area51

⚠️ Apenas para testes de segurança e pesquisa autorizados. Um black hole é um catch-all ativo e acessível pela internet: tudo o que um alvo envia para ele é armazenado, e ele devolve exatamente o que você configurar. Aponte para ele apenas alvos que você tem autorização explícita e por escrito para testar, e trate toda implantação como armazenamento de dados de clientes. Teste apenas o que você está autorizado a testar.

---

Por que ele existe

Metade do que você encontra em um engajamento só se comprova quando algo chama de volta. Um SSRF cego. Um XXE que exfiltra via HTTP. Um XSS armazenado disparando no navegador de um admin que você nunca verá. Um fluxo de redefinição de senha que você precisa ler. Um redirect_uri de OAuth que ninguém validou. Cada um deles precisa de infraestrutura que seja acessível a partir do alvo, capture tudo e responda exatamente como você quiser.

Serviços públicos de interação dão a você um hostname e um log. O AREA 51 dá a você tudo, em infraestrutura que você possui:

• Nada compartilhado. Seus domínios, seu armazenamento, suas capturas. Nenhum terceiro detém os tokens, links de redefinição ou hostnames internos dos seus clientes.
• Qualquer resposta que você quiser. Um 302 para um endpoint de metadados, um DTD, um beacon .js, um stub JSON, um binário de 25 MB. Por caminho exato.
• E-mail é uma captura de primeira classe. Todo endereço no domínio está ativo, e toda mensagem é mantida literalmente, incluindo cabeçalhos e anexos.
• Seu agente pode operá-lo. Um servidor MCP expõe capturas recentes e uma fatia isolada da tabela de endpoints, para que um agente de IA possa injetar uma URL de callback e confirmar o acerto sem você no meio do processo.
• Um comando para subir, um para derrubar. Sem servidores, sem containers, sem host de cron e sem conta em volumes de pentest.

Lançado cedo, de propósito. O AREA 51 começou como uma ferramenta interna para uma equipe pequena e confiável, então ele prioriza simplicidade em vez de hardening e escala. Espere arestas. Se você encontrar uma, abra uma issue com passos de reprodução. Contribuições são bem-vindas; veja CONTRIBUTING.md.

As três peças

AREA 51 · o dashboard Configure endpoints, leia requisições e e-mails capturados, gerencie filtros de ruído. Protegido por single sign-on com um PIN de uso único enviado por e-mail.

Black Holes · seus domínios Todo caminho serve o que você definiu, e toda requisição e todo endereço no domínio é capturado. Público por necessidade, porque os alvos precisam alcançá-lo.

Autopilot · a interface do agente Um servidor MCP + REST autenticado por chave. Lê a última hora de callbacks, prepara os seus próprios stubs de resposta e não consegue tocar em mais nada.

Conduza-o a partir de um agente 🆕

Simples e fácil: o Autopilot expõe um servidor MCP (com um espelho REST) para que um agente de IA autorizado possa executar o ciclo por si mesmo a meio de um engagement, sem ti no meio disso. Lê a última hora de callbacks, prepara o seu próprio stub de resposta sob o namespace vedado /-/*, e confirma o hit. Cada operador tem a sua própria chave de API, e está em sandbox: nunca consegue ler os teus ficheiros, nem qualquer endpoint fora de /-/. → Interiores do Autopilot

Como se parece

O que podes fazer com ele