## Capacités principales

|Capacité             |Description                                                                     |Source de données           |
|-----------------------|--------------------------------------------------------------------------------|----------------------|
|🔎 **CVE Research**     |Analyse approfondie des vulnérabilités avec score CVSS, statut des correctifs et contexte d'exploitation|NVD + CISA KEV        |
|🌐 **IOC Analysis**     |Vérification de réputation pour IP, domaines, URL et hachages de fichiers                     |VirusTotal + AbuseIPDB|
|🧠 **Neural Search**    |Recherche sémantique sur le web profond pour des avis obscurs et des articles techniques       |Exa AI                |
|🤖 **Multi-Model**      |Accès unifié à plus de 400 LLMs d'OpenAI, Anthropic, Google et plus de 50 fournisseurs   |OpenRouter            |
|📰 **Daily Briefings**  |Résumés automatisés de renseignements sur les menaces avec suivi des incidents notables            |Live feeds            |
|🛡️ **Policy Generation**|Listes de contrôle de durcissement de la sécurité pour AWS, Azure, GCP, Kubernetes et Okta         |Framework-aligned     |
|🔴 **Red Teaming**      |Exploitation autonome en bac à sable, intégration de sessions C2 et mouvement latéral    |Internal / C2         |
|🔌 **MCP Protocol**     |Intégration extensible d'outils via les serveurs Model Context Protocol                  |Custom + community    |
|✅ **Self-Verification**|Validation croisée avec blocs de sécurité défensifs et limités à l'engagement |Internal              |

-----

## Intégration de NVIDIA AI Stack

Gideon est spécialement conçu pour exploiter l’infrastructure IA d’entreprise de NVIDIA — reconnu lors du **NVIDIA GTC 2026** comme une implémentation de premier plan de la pile IA NVIDIA pour les opérations de sécurité.```
┌─────────────────────────────────────────────────────────┐
│                   NVIDIA AI STACK                        │
├──────────────┬──────────────┬──────────────┬────────────┤
│     NIM      │   Morpheus   │ PersonaPlex  │    NeMo    │
│  GPU-accel   │   Threat     │  Voice AI    │ Guardrails │
│  local LLMs  │  Detection   │  Ops Mode    │  & Safety  │
└──────────────┴──────────────┴──────────────┴────────────┘
                       │
               ┌───────▼───────┐
               │    RAPIDS     │
               │  Accelerated  │
               │  IOC Analysis │
               └───────────────┘

**Modes** : `bounty` · `pentest` · `research` · `ctf`

-----

### ☠️ Post-exploitation [MODE ÉQUIPE ROUGE]

> Opérations autonomes de post-exploitation pour des engagements autorisés : cartographie AD, mouvement latéral et escalade de privilèges.```bash
> skills postex-help                   # Show command help
> skills post-exploitation lateral [IP]# Plan intelligent lateral movement
> skills post-exploitation sitrep      # Display C2 sessions and mapped hosts
> skills post-exploitation harvest     # Create credential harvesting playbooks

### 🎙️ Voice AI *(NVIDIA PersonaPlex)*

> Opérations de sécurité mains libres — dicter des requêtes, recevoir des briefings de menaces vocaux.```bash
> skills voice speak [text]            # Text-to-speech output
> skills voice voice-set [voice-id]    # Select voice profile
> skills voice voice-list              # List available voices
> skills voice voice-enable            # Activate voice mode globally

|Module                  |Function                                                    |
|------------------------|------------------------------------------------------------|
|Sentinelle de passerelle|Surveille et valide tout le trafic agent entrant/sortant    |
|Scanneur de compétences |Détecte les compétences malveillantes ou compromises au chargement|
|Défense contre les injections de prompt|Détection en temps réel des injections sur toutes les surfaces d'entrée|
|Auditeur de durcissement|Vérifie la configuration de déploiement par rapport aux bases de sécurité|
|Garde des identifiants  |Surveille l'exposition des identifiants dans la mémoire et les sorties de l'agent|
|Moniteur de mémoire     |Détecte la pollution du contexte et les attaques de manipulation mémoire|

**Couverture CVE** : CVE-2026-25253 · CVE-2026-24763 · CVE-2026-25157 · CVE-2026-22708 · campagne ClawHavoc

-----

## Architecture

Gideon implémente une boucle d'agent **ReAct (Reasoning + Acting)** — planifier, agir, observer, réfléchir, répéter — avec une couche d'outils modulaire et des garde-fous de sécurité à chaque transition.```mermaid
flowchart TD
    CLI["🖥️ Gideon CLI\nInteractive Shell"] --> Core["⚙️ Agent Core\nReAct Loop"]

