Nightcrawler

Автономный агент для пентеста, который полностью работает на смартфоне. Оставьте телефон в сети, уйдите, и он обнаружит хосты, просканирует сервисы, найдёт уязвимости и сформирует отчёт о пентесте — всё без подключения к облаку.

 ░█▄░█ █ █▀▀ █░█ ▀█▀ █▀▀ █▀█ ▄▀█ █░█░█ █░░ █▀▀ █▀█
 ░█░▀█ █ █▄█ █▀█ ░█░ █▄▄ █▀▄ █▀█ ▀▄▀▄▀ █▄▄ ██▄ █▀▄  v0.1.0

 AUTONOMOUS MOBILE PENTEST AGENT
 OnePlus 8 · NetHunter · LFM2.5-1.2B · OpenCL GPU

Что это такое?

Тестирование на проникновение (пентест) — это практика проверки безопасности компьютерной сети путём имитации атаки — с явного разрешения владельца сети. Профессиональных пентестеров нанимают, чтобы найти уязвимости до того, как это сделают реальные злоумышленники.

Nightcrawler автоматизирует этот процесс на телефоне. Он использует небольшую ИИ-модель (LFM2.5-1.2B-Instruct-Heretic, 1,2 миллиарда параметров), работающую локально на GPU телефона, чтобы решать, что делать дальше — какой хост исследовать, какой инструмент использовать, что искать. Никакого подключения к интернету или облачных API не требуется.

Демо

▶️ Посмотрите Nightcrawler в действии на Instagram

Как это работает

1. Взлом WiFi (опционально) — Если устройство оставлено без WiFi, оно может автономно взламывать сети WPA2 с помощью внешнего USB WiFi-адаптера
2. Разведка — Обнаруживает устройства в сети с помощью скрытных сканирований
3. Перечисление — Исследует обнаруженные сервисы (веб-серверы, файловые ресурсы, SSH, DNS и т.д.)
4. Эксплуатация — Проверяет известные уязвимости и учётные данные по умолчанию
5. Формирование отчёта — Создаёт структурированный отчёт о пентесте с находками и рекомендациями по устранению

Агент действует как терпеливый человек-пентестер — он ротируется между хостами, выполняет одно небольшое действие за ход и постепенно накапливает знания в течение часов. Это делает его гораздо более сложным для обнаружения, чем традиционные сканеры уязвимостей, которые «бомбардируют» все хосты одновременно.

Ключевые понятия

Термин	Что означает
Drop box	Устройство, оставленное в целевой сети для автономного тестирования
Scope (Область)	Набор сетей/хостов, которые вам разрешено тестировать
Правила взаимодействия (ROE)	Юридический документ, определяющий, что вам разрешено делать
Стелс	Методы, позволяющие избежать обнаружения сетевым мониторингом (IDS/IPS)
MCP	Model Context Protocol — стандартный интерфейс для использования инструментов ИИ
C2	Command and Control — веб-панель для мониторинга и управления агентом

Архитектура

┌──────────────────────────────────────────────────────────┐
│                   PHONE (OnePlus 8)                       │
│                                                           │
│  ┌─────────────┐     ┌──────────────────┐                │
│  │  LFM2.5     │     │  Agent Loop      │                │
│  │  1.2B model │◄───►│  (main.py)       │                │
│  │  on GPU     │     │  Decides what     │                │
│  │  (:8080)    │     │  to do next       │                │
│  └─────────────┘     └────────┬─────────┘                │
│                               │                           │
│                      ┌────────▼─────────┐                │
│                      │  Scope Proxy     │  ← Safety layer │
│                      │  Validates every │    Blocks out-  │
│                      │  command before  │    of-scope     │
│                      │  execution       │    actions      │
│                      └────────┬─────────┘                │
│                               │                           │
│                      ┌────────▼─────────┐                │
│                      │  Kali MCP Server │  ← Runs the    │
│                      │  nmap, curl,     │    actual       │
│                      │  smbclient, ...  │    commands     │
│                      └──────────────────┘                │
│                                                           │
│  ┌──────────────────┐  ┌──────────────────┐              │
│  │  Web Dashboard   │  │  SQLite DB       │              │
│  │  (:8888)         │  │  Hosts, vulns,   │              │
│  │  Monitor & steer │  │  creds, commands │              │
│  └──────────────────┘  └──────────────────┘              │
└──────────────────────────────────────────────────────────┘

Полное описание системного дизайна см. в docs/ARCHITECTURE.md.

