PurpleAILAB/Decepticon

项目概览

已将交战文件生成、真实攻击链、持久化交互工具会话和按杀伤链阶段组织的专职代理整合为可用能力。

项目类型

AI Agent

应用场景

自动化执行

部署方式

查看项目说明

License

Apache-2.0

适合谁

• 需要模拟真实杀伤链，而不是只完成漏洞或合规检查的专业红队与安全运营团队。
• 能够事先定义目标、交战规则和行动计划，并具备合法授权流程的安全团队。
• 能够维护容器化运行环境、外部大模型接口和沙箱服务的团队。

核心能力

• 面向目标系统自主推进侦察、漏洞利用、权限提升、横向移动和命令控制等阶段。其核心价值是验证连续攻击路径，而不是只生成孤立的检查结果；该能力当前可用。
• 生成交战规则、行动概念、冲突消解计划和行动计划，并建立 MITRE ATT&CK 映射。它帮助团队在执行前结构化定义行动方式和战术范围；该能力当前可用。
• 在持久化 tmux 会话中运行进攻性工具，并自动检测命令提示符，从而支持需要多轮输入和持续状态的工具操作；该能力当前可用。
• 由按杀伤链阶段组织的 16 个专职代理承担不同任务，并为各阶段提供新的上下文窗口，以降低长链路任务中的上下文混杂；该能力当前可用。
• 通过软件包提供代理工厂、中间件、工具和技能，供需要二次集成或扩展代理行为的团队使用；该能力当前可用。

限制与风险

• 代理运行需要通过 HTTP 访问外部大模型和沙箱服务，因此可用性、网络边界、凭据管理与数据流向都会直接影响落地。
• 对计算机系统的未授权访问属于违法行为，使用者需对自身行动负责；项目只能用于获得明确授权的目标和范围。
• 除 Docker 和 Docker Compose 外，运行环境还涉及 PostgreSQL、Neo4j、大模型接口与沙箱服务，团队需要具备相应的部署和运维能力。

如何开始

• 先准备 Docker 和 Docker Compose，再执行安装命令“curl -fsSL https://decepticon.red/install | bash”，随后运行“decepticon onboard”完成引导并启动“decepticon”，最后在命令行中运行“/web”以获取网页仪表盘完成标准初始化。
• 无需本地部署时，可通过云端托管应用直接在浏览器中运行自主红队任务；需要本地运行时，可从命令行或网页界面开始；需要嵌入现有系统时可采用库方式，编码属于可选要求。

核验依据

• GitHub 项目简介: Autonomous Hacking Agent for Red Team
• README: The default start brings up the core management plane (LiteLLM, PostgreSQL, Neo4j, Skillogy, LangGraph, sandbox)
• README: Skip the Docker setup — run autonomous red-team engagements right from your browser.
• README: Running agents still needs those services — use the Docker stack above, or point the URLs at your own equivalents.
• README: Decepticon is a professional autonomous Red Team agent.** It executes realistic attack chains — reconnaissance, exploitation, privilege escalation, lateral movement, C2

来源更新时间：2026-07-15T18:16:23Z

打开原始 GitHub 项目