redamon v6.14.1
Un framework red team agentico basato sull'IA che automatizza le operazioni di sicurezza offensiva, dalla ricognizione allo sfruttamento fino alla post-exploitation, senza alcun intervento umano.
Smascherate ciò che è nascosto prima che lo faccia il mondo
Un framework AI autonomo che concatena ricognizione, sfruttamento e post-sfruttamento in un'unica pipeline, e poi va oltre, analizzando ogni risultato, implementando correzioni al codice e aprendo pull request sul tuo repository. Dal primo pacchetto alla patch unita, con supervisione umana in ogni passaggio critico.
ESCLUSIONE DI RESPONSABILITÀ LEGALE: Questo strumento è destinato esclusivamente a test di sicurezza autorizzati, scopi educativi e ricerca. Non utilizzare mai questo sistema per scansionare, sondare o attaccare qualsiasi sistema di cui non siate proprietari o per cui non abbiate esplicita autorizzazione scritta a eseguire test. L'accesso non autorizzato è illegale e punibile dalla legge. Utilizzando questo strumento, accettate la piena responsabilità delle vostre azioni. Leggi l'esclusione di responsabilità completa
🏆 Risultato di punta: RedAmon risolve 101 / 104 (97,1%) del benchmark di sicurezza web XBOW completamente in black-box. Ogni soluzione include una sessione raw completa e non modificata dell'agente e una procedura dettagliata riproducibile passo dopo passo: apri qualsiasi riga e leggi esattamente come è caduta la flag, chiamata di tool dopo chiamata di tool. Verificabile, riga per riga. Consulta la scorecard del benchmark di validazione XBOW.
📊 Copertura, misurata e autovalutata: il Bug Bounty Coverage — The Full Taxonomy Audit (PDF, 124 pagine) verifica RedAmon rispetto a tutte le 397 classi di risultati di bug bounty web, una riga alla volta, indicando il modulo, la skill o lo scanner esatto dietro ogni verdetto, e valutando separatamente la pipeline di ricognizione e il sistema agentico rispetto al loro specifico ambito. È deliberatamente autocritico: registra ciò che manca con la stessa chiarezza di ciò che è coperto: 134 classi complete, 210 nel backlog di sviluppo, 44 deliberatamente escluse, con una decisione esplicita per ogni classe.
