🤖 【开源神器】Decepticon:让 AI 变成全自动的“顶级黑客测试员”
还在以为市面上的“AI 黑客”只会跑跑端口扫描然后交差?这个名为 Decepticon(霸天虎) 的开源项目把 AI 网络攻防推向了全新高度!
💡 小白一句话看懂:
你可以把它当成一个由 AI 组成的虚拟“白帽黑客团队”。你只要给它一个合法授权的目标和规则,它就能自己制定攻击计划、寻找漏洞、入侵提权、横向渗透,甚至能像人类专家一样在终端里输入交互命令。目的是帮你在坏人发现漏洞之前,先把自家系统的弱点找出来修好。
🔥 核心亮点:
不是玩具,是完整的“攻击链”
普通工具只是扫一下端口;Decepticon 会像真实攻击者一样,从信息搜集 ➔ 找漏洞 ➔ 突破防线 ➔ 提权并横向移动,环环相扣。
16 个 AI 专家分工合作
内置多个专职 Agent(有管指挥的、有管渗透的、有管逆向的、还有专门盯云原生/域控的),上下文干净,不互相干扰。
真实交互终端支持
很多渗透工具需要交互式输入,它内置了持久化的终端会话,能像真人一样在交互式命令行(Metasploit、Sliver 等)里输入后续指令。
沙箱隔离运行,安全可控
所有攻击操作都在独立的 Kali Linux 沙箱里执行,不污染宿主机,且行动前会先生成合规方案(严格按照攻防规则来走)。
模型支持丰富
支持 Claude、GPT-4o、DeepSeek、Gemini、甚至本地部署的 Ollama,还能根据需求自动切换主力与备用模型。
🛠 怎么玩?
需具备 Docker 环境,一条命令一键安装部署
支持对接 Claude Code / 编程助手的 MCP 插件
嫌本地搭建麻烦,官方还提供了在线云端版本体验
📌 项目地址:
🔗 https://github.com/BitterSecurity/Decepticon
⚠️ 提醒: 该工具仅供合法的安全研究、红蓝对抗演练与防御自查使用,未经授权切勿对他人网络进行测试!
#AI #开源项目 #网络安全 #渗透测试 #自动化Agent
Post #913
3.56K