantar el panel desde dentro de la CLI con /web (consulta Web Dashboard).
Windows (PowerShell, nativo)
irm https://decepticon.red/install.ps1 | iex
decepticon onboard
decepticon
→ Inicio rápido · Guía completa de configuración
Después de iniciar Decepticon, registra su servidor MCP en tu agente de programación:
claude mcp add --scope user decepticon -- decepticon mcp serve
codex mcp add decepticon -- decepticon mcp serve
Usa el comando correspondiente al agente de programación que tengas instalado, luego ejecuta
decepticon skill install para añadir la guía del operador a ambos agentes. Consulta la
guía para agentes externos para el Agent Skill,
el flujo de trabajo de herramientas y la ruta de instalación desde el código fuente.
¿Estás construyendo sobre los agentes — un producto, una integración de investigación o un orquestador personalizado? Instala el SDK desde PyPI:
pip install decepticon # core SDK
pip install "decepticon[neo4j]" # + the knowledge-graph attack-chain tools
decepticon es un SDK cliente: incluye las factorías de agentes, el middleware, las herramientas y las skills, y enruta las llamadas al LLM y la ejecución en el sandbox a servicios en tiempo de ejecución vía HTTP (DECEPTICON_LLM__PROXY_URL, SANDBOX_URL). Ejecutar agentes sigue requiriendo esos servicios — usa el stack de Docker de arriba, o apunta las URLs a tus propios equivalentes. Consulta Decepticon como biblioteca para la superficie de sobrescritura de factorías, los plugins declarativos PluginBundle y la barrera de seguridad.
Estamos construyendo Decepticon hacia una Vacuna Ofensiva para el panorama de amenazas impulsado por IA. Si crees en el red teaming autónomo como un camino hacia una defensa más sólida, considera apoyar el proyecto.
