bittersecurity/decepticonAgente red team LLM autonomo che pianifica ed esegue catene di attacco complete—ricognizione, sfruttamento, escalation dei privilegi, movimento laterale e C2—all'interno di una sandbox Kali isolata.
"Un altro hacker AI? Lasciateci indovinare — esegue nmap e scrive un report."
Demo del prodotto commerciale
Salta la configurazione Docker — esegui engagement red-team autonomi direttamente dal tuo browser.
Demo della CLI open-source
Prerequisiti: Docker e Docker Compose v2. Supportato su macOS (Apple Silicon + Intel), Linux (amd64 + arm64) e Windows (amd64 + arm64) — nativamente tramite PowerShell o tramite WSL2 (Ubuntu / Kali).
macOS / Linux / WSL2
curl -fsSL https://decepticon.red/install | bash
decepticon onboard # Interactive setup wizard (provider, API key, model profile)
decepticon # Start the core stack and drop into the terminal CLI
L'avvio predefinito attiva il core management plane (LiteLLM, PostgreSQL, Neo4j, Skillogy, LangGraph, sandbox) e lancia la CLI del terminale. I workload specialistici (BloodHound CE, Sliver C2, REA/Ghidra, …) e la dashboard web vengono avviati su richiesta — l'orchestratore genera gli specialisti tramite ops_start("ad") ecc., e puoi avviare la dashboard dall'interno della CLI con /web (vedi Web Dashboard).
Windows (PowerShell, nativo)
irm https://decepticon.red/install.ps1 | iex
decepticon onboard
decepticon
→ Avvio rapido · Guida completa alla configurazione
Dopo aver avviato Decepticon, registra il suo server MCP nel tuo coding agent:
claude mcp add --scope user decepticon -- decepticon mcp serve
codex mcp add decepticon -- decepticon mcp serve
Usa il comando per il coding agent che hai installato, poi esegui
decepticon skill install per aggiungere la guida operatore a entrambi gli agenti. Consulta la
guida per agenti esterni per l'Agent Skill,
il flusso di lavoro degli strumenti e il percorso di installazione da sorgente.
Vuoi costruire sopra gli agenti — un prodotto, un'integrazione di ricerca o un orchestratore personalizzato? Installa l'SDK da PyPI:
pip install decepticon # core SDK
pip install "decepticon[neo4j]" # + the knowledge-graph attack-chain tools
decepticon è un client SDK: include le factory degli agenti, il middleware, gli strumenti e le skill, e indirizza le chiamate LLM e l'esecuzione nella sandbox verso i servizi runtime via HTTP (DECEPTICON_LLM__PROXY_URL, SANDBOX_URL). L'esecuzione degli agenti richiede comunque quei servizi — usa lo stack Docker sopra, oppure punta gli URL ai tuoi equivalenti. Vedi Decepticon come libreria per la superficie di override delle factory, i plugin dichiarativi PluginBundle e il safety gate.
Stiamo costruendo Decepticon verso un Vaccino Offensivo per il panorama delle minacce guidate dall'AI. Se credi nel red teaming autonomo come percorso verso una difesa più forte, considera di supportare il progetto.
| Benchmark | Difficoltà | Tasso di superamento |
|---|---|---|
| XBOW validation-benchmarks | Facile (Livello 1) | 45 / 45 (100 %) |
| XBOW validation-benchmarks | Medio (Livello 2) | 50 / 51 (98.0 %) |
| XBOW validation-benchmarks | Difficile (Livello 3) | 7 / 8 (87.5 %) |
| XBOW validation-benchmarks | Tutti i livelli | 102 / 104 (98.08 %) |