    Core --> Plan["🧠 Task Planning\n& Decomposition"]
    Core --> Reflect["🔄 Self-Reflection\n& Validation"]
    Core --> Tools["🔧 Tools & Skills Layer"]

    subgraph INTEL["📡 Threat Intelligence"]
        NVD["NVD + CISA KEV\nCVE Research"]
        VT["VirusTotal + AbuseIPDB\nIOC Reputation"]
        EXA["Exa AI\nNeural Search"]
        TAVILY["Tavily\nWeb Search"]
    end

    subgraph NVIDIA["🟢 NVIDIA AI Stack"]
        NIM["NIM\nLocal LLM Inference"]
        MORPHEUS["Morpheus\nThreat Pipelines"]
        PLEX["PersonaPlex\nVoice AI"]
        NEMO["NeMo Guardrails\nSafety Layer"]
        RAPIDS["RAPIDS\nData Analytics"]
    end

    subgraph MODELS["🤖 LLM Providers"]
        OR["OpenRouter\n400+ Models"]
        OAI["OpenAI"]
        ANT["Anthropic"]
        GGL["Google Gemini"]
        OLL["Ollama\nLocal"]
    end

    subgraph MCP["🔌 MCP Servers"]
        MCPS["Custom Tool Servers\nExtensible Protocol"]
    end

    Tools --> INTEL
    Tools --> NVIDIA
    Tools --> MODELS
    Tools --> MCP
    Reflect --> Core

**Windows**```powershell
powershell -c "irm bun.sh/install.ps1|iex"

> C’est tout. Pas de Docker. Pas d’environnement Python. Pas d’outils de sécurité sur votre hôte. Juste Bun.

-----

## Configuration

Toute la configuration se trouve dans `.env` et `gideon.config.yaml`.

### LLM et Fournisseurs de Modèles

|Variable            |Fournisseur|Notes                                                 |
|--------------------|-----------|------------------------------------------------------|
|`OPENROUTER_API_KEY`|OpenRouter |400+ modèles — recommandé pour un accès multi-modèles |
|`OPENAI_API_KEY`    |OpenAI     |Accès direct à GPT-4o, o1                             |
|`ANTHROPIC_API_KEY` |Anthropic  |Accès direct à Claude 3.5/3.7                         |
|`GOOGLE_API_KEY`    |Google     |Accès direct à Gemini Pro/Flash                       |
|`OLLAMA_BASE_URL`   |Ollama     |Point de terminaison LLM local (par défaut : `http://127.0.0.1:11434`)|

### Renseignement sur les menaces et Recherche

|Variable            |Service   |Notes                                           |
|--------------------|----------|------------------------------------------------|
|`EXA_API_KEY`       |Exa AI    |Recherche sémantique neuronale — recherche technique approfondie|
|`TAVILY_API_KEY`    |Tavily    |Recherche web générale pour le renseignement de sécurité|
|`NVD_API_KEY`       |NIST NVD  |Base de données CVE — limite de débit sans clé           |
|`VIRUSTOTAL_API_KEY`|VirusTotal|Réputation des IOC : fichiers, URLs, IPs, domaines       |
|`ABUSEIPDB_API_KEY` |AbuseIPDB |Réputation IP et suivi des acteurs malveillants          |

### Pile NVIDIA AI *(Optionnel — Avancé)*

|Variable           |Composant      |Notes                        |
|-------------------|---------------|-----------------------------|
|`NVIDIA_API_KEY`   |NIM / NVIDIA AI|Inférence accélérée par GPU  |
|`NIM_BASE_URL`     |NIM            |Point de terminaison NIM local|
|`MORPHEUS_ENDPOINT`|Morpheus       |URL du pipeline de détection des menaces|
|`NEMO_CONFIG_PATH` |NeMo Guardrails|Chemin vers la configuration des garde-fous|

## Utilisation

### Shell interactif```bash
bun start

### Exemples de sessions

**Recherche de menaces**```
> What are the latest Ivanti vulnerabilities being exploited in the wild?

🔍 Planning research...
  ├── Query NVD for Ivanti CVEs (last 90 days)
  ├── Cross-reference CISA KEV catalog
  ├── Neural search for exploit write-ups and PoC reports
  └── Synthesize threat actor TTPs

[Results: 4 critical CVEs, 2 in CISA KEV, active exploitation by UNC5337...]

## Structure du projet```
Gideon/
├── src/
│   ├── agent/          # Core ReAct agent loop + task planner
│   ├── tools/          # CVE, IOC, search, policy tool implementations
│   ├── skills/         # Modular skills system
│   │   ├── security/   # Security research skill
│   │   ├── voice/      # NVIDIA PersonaPlex voice AI
│   │   ├── detection/  # NVIDIA Morpheus threat detection
│   │   ├── governance/ # NeMo guardrails + audit
│   │   └── sentinel/   # OpenClaw Sentinel security sidecar
│   ├── providers/      # LLM provider adapters (OpenAI, Anthropic, OpenRouter...)
│   ├── mcp/            # MCP server integrations
│   └── config/         # Configuration loader + validator
├── mcp-servers/        # Custom MCP server implementations
├── docs/               # Extended documentation
├── gideon.config.yaml  # Main configuration
├── env.example         # Environment template
└── package.json

<div align="center">

**Licence MIT** · Créé par [Cogensec](https://cogensec.com) — *pour les défenseurs, par les défenseurs*

[![Site web](https://img.shields.io/badge/website-gideon.cogensec.com-blue?style=flat-square)](http://gideon.cogensec.com)
[![LinkedIn](https://img.shields.io/badge/LinkedIn-Cogensec-0077B5?style=flat-square&logo=linkedin)](https://linkedin.com/company/cogensec)
[![X](https://img.shields.io/badge/X-@cogensec-black?style=flat-square&logo=x)](https://x.com/cogensecai)

*Gideon — Votre assistant autonome d'opérations de cybersécurité.*

</div>