Decepticon

收录理由

Decepticon 是一个自主运行的红队智能体，与常见的“跑一下 nmap 再写份报告”的脚本式工具完全不同。它会通过引导式的操作者访谈来规划整个攻防演练，事先写出交战规则和行动计划，随后对目标执行侦察、漏洞利用、权限提升和持久化等步骤。真正的亮点在于它的编排能力：针对每个目标生成具有全新上下文窗口的专项子代理，在持久会话中驱动 msfconsole、sqlmap 等真实交互工具，并且能在运行时直接阻断超出范围的行动，而不是事后简单标记。作者称其在 XBOW 漏洞利用基准测试中达到了 98% 的通过率，这个数字对比较基于大语言模型的进攻性工具的团队来说相当有参考价值。对于正在探索自主模拟攻击的红队而言，这是一个严肃且注重控制面的项目，即便只拿它对付故意设下漏洞的目标，也值得深入研究。