samugit83/redamon

Что это за инструмент

RedAmon — это open-source фреймворк для автономного пентестинга с самохостингом, который строит граф уязвимостей, эксплуатирует их из песочницы Kali и автоматически создает PR с исправлениями.

Зачем нужен

Инструмент автоматизирует полный цикл безопасности: от разведки и эксплуатации до пост-эксплуатации и исправления кода. Он полезен для организаций, стремящихся к непрерывному аудиту безопасности с минимальным участием человека, так как использует AI-агентов для поиска и устранения уязвимостей с обязательными контрольными точками (human approval gates).

Что можно реализовать

• Автоматический поиск и исправление уязвимостей в веб-приложениях с генерацией готовых pull requests.
• Интеграция RedAmon в CI/CD пайплайны для автономного тестирования безопасности перед деплоем.
• Использование в качестве агента для Claude Code или других AI-инструментов через протокол MCP.
• Проведение черного ящика (black-box) тестирования с верифицируемыми результатами на бенчмарках типа XBOW.

Ключевые возможности

• Автономная эксплуатация уязвимостей из изолированной среды Kali с контролем со стороны человека.
• Поддержка протокола MCP (Model Context Protocol) для взаимодействия с любыми MCP-серверами и внешними агентами.
• Встроенный модуль CypherFix для автоматического исправления найденных уязвимостей и создания PR.
• Интеграция более чем 100 инструментов безопасности (Metasploit, OpenVAS) и поддержка 400+ AI-моделей.
• Высокие показатели эффективности: решение 97.1% задач в бенчмарке XBOW web-security.

👤 Кому подойдёт: DevSecOps инженеры, специалисты по кибербезопасности, разработчики, внедряющие AI в процессы безопасности, и исследователи, изучающие автономные AI-агенты для пентестинга.