Возможности

• Полностью автономный — без участия человека во время работы
• 100% локальный инференс — ИИ работает на GPU телефона, облако не требуется
• Ограничение области (scope) — двухуровневая защита предотвращает действия вне области
• Стелс в приоритете — медленные скорости сканирования, ротация хостов, маскирующий трафик, только nmap -T2
• 27 плейбуков эксплуатации — многошаговые цепочки атак, выполняемые автоматически
• База CVE на 24 956 записей — сопоставление уязвимостей с учётом версий
• Веб-панель — мониторинг в реальном времени, управление хостами, элементы управления C2
• Режим взлома WiFi — автономный взлом WPA2 с USB-адаптером (вдохновлено Pwnagotchi)
• Пассивное обнаружение — фоновый захват широковещательного трафика mDNS/NBNS/DHCP/ARP
• Мультисеть — данные изолированы по сетям, переживает смену DHCP благодаря хостам с ключом по MAC
• Самовосстановление — обнаружение мусорных данных, сброс контекста, сторожевые таймеры, обнаружение зависаний
• Захват для обучения — логирует успешные взаимодействия для будущей тонкой настройки модели
• Генерация отчётов — загружаемый отчёт о пентесте с уязвимостями, цепочками эксплуатации и рекомендациями по устранению

Полный справочник возможностей см. в docs/FEATURES.md.

Оборудование

Требуемое

• Android-телефон с Kali NetHunter (протестировано на OnePlus 8, Snapdragon 865)
• Root-доступ через Magisk
• 12 ГБ+ ОЗУ (модель использует ~1,3 ГБ, Android ~4 ГБ, остальное — для инструментов)

Опционально

• USB WiFi-адаптер для автономного режима взлома WiFi (рекомендуется Ralink RT3572)
• Кастомное ядро с MAC80211 для режима монитора (руководство по сборке)
• NVIDIA AGX для выгрузки на более крупную модель через Tailscale

Производительность GPU

Весь инференс через OpenCL на GPU Adreno 650:

Модель	Квантование	Скорость промпта	Скорость генерации
LFM2.5-1.2B-Instruct-Heretic (продакшн)	Q8_0	115 ток/с	13 ток/с
Qwen3.5-0.8B	Q8_0	30,5 ток/с	6,3 ток/с
Qwen3.5-4B	Q4_0	10,1 ток/с	2,0 ток/с

Примечание: Android ограничивает GPU при питании от батареи (замедление в 6 раз). Nightcrawler включает демон управления GPU, который принудительно задаёт максимальную производительность и автоматически снижает её при заряде ≤15%.

Быстрый старт

# 1. Установка (внутри chroot Kali NetHunter)
bash INSTALL.sh

# 2. Дождитесь запуска llama-server (~5 минут после загрузки)
curl -s http://127.0.0.1:8080/health  # Должен вернуть {"status":"ok"}

# 3. Запустите все сервисы
bash scripts/run-36h.sh

# 4. Откройте веб-панель (с любого устройства в вашей сети Tailscale)
# https://<your-tailscale-hostname>:8888

Пробный запуск (без выполнения реальных команд)

NC_DRY_RUN=1 python3 main.py

При этом используется имитационный Kali-сервер, чтобы вы могли протестировать цикл агента без выполнения реальных сетевых команд.

Ручной запуск (если не используется лаунчер tmux)