TWITTER ·
Decepticon：AI 驱动的自主红队渗透框架
一语总结Decepticon 是一个基于多智能体的开源渗透测试框架，支持攻击面侦测、全自主利用、防御审计等多种模式，并具备可视化决策链路和自主二进制逆向分析能力。
Decepticon 通过集成多种 AI 智能体和工业级安全工具，实现了从资产侦察到漏洞利用的自动化。其独特的模式切换、协同作战和证据链保留机制，为网络安全从业者提供了强大的复盘和溯源能力。该项目已经在 GitHub 上获得了超过 6.1k 的星标，并得到了广泛的社区支持。
- 三模式自适应协同
Decepticon 支持通过命令行或 Web 仪表盘轻松切换三种主要模式：攻击面侦测（/mode plan）、全自主渗透（/mode red）和本地流量审计（/mode blue）。这种灵活性使得它既可以用于前期情报收集，也可以用于深度利用和防御验证。
- 全套红队专家武器库
框架内置了覆盖资产侦察、漏洞挖掘、域渗透和云安全等多个领域的智能体。这些智能体可以按需调用 BloodHound CE 和 Sliver C2 等专业工具，确保在沙盒环境中进行高效、低风险的测试。
- 自主二进制逆向分析
当在目标机上捕获到未知文件时，Decepticon 中的 Reverser 智能体能够利用 MCP 协议调用 Ghidra 进行深度逆向分析。这一过程不仅保留了完整的证据链，还极大地加快了对恶意软件行为的理解速度。
- 决策链可视化追踪
为了避免“黑盒”操作，项目提供了 Web 仪表盘来实时推流智能体的决策链路和行动路径。这种透明度不仅有助于复盘分析，还可以帮助团队快速定位问题区域。
Decepticon：AI 驱动的自主红队渗透框架
Decepticon 通过集成多种 AI 智能体和工业级安全工具，实现了从资产侦察到漏洞利用的自动化。其独特的模式切换、协同作战和证据链保留机制，为网络安全从业者提供了强大的复盘和溯源能力。该项目已经在 GitHub 上获得了超过 6.1k 的星标，并得到了广泛的社区支持。
文章金句
"在沙盒环境中按需自主调动 BloodHound CE 与 Sliver C2 等工业级工具。
"当在目标机捕获未知文件时，Reverser 智能体会借助 MCP 协议自主调用 Ghidra 进行深度逆向，保留完整证据链后同步回攻防决策树。