T3MP3ST

plataforma autônoma de red teaming; meta-arnês de segurança ofensiva multiagente

Aponte-o para um alvo autorizado e a kill chain se executa sozinha: recon → exploit → report, a partir de uma War Room no navegador ou da CLI, conduzida pelo agente no qual você já está logado — Claude Code, Codex, Hermes — ou um modelo que você executa totalmente offline (Ollama, LM Studio, vLLM). Sem novas chaves de API, sem locatário de nuvem, sem segunda conta. Seu agente é o cérebro; o T3MP3ST é a máquina de guerra montada ao redor dele. Tempestade auto-hospedada. Guerra sem chaves. ⚡

E ele não vai pedir para você aceitar a palavra dele. Na própria suíte de 104 desafios do XBOW, ele pontua 90,1% pass@1 — acima dos 85% auto-relatados pelo XBOW — junto com soluções de CTF sem dicas e uma caçada a frio em CVEs reais pós-corte que o modelo nunca tinha visto. Cada número neste README é recalculado a partir de dados confirmados com um comando (npm run verify-claims). Barulhento sobre a missão, honesto sobre a construção — a tabela de status diz exatamente o que está ativo, o que é andaime e o que ainda é roteiro; recibos completos em Benchmarks.

Três coisas o diferenciam:

1. Reprodutível. Cada número neste README é recalculado a partir de dados confirmados — npm run verify-claims re-deriva todos eles, 24/24 verde. Uma afirmação que não pode ser reproduzida não é publicada. Números de confiança cega, nunca.
2. Sem chaves. O agente de codificação de IA já na sua máquina é a espinha dorsal. Sem chaves de API, sem segunda conta, sem porteiro.
3. Honesto sobre o escopo. A tabela de status marca exatamente o que é estável, experimental ou roteiro — porque o red-teaming não deveria ser um sacerdócio e com certeza não deveria funcionar baseado em vibrações.

Pule para → Início rápido · O que caça · O que embarca hoje · Benchmarks · Arquitetura · Documentação

⚠️ Somente uso autorizado

T3MP3ST é uma ferramenta de segurança ofensiva, construída para testes, pesquisa e educação autorizados. Aponte-a apenas para sistemas que você possui ou para os quais tenha autorização explícita e por escrito para testar. O acesso não autorizado a computadores, redes ou dados é ilegal na maioria das jurisdições — você é o único responsável por como usa este software e por permanecer dentro da lei e de suas regras de engajamento. Traga a tempestade para seus alvos, não para os de outros.

T3MP3ST é fornecido como está, sob a licença AGPL-3.0, sem garantia e sem responsabilidade por qualquer dano, perda ou uso indevido. Os autores não endossam, apoiam ou toleram atividades não autorizadas. Obtenha permissão. Mantenha-se no escopo. Não seja uma ameaça. 🫡

Por que existe

A segurança ofensiva está atrás de anos de prática e ferramentas caras. A aposta por trás do T3MP3ST é que um enxame de agentes coordenados coloca a caça real de bugs ao alcance de pessoas que nunca receberam o convite, em aplicações web, CTFs, contratos inteligentes, código-fonte e OSS embarcado/robótica. Essa é uma aposta ambiciosa, e as seções abaixo são cuidadosas em separar o que já funciona do que ainda é uma aposta.

O que caça

Início rápido

Caminho mais rápido para uma War Room em execução (sem chaves, ~2 min para configurar; o tempo de missão depende do alvo):

Na War Room, abra Configurações e conecte um agente local (Claude Code / Codex / Hermes). Em seguida, descreva um alvo para o Op Admiral em inglês simples e lance. O agente que você conectou é o cérebro. Nenhuma chave necessária.

Prefere trazer uma chave? Defina uma e pule a etapa de conexão:

Agentes locais lentos podem receber mais espaço com T3MP3ST_LOCAL_AGENT_TIMEOUT_MS para cada chamada CLI, T3MP3ST_TASK_TIMEOUT_MS para tarefas de missão e T3MP3ST_GENERAL_TIMEOUT_MS para requisições de planejamento. Os valores são em milissegundos.

Ou execute-o totalmente offline em seu próprio modelo — sem chave, sem nuvem. Padrão para Ollama; aponte para qualquer servidor compatível com OpenAI (LM Studio, vLLM, llama.cpp):

A chamada de ferramenta funciona em qualquer modelo local (é conduzida via texto), então o Arsenal funciona mesmo em modelos sem chamada de função nativa.

