airecon

Проведение пентестов безопасности почти всегда требует вручную запускать кучу инструментов и многократно вводить команды — процесс не только утомительный, но и при использовании ИИ возникают опасения утечки данных цели.

Поэтому я нашёл AIRecon на GitHub — это open-source инструмент для пентеста с ИИ, который полностью работает офлайн, и все данные остаются на локальной машине.

Он запускает большую языковую модель локально, в связке с sandbox-окружением Kali Linux, и автоматически проходит весь процесс пентеста через четыре этапа: разведка (reconnaissance), анализ (analysis), эксплуатация (exploitation) и отчётность (reporting) — без необходимости в API-ключе.

В комплекте идёт 57 встроенных skill-файлов, которые автоматически подбирают соответствующие стратегии пентеста по ключевым словам.

Поддерживаются мультиагентное параллельное тестирование, автоматизация браузера, fuzzing API, а также автоматическое удаление дубликатов уязвимостей при формировании отчёта.

Прерванные тесты можно в любой момент продолжить, а весь процесс в реальном времени отображается в терминальном интерфейсе.

Если вы регулярно занимаетесь кибербезопасностью и предъявляете повышенные требования к приватности данных, это офлайн-решение определённо стоит попробовать.

📁 Language: #Python 98.6%

⭐️ Stars: 273

➡️ Cсылка на GitHub

📱 @git_developer