bittersecurity/decepticonАвтономный LLM-агент для red team, который планирует и выполняет полные цепочки атак — разведку, эксплуатацию, повышение привилегий, боковое перемещение и C2 — внутри изолированной песочницы Kali.
"Ещё один ИИ-хакер? Дайте угадаем — он запускает nmap и пишет отчёт."
Демонстрация коммерческого продукта
Пропустите настройку Docker — запускайте автономные red-team проекты прямо из браузера.
Демонстрация open-source CLI
Требования: Docker и Docker Compose v2. Поддерживается на macOS (Apple Silicon + Intel), Linux (amd64 + arm64) и Windows (amd64 + arm64) — нативно через PowerShell или через WSL2 (Ubuntu / Kali).
macOS / Linux / WSL2
curl -fsSL https://decepticon.red/install | bash
decepticon onboard # Interactive setup wizard (provider, API key, model profile)
decepticon # Start the core stack and drop into the terminal CLI
Стандартный запуск поднимает ядро плоскости управления (LiteLLM, PostgreSQL, Neo4j, Skillogy, LangGraph, sandbox) и запускает терминальный CLI. Специализированные рабочие нагрузки (BloodHound CE, Sliver C2, REA/Ghidra, …) и веб-панель запускаются по требованию — оркестратор порождает специалистов через ops_start("ad") и т. п., а панель вы поднимаете из CLI командой /web (см. Web Dashboard).
Windows (PowerShell, нативно)
irm https://decepticon.red/install.ps1 | iex
decepticon onboard
decepticon
→ Быстрый старт · Полное руководство по настройке
После запуска Decepticon зарегистрируйте его MCP-сервер в вашем кодинг-агенте:
claude mcp add --scope user decepticon -- decepticon mcp serve
codex mcp add decepticon -- decepticon mcp serve
Используйте команду для установленного у вас кодинг-агента, затем выполните
decepticon skill install, чтобы добавить руководство оператора в оба агента. См.
руководство по внешним агентам для Agent Skill,
рабочего процесса с инструментами и пути установки из исходников.
Строите что-то поверх агентов — продукт, исследовательскую интеграцию или собственный оркестратор? Установите SDK из PyPI:
pip install decepticon # core SDK
pip install "decepticon[neo4j]" # + the knowledge-graph attack-chain tools
decepticon — это клиентский SDK: он поставляет фабрики агентов, middleware, инструменты и навыки, а вызовы LLM и выполнение в песочнице направляет к runtime-сервисам по HTTP (DECEPTICON_LLM__PROXY_URL, SANDBOX_URL). Для запуска агентов всё равно нужны эти сервисы — используйте Docker-стек выше или укажите URL на собственные аналоги. См. Decepticon как библиотека для описания поверхности переопределения фабрик, декларативных плагинов PluginBundle и защитного шлюза.
Мы развиваем Decepticon в направлении Offensive Vaccine для ландшафта угроз, движимого ИИ. Если вы верите в автономный red teaming как путь к более сильной защите, рассмотрите поддержку проекта.
| Бенчмарк | Сложность | Процент прохождения |
|---|---|---|
| XBOW validation-benchmarks | Easy (Level 1) | 45 / 45 (100 %) |
| XBOW validation-benchmarks | Medium (Level 2) | 50 / 51 (98.0 %) |
| XBOW validation-benchmarks | Hard (Level 3) | 7 / 8 (87.5 %) |
| XBOW validation-benchmarks | All levels | 102 / 104 (98.08 %) |