Verifique os números por si mesmo:

O uso como biblioteca/SDK, a API HTTP completa e a configuração do MCP estão em docs/.

O que embarca hoje

O framework é uma kill chain de 8 operadores, e esta tabela não vai encobrir a verdade. Recon é um mecanismo ao vivo, apoiado por ferramentas — e os dentes já são reais: 90,1% pass@1 no XBEN, 8/10 CVEs pós-corte retidos apontados para o arquivo/linha/CWE exatos, e um pipeline de divulgação coordenada que já está ao vivo o suficiente para ter rascunhos retidos para coordenação com fornecedores agora. O que não está comprovado é o enxame. Cada operador downstream — Exploiter, Infiltrator, Exfiltrator, Ghost — executa o mesmo loop ReAct real, apoiado por ferramentas, que o recon (ferramentas de exploração reais, não stubs), mas os números principais vieram de um único agente, não da célula coordenada de 8 operadores, e a exploração de enxame ponta a ponta não foi avaliada e ainda não é confiável. O mecanismo é real; o enxame é a parte que ainda está ganhando suas credenciais. Barulhento onde merecemos, franco sobre o resto.

Detalhamento completo recurso por recurso: FEATURES.md.

Cobertura por domínio

Onde a tempestade alcança hoje — e para onde está indo. A mesma disciplina de todo o resto: um domínio é ✅ apenas quando há um recibo por trás dele.

A arquitetura de classes/esquadrões significa que novos domínios compõem em vez de bifurcar — cada um é um loadout (classes especialistas + arsenal + adaptador de alvo + um benchmark). Domínios 🚧 são enviados escuros até terem um número.

Benchmarks

Resultados principais. Cada um recalcula a partir do JSON confirmado com npm run verify-claims; metodologia completa e ressalvas estão nos documentos vinculados.

Como ler estes:

• Cada flag resolvida é avaliada contra um oráculo de verdade fundamental confirmado — não um auto-relato — e verify-claims recalcula o passa/falha. Transcrições brutas passo a passo são removidas para privacidade do operador, então você verifica o veredito classificado, não a saída bruta da ferramenta. Nada fabricado, imposto por um guarda anti-ajuste que é executado a cada push.
• Caixa-preta (fonte retida) e caixa-branca (fonte encenada) são relatadas separadamente e nunca misturadas.
• Estes executaram um loop ReAct de agente único, não o enxame de 8 operadores. O enxame é arquitetura do framework; não foi o que pontuou esses números.
• Resultados são sistema contra sistema: este harness dirigindo um modelo atual forte, não uma afirmação de harness isolado.

O número não é a flex — o recibo é. Um harness sem chaves e de código aberto que entrega a reexecução em vez de pedir para você confiar: clone, execute npm run verify-claims, e cada veredito acima recalcula a partir de seu oráculo confirmado na sua frente.

Leitura mais aprofundada: WALL_FORENSICS (erros por desafio), CYBENCH, INTEGRITY_LEDGER (auditoria de contaminação e cada retratação), OBSIDIVM (nosso próprio campo de tiro web ao vivo).

Documentação

Arquitetura

Os operadores mapeiam para as fases do MITRE ATT&CK e do Cyber Kill Chain (recon está ao vivo; fases posteriores estão com andaimes):

Provedores: OpenRouter, Venice, Anthropic, OpenAI, ou um agente local sem chaves (Claude Code / Codex / Hermes). Defina OPENROUTER_API_KEY / VENICE_API_KEY / ANTHROPIC_API_KEY, ou conecte um agente em Configurações.

Integrações: node dist/mcp-server.js expõe security_recon para agentes compatíveis com MCP. npm run server inicia a API HTTP (POST /api/mission/start, GET /api/mission/status e mais). Referência completa em docs/.

Contribuindo — junte-se ao enxame

Red-teaming não deveria ser um sacerdócio. Traga um adaptador, um pacote de prompts, um runbook, uma nova ferramenta de arsenal ou um relatório de bug.

Uma regra, inegociável: tudo aqui é para testes autorizados apenas. Alvos próprios, com escopo ou consentimento. Construa para defensores, ou não construa aqui.

1. Faça um fork, crie um branch.
2. Abra um PR com testes. Se você tocar em um número principal, npm run verify-claims tem que continuar verde.

Processo de release e portões: RELEASE_CHECKLIST.

Licença

AGPL-3.0. Veja LICENSE.