redcell — AI रेड-टीम प्लेटफ़ॉर्म। स्वायत्त LLM एजेंट Kali कंटेनर के अंदर शुरू से अंत तक पेनेट्रेशन टेस्ट चलाते हैं और रिपोर्ट लिखते हैं। LangGraph प्लान/एक्ट इंजन, LiteLLM के माध्यम से प्रोवाइडर-अज्ञेय मॉडल, PDF/JSON/SARIF आउटपुट। FastAPI + React। | Kitploit

मल्टी-एजेंट इंजन। एक LangGraph प्लान/एक्ट लूप। ऑर्केस्ट्रेटर उद्देश्यों को एक्ज़ीक्यूटर एजेंटों को सौंपता है जो शेल टूल चलाते हैं और काम करते समय खोजों, लूट और होस्ट को रिकॉर्ड करते हैं।
संरचित टूल। nmap, nuclei, डायरेक्टरी और vhost डिस्कवरी, और Metasploit खोज और रन के लिए समर्पित टूल। प्रत्येक अपने आउटपुट को अटैक सरफेस या खोजों में पार्स करता है, इसलिए एक स्कैन बिना किसी अनुवर्ती चरण के होस्ट और कमजोरियों को रिकॉर्ड करता है। run_command बिना समर्पित टूल वाली किसी भी चीज़ को कवर करता है।
वास्तविक निष्पादन, स्थानीय या दूरस्थ। टूल docker exec के माध्यम से Kali कंटेनर में चलते हैं। प्रति सत्र localhost या सहेजा गया सर्वर चुनें; एक दूरस्थ सर्वर होस्ट नेटवर्किंग के साथ SSH पर वही कंटेनर चलाता है।
एजेंट ब्राउज़र। लॉगिन फ्लो और JavaScript-भारी ऐप्स के लिए जिन तक शेल टूल नहीं पहुँच सकते, एक एजेंट Kali कंटेनर में वास्तविक Chromium चलाता है। आप इसे लाइव देखते हैं और कुछ स्वयं क्लिक करने के लिए नियंत्रण ले सकते हैं, फिर इसे वापस सौंप सकते हैं।
रिवर्स शेल। एक एजेंट लिसनर खोलता है, शेल पकड़ता है, और आपको उस पर एक इंटरैक्टिव टर्मिनल देता है। आप अपने स्वयं के टर्मिनल भी खोल सकते हैं और स्वयं कमांड चला सकते हैं।
नेटवर्क पिवोटिंग। समझौता की गई मशीन से ही दिखाई देने वाले होस्ट तक पहुँचने के लिए पकड़े गए रिवर्स शेल के माध्यम से टूल ट्रैफ़िक को रूट करें। एक chisel रिवर्स SOCKS टनल इसे ले जाती है, और nmap स्वचालित रूप से टनल के माध्यम से चलता है।
चैट रन चलाता है। चैट को बताएं कि आप क्या चाहते हैं और यह लाइव ऑर्केस्ट्रेटर को नियंत्रित करता है, या नया काम लेने के लिए पूर्ण रन को फिर से खोलता है। यह एंगेजमेंट के बारे में प्रश्नों का उत्तर भी देता है।
कोड-स्कैन सत्र। स्रोत-कोड सुरक्षा समीक्षा के लिए एक सत्र को सार्वजनिक git रेपो या स्थानीय फ़ोल्डर पर इंगित करें, जिसमें खोजें फ़ाइल और लाइन पर वापस मैप की जाती हैं।
प्रति-सत्र कॉन्फ़िगरेशन। प्रति सत्र निष्पादन सर्वर, मॉडल और वैकल्पिक ईग्रेस प्रॉक्सी सेट करें। सर्वर और प्रॉक्सी वास्तविक कनेक्शन परीक्षण के साथ आते हैं ताकि आप जानें कि वे भरोसा करने से पहले काम करते हैं।
खोज ट्राइएज। खोजों को सत्यापित या खारिज करें और डुप्लिकेट मर्ज करें जिन्हें एजेंट ने दो बार रिकॉर्ड किया। रिपोर्ट खारिज की गई चीज़ों को छोड़ देती है और सत्यापित चीज़ों को चिह्नित करती है।
रिपोर्ट। PDF के साथ JSON और SARIF निर्यात करें। लेख सत्र के मॉडल द्वारा उत्पन्न होता है और इसे किसी व्यक्ति द्वारा लिखे जाने जैसा पढ़ने के लिए साफ किया जाता है, जिसमें कार्यकारी सारांश, पद्धति, खोजें और प्राथमिकता क्रम में उपचार शामिल होता है।
लाइव कंसोल। गतिविधि फ़ीड, टर्मिनल और एजेंट का ब्राउज़र WebSockets पर स्ट्रीम होते हैं; एजेंट ग्राफ, खोजें, लूट, अटैक सरफेस, लिसनर और प्रॉक्सी इतिहास छोटे पोल पर रीफ्रेश होते हैं। रन काम करते समय यह सब लाइव अपडेट होता है।
सूचनाएँ। इन-ऐप टोस्ट, साथ ही टैब बैकग्राउंड में होने पर ब्राउज़र सूचनाएँ ताकि एजेंट का प्रश्न या पकड़ा गया शेल अनदेखा न बैठा रहे।

flowchart LR
  UI["Operator console<br/>React + Vite"] -->|REST + WebSocket| API["FastAPI"]
  API --> PG[(PostgreSQL)]
  API --> RS[(Redis<br/>pub/sub + queue)]
  API --> S3[(MinIO<br/>files & reports)]
  RS --> W["Worker (arq)"]
  W --> ENG["Engine<br/>LangGraph + LiteLLM"]
  ENG -->|docker exec| KALI["Kali container<br/>local or remote over SSH"]
  KALI --> TGT["Targets"]
  W -->|events / chat / shell| RS
  RS -->|stream| API

# 1. infrastructure (Postgres, Redis, MinIO)
docker compose -f docker-compose.dev.yml up -d

# 2. Python deps, database, and seed data
uv sync --group live
uv run rc db upgrade
uv run rc seed              # admin user, provider catalog, buckets

# 3. copy the env template
cp .env.example .env

# 4. run the three processes (separate terminals)
cd apps/api    && uv run uvicorn app.main:app --host 127.0.0.1 --port 8080
cd apps/worker && uv run arq worker.settings.WorkerSettings
cd apps/web    && bun install && bun run dev

apps/
  api/                 FastAPI: routers, WebSocket streams, auth
  worker/              arq worker: runs engagements and report generation
  web/                 React operator console
packages/
  core/redcell_core/   engine, models, repositories, storage, bus, reporting
  api-client/          the single typed client the UI talks to (mock + HTTP)
docker/                Kali execution image, web/api images, Caddy config
docker-compose.yml           full stack behind a Caddy reverse proxy (self-host)
docker-compose.dev.yml       Postgres + Redis + MinIO
docker-compose.targets.yml   local vulnerable targets
deploy.sh                    interactive self-host deploy

redcell

सबसे लोकप्रिय

यह क्या है

विशेषताएँ

आर्किटेक्चर

स्टैक

क्विकस्टार्ट

अभ्यास लक्ष्य

तैनाती (सेल्फ-होस्ट)

कॉन्फ़िगरेशन

प्रोजेक्ट लेआउट

दस्तावेज़ीकरण

योगदान

जिम्मेदार उपयोग