CyberSentinel AI con 33 herramientas de seguridad, incluidos Nmap, SQLMap, ZAP y utiliza Claude y GPT

Una nueva plataforma de ciberseguridad de código abierto llamada CyberSentinel AI v3.0 ha surgido como un desarrollo significativo en herramientas de seguridad autónomas, combinando 33 pruebas de penetración del mundo real y herramientas de inteligencia de amenazas con un motor de IA independiente del proveedor que es compatible con Claude, GPT-4o, OpenRouter e inferencia local completamente fuera de línea mediante Ollama. A diferencia de los asistentes de seguridad basados en IA convencionales que solo sugieren comandos, CyberSentinel AI ejecuta directamente herramientas como Nmap, SQLMap, Nikto, Nuclei y OWASP ZAP dentro de un entorno aislado de Docker en Kali Linux, y luego utiliza IA para analizar los resultados en tiempo real.

La plataforma está disponible en GitHub bajo el identificador 3sk1nt4n/cybersentinel-ai y está diseñada para ejecutarse completamente en infraestructura local, sin necesidad de dependencias en la nube. Para soportar la capa de IA, incorpora tres componentes principales de infraestructura de datos: Neo4j para el mapeo de grafos de conocimiento de superficies de ataque y técnicas MITRE ATT&CK; ChromaDB como motor de generación aumentada por recuperación (RAG) basado en marcos MITRE, CIS y NIST; y Elasticsearch con Kibana como stack ELK de SIEM con eventos de seguridad predefinidos para análisis de registros y entrenamiento.

El modelo de ejecución agente permite a la IA clasificar la intención del usuario, seleccionar de forma autónoma las herramientas apropiadas y ejecutar hasta cinco herramientas simultáneamente antes de sintetizar un análisis unificado, lo que representa un avance significativo hacia la automatización práctica de la seguridad. CyberSentinel AI organiza su conjunto de herramientas en seis categorías funcionales: escáneres en vivo (11) como Nmap, Nikto, Nuclei, SQLMap, Subfinder, OWASP ZAP, análisis SSL/TLS, DNS Recon, WHOIS, encabezados HTTP y Ping/Traceroute; inteligencia de amenazas vía API (5) con Shodan, VirusTotal, AbuseIPDB, AlienVault OTX e integración NVD/CISA KEV; integración SIEM (3) con conectores para ELK Stack, Splunk y Wazuh; detección basada en IA (5) con analizadores de Zeek, extracción de IOC, análisis de logs, detección de amenazas y análisis de phishing por correo electrónico; búsqueda de amenazas (4) con reglas YARA, Sigma y Snort/Suricata, además de generación de consultas SIEM; y cumplimiento (5) con marcos MITRE ATT&CK, MITRE ATLAS, NIST/CIS, HIPAA/PCI-DSS y SOC 2/FedRAMP.

Una de las características más destacadas de CyberSentinel es su capacidad de cambiar de proveedor de IA en mitad de una conversación. CyberSentinel AI v3.0 representa una convergencia notable entre IA agente y herramientas de seguridad reales, ofreciendo a investigadores de seguridad y equipos de red team una alternativa autónoma y local frente a plataformas dependientes de la nube. La publicación "CyberSentinel AI con 33 herramientas de seguridad, incluyendo Nmap, SQLMap, ZAP y uso de Claude y GPT" apareció por primera vez en Cyber Security News.

Consultar publicación original ↗