AIRecon: herramienta de pruebas de penetración impulsada por IA con Kali Linux Sandbox

AIRecon es un agente de pruebas de penetración autónomo que se ejecuta completamente fuera de línea y que combina un Ollama LLM autohospedado con un entorno limitado de Kali Linux Docker para automatizar las evaluaciones de seguridad de un extremo a otro sin exponer ningún dato a la nube. Las herramientas de seguridad comerciales basadas en IA envían inteligencia de objetivos a servidores externos y requieren suscripciones API continuas.

AIRecon invierte este modelo por completo; todos los resultados de la herramienta, los informes de vulnerabilidad y los datos de la sesión permanecen en la máquina del operador. AIRecon estructura cada interacción a través de cuatro fases automatizadas, cada una con objetivos definidos, herramientas recomendadas y criterios de transición automática. Una de las características destacadas de AIRecon es su complemento opcional de conjunto de datos airecon, que indexa aproximadamente 1,09 millones de registros de seguridad en bases de datos SQLite FTS5 locales, incluidas CVE, técnicas de equipo rojo, reseñas de CTF, plantillas de Nuclei y cargas útiles de recompensas por errores, todo completamente fuera de línea. La memoria de sesión persiste en ~/.airecon/memory/airecon.db, almacenando hallazgos, patrones de omisión de WAF, puntuaciones de confiabilidad de herramientas y descubrimientos de cadenas de ataques por objetivo que dan forma al comportamiento futuro.

AIRecon requiere un modelo con soporte nativo de llamada de herramientas y pensamiento extendido (bloques).

Consultar publicación original ↗