Decepticon — Operações de Red Team Impulsionadas por Agentes de IA

Decepticon — Operações de Red Team Impulsionadas por Agentes de IA

Uma estrutura para automatizar operações de red team, desde reconhecimento e pesquisa de vulnerabilidades até exploração. O operador especifica um alvo autorizado, e os agentes realizam tarefas em um ambiente isolado. Decepticon usa 16 agentes especializados, cada um com um contexto novo para seu objetivo, coordenados por um orquestrador.

Principais recursos: • Planejamento de Ataque — modo de planejamento opcional gera um plano operacional mapeado para técnicas do MITRE ATT&CK. • Ferramentas Interativas — mantém sessões persistentes para ferramentas como Metasploit, Sliver e Evil-WinRM, permitindo que os agentes continuem trabalhando em consoles interativos. • Descobertas Persistentes — armazena descobertas em arquivos de projeto e um grafo de conhecimento, permitindo que os agentes construam sobre resultados de estágios anteriores mesmo quando cada tarefa começa com um contexto novo.

Decepticon pode ser usado por meio de uma interface de linha de comando ou painel web, e integrado com Claude Code e Codex via um servidor MCP. A implantação auto-hospedada requer Docker, Docker Compose v2 e acesso a um provedor de modelo de linguagem suportado.

Ferramenta: https://github.com/BitterSecurity/Decepticon