purpleailab/decepticonRed Team के लिए स्वायत्त हैकिंग एजेंट
"एक और AI हैकर? चलिए अनुमान लगाते हैं — यह nmap चलाता है और एक रिपोर्ट लिखता है।"
Docker सेटअप छोड़ें — अपने ब्राउज़र से ही स्वायत्त रेड-टीम अभियान चलाएं।
पूर्वापेक्षाएँ: Docker और Docker Compose v2. macOS (Apple Silicon + Intel), Linux (amd64 + arm64), और Windows (amd64 + arm64) पर समर्थित — PowerShell के माध्यम से मूल रूप से या WSL2 (Ubuntu / Kali) के माध्यम से।
macOS / Linux / WSL2
curl -fsSL https://decepticon.red/install | bash
decepticon onboard # इंटरैक्टिव सेटअप विज़ार्ड (प्रदाता, API कुंजी, मॉडल प्रोफ़ाइल)
decepticon # कोर स्टैक प्रारंभ करें और टर्मिनल CLI में प्रवेश करें
डिफ़ॉल्ट स्टार्ट कोर मैनेजमेंट प्लेन (LiteLLM, PostgreSQL, Neo4j, Skillogy, LangGraph, सैंडबॉक्स) लाता है और टर्मिनल CLI लॉन्च करता है। विशेषज्ञ वर्कलोड (BloodHound CE, Sliver C2, Ghidra MCP, …) और वेब डैशबोर्ड मांग पर आते हैं — ऑर्केस्ट्रेटर ops_start("ad") आदि के माध्यम से विशेषज्ञों को स्पॉन करता है, और आप CLI के अंदर /web से डैशबोर्ड लाते हैं (देखें वेब डैशबोर्ड).
Windows (PowerShell, मूल)
irm https://decepticon.red/install.ps1 | iex
decepticon onboard
decepticon
→ त्वरित प्रारंभ · पूर्ण सेटअप वॉकथ्रू
एजेंटों के ऊपर निर्माण — एक उत्पाद, एक शोध एकीकरण, या एक कस्टम ऑर्केस्ट्रेटर? PyPI से SDK इंस्टॉल करें:
pip install decepticon # कोर SDK
pip install "decepticon[neo4j]" # + ज्ञान-ग्राफ आक्रमण-श्रृंखला उपकरण
decepticon एक क्लाइंट SDK है: यह एजेंट फैक्ट्री, मिडलवेयर, टूल और कौशल भेजता है, और LLM कॉल और सैंडबॉक्स निष्पादन को HTTP (DECEPTICON_LLM__PROXY_URL, SANDBOX_URL) के माध्यम से रनटाइम सेवाओं तक रूट करता है। एजेंट चलाने के लिए अभी भी उन सेवाओं की आवश्यकता है — ऊपर Docker स्टैक का उपयोग करें, या URL को अपने स्वयं के समकक्षों पर इंगित करें। फैक्ट्री ओवरराइड सतह, घोषणात्मक PluginBundle प्लगइन्स और सुरक्षा गेट के लिए लाइब्रेरी के रूप में Decepticon देखें।
हम Decepticon को AI-संचालित खतरे के परिदृश्य के लिए एक आक्रामक वैक्सीन की ओर बना रहे हैं। यदि आप मजबूत बचाव के मार्ग के रूप में स्वायत्त रेड टीमिंग में विश्वास करते हैं, तो परियोजना का समर्थन करने पर विचार करें।
| बेंचमार्क | कठिनाई | पास दर |
|---|---|---|
| XBOW validation-benchmarks | आसान (स्तर 1) | 45 / 45 (100 %) |
| XBOW validation-benchmarks | मध्यम (स्तर 2) | 50 / 51 (98.0 %) |
| XBOW validation-benchmarks | कठिन (स्तर 3) | 7 / 8 (87.5 %) |
| XBOW validation-benchmarks | सभी स्तर | 102 / 104 (98.08 %) |
"AI + हैकिंग" का क्षेत्र उन डेमो से भरा है जो nmap चलाते हैं और एक रिपोर्ट प्रिंट करते हैं। यह वह नहीं है।
Decepticon एक पेशेवर स्वायत्त रेड टीम एजेंट है। यह यथार्थवादी आक्रमण श्रृंखलाओं को निष्पादित करता है — टोही, शोषण, विशेषाधिकार वृद्धि, पार्श्व आंदोलन, C2 — जिस तरह एक वास्तविक प्रतिद्वंद्वी करेगा, न कि जिस तरह एक स्कैनर करता है।
लेकिन अधिक महत्वपूर्ण बात: यह उस अनुशासन के तहत काम करता है जो रेड टीमर को स्क्रिप्ट किड्डी से अलग करता है। इससे पहले कि एक भी पैकेट तार से बाहर निकले, Decepticon एक पूर्ण अभियान पैकेज उत्पन्न करता है — RoE, ConOps, डीकॉन्फ्लिक्शन योजना, और MITRE ATT&CK मैपिंग के साथ OPPLAN — और हर कार्रवाई परिभाषित नियमों के अंदर चलती है।
वास्तविक किल चेन, चेकबॉक्स स्कैन नहीं। Decepticon एक OPPLAN पढ़ता है और उन उद्देश्यों का पीछा करता है जो भी रास्ता खुलता है — पिवट करना, अनुकूलन करना, तकनीकों को श्रृंखलाबद्ध करना।
इंटरैक्टिव शेल, वास्तव में। वास्तविक आक्रामक उपकरण इंटरैक्टिव हैं (msfconsole, sliver-client, evil-winrm)। Decepticon प्रत्येक कमांड को स्वचालित प्रॉम्प्ट डिटेक्शन के साथ स्थायी tmux सत्रों के अंदर चलाता है — इसलिए जब कोई उपकरण इंटरैक्टिव प्रॉम्प्ट में गिरता है, तो एजेंट बिना किसी कार्य-कारण के अनुवर्ती कमांड भेजता है।
