bittersecurity/decepticonAgente autônomo de red team com LLM que planeja e executa cadeias completas de ataque — reconhecimento, exploração, escalação de privilégios, movimento lateral e C2 — dentro de um sandbox Kali isolado.
"Mais um hacker de IA? Deixe-nos adivinhar — ele roda nmap e escreve um relatório."
Demonstração do produto comercial
Pule a configuração do Docker — execute engajamentos autônomos de red team diretamente do seu navegador.
Demonstração da CLI de código aberto
Pré-requisitos: Docker e Docker Compose v2. Compatível com macOS (Apple Silicon + Intel), Linux (amd64 + arm64) e Windows (amd64 + arm64) — nativamente via PowerShell ou via WSL2 (Ubuntu / Kali).
macOS / Linux / WSL2
curl -fsSL https://decepticon.red/install | bash
decepticon onboard # Interactive setup wizard (provider, API key, model profile)
decepticon # Start the core stack and drop into the terminal CLI
A inicialização padrão sobe o plano de gerenciamento principal (LiteLLM, PostgreSQL, Neo4j, Skillogy, LangGraph, sandbox) e lança a CLI do terminal. Cargas de trabalho especializadas (BloodHound CE, Sliver C2, REA/Ghidra, …) e o painel web sobem sob demanda — o orquestrador cria especialistas via ops_start("ad") etc., e você sobe o painel de dentro da CLI com /web (consulte Web Dashboard).
Windows (PowerShell, nativo)
irm https://decepticon.red/install.ps1 | iex
decepticon onboard
decepticon
→ Início rápido · Passo a passo completo de configuração
Após iniciar o Decepticon, registre seu servidor MCP no seu agente de codificação:
claude mcp add --scope user decepticon -- decepticon mcp serve
codex mcp add decepticon -- decepticon mcp serve
Use o comando para o agente de codificação que você tem instalado, depois execute
decepticon skill install para adicionar o guia do operador a ambos os agentes. Consulte o
guia de agentes externos para o Agent Skill,
o fluxo de trabalho das ferramentas e o caminho de instalação a partir do código-fonte.
Construindo em cima dos agentes — um produto, uma integração de pesquisa ou um orquestrador personalizado? Instale o SDK do PyPI:
pip install decepticon # core SDK
pip install "decepticon[neo4j]" # + the knowledge-graph attack-chain tools
decepticon é um SDK cliente: ele fornece as fábricas de agentes, middleware, ferramentas e skills, e encaminha chamadas de LLM e execução em sandbox para serviços de runtime via HTTP (DECEPTICON_LLM__PROXY_URL, SANDBOX_URL). Executar agentes ainda exige esses serviços — use a stack Docker acima, ou aponte as URLs para seus próprios equivalentes. Consulte Decepticon como biblioteca para a superfície de sobrescrita de fábricas, plugins declarativos PluginBundle e o gate de segurança.
Estamos construindo o Decepticon em direção a uma Vacina Ofensiva para o cenário de ameaças impulsionado por IA. Se você acredita no red teaming autônomo como um caminho para uma defesa mais forte, considere apoiar o projeto.
| Benchmark | Dificuldade | Taxa de Aprovação |
|---|---|---|
| XBOW validation-benchmarks | Fácil (Nível 1) | 45 / 45 (100 %) |
| XBOW validation-benchmarks | Médio (Nível 2) | 50 / 51 (98.0 %) |
| XBOW validation-benchmarks | Difícil (Nível 3) | 7 / 8 (87.5 %) |
| XBOW validation-benchmarks | Todos os níveis | 102 / 104 (98.08 %) |
