redcell — Платформа для red-team тестирования с использованием ИИ. Автономные LLM-агенты проводят пентест от начала до конца внутри контейнера Kali и пишут отчёт. Движок plan/act на LangGraph, провайдеро-независимые модели через LiteLLM, вывод в PDF/JSON/SARIF. FastAPI + React. | Kitploit

Многоагентный движок. Цикл plan/act на LangGraph. Оркестратор делегирует задачи агентам-исполнителям, которые запускают shell-инструменты и фиксируют находки, добычу и хосты по ходу работы.
Структурированные инструменты. Отдельные инструменты для nmap, nuclei, поиска директорий и vhost, а также поиска и запуска в Metasploit. Каждый разбирает свой вывод в поверхность атаки или находки, так что сканирование фиксирует хосты и уязвимости без дополнительного шага. run_command покрывает всё, для чего нет отдельного инструмента.
Реальное выполнение, локально или удалённо. Инструменты выполняются в контейнере Kali через docker exec. Выбирайте localhost или сохранённый сервер для каждой сессии; удалённый сервер запускает тот же контейнер по SSH с host networking.
Браузер агента. Для сценариев входа и приложений с интенсивным JavaScript, до которых не дотянуться shell-инструментам, агент управляет настоящим Chromium в контейнере Kali. Вы наблюдаете за этим вживую и можете перехватить управление, чтобы самим что-то прокликать, а затем вернуть его обратно.
Обратные шеллы. Агент открывает слушатель, ловит шелл и даёт вам интерактивный терминал на нём. Вы также можете открывать свои терминалы и запускать команды сами.
Сетевое пивотирование. Направляйте трафик инструментов через перехваченный обратный шелл, чтобы добраться до хостов, видимых только с скомпрометированной машины. Туннель chisel reverse SOCKS обеспечивает это, и nmap автоматически работает через туннель.
Чат управляет запуском. Скажите чату, что вам нужно, и он управляет живым оркестратором или переоткрывает завершённый запуск для новой работы. Он также отвечает на вопросы о работе.
Сессии сканирования кода. Направьте сессию на публичный git-репозиторий или локальную папку для проверки безопасности исходного кода, с привязкой находок к файлу и строке.
Конфигурация для каждой сессии. Задайте сервер выполнения, модель и необязательный прокси для исходящего трафика для каждой сессии. Серверы и прокси идут с реальной проверкой соединения, чтобы вы знали, что они работают, прежде чем полагаться на них.
Триаж находок. Подтверждайте или отклоняйте находки и объединяйте дубликаты, которые агент записал дважды. Отчёт исключает отклонённые и помечает подтверждённые.
Отчёты. Экспорт в PDF плюс JSON и SARIF. Текст генерируется моделью сессии и вычищается так, чтобы читался как написанный человеком, с резюме для руководства, методологией, находками и рекомендациями по устранению в порядке приоритета.
Живая консоль. Лента активности, терминалы и браузер агента передаются по WebSockets; граф агентов, находки, добыча, поверхность атаки, слушатели и история прокси обновляются по короткому опросу. Всё это обновляется вживую по ходу работы.
Уведомления. Всплывающие уведомления в приложении, а также уведомления браузера, когда вкладка в фоне, чтобы вопрос от агента или пойманный шелл не остались незамеченными.

flowchart LR
  UI["Operator console<br/>React + Vite"] -->|REST + WebSocket| API["FastAPI"]
  API --> PG[(PostgreSQL)]
  API --> RS[(Redis<br/>pub/sub + queue)]
  API --> S3[(MinIO<br/>files & reports)]
  RS --> W["Worker (arq)"]
  W --> ENG["Engine<br/>LangGraph + LiteLLM"]
  ENG -->|docker exec| KALI["Kali container<br/>local or remote over SSH"]
  KALI --> TGT["Targets"]
  W -->|events / chat / shell| RS
  RS -->|stream| API

# 1. infrastructure (Postgres, Redis, MinIO)
docker compose -f docker-compose.dev.yml up -d

# 2. Python deps, database, and seed data
uv sync --group live
uv run rc db upgrade
uv run rc seed              # admin user, provider catalog, buckets

# 3. copy the env template
cp .env.example .env

# 4. run the three processes (separate terminals)
cd apps/api    && uv run uvicorn app.main:app --host 127.0.0.1 --port 8080
cd apps/worker && uv run arq worker.settings.WorkerSettings
cd apps/web    && bun install && bun run dev

apps/
  api/                 FastAPI: routers, WebSocket streams, auth
  worker/              arq worker: runs engagements and report generation
  web/                 React operator console
packages/
  core/redcell_core/   engine, models, repositories, storage, bus, reporting
  api-client/          the single typed client the UI talks to (mock + HTTP)
docker/                Kali execution image, web/api images, Caddy config
docker-compose.yml           full stack behind a Caddy reverse proxy (self-host)
docker-compose.dev.yml       Postgres + Redis + MinIO
docker-compose.targets.yml   local vulnerable targets
deploy.sh                    interactive self-host deploy

redcell

Популярное

Что это

Возможности

Архитектура

Стек

Быстрый старт

Учебные цели

Развёртывание (self-host)

Конфигурация

Структура проекта

Документация

Участие в разработке

Ответственное использование