shannon

#Tổng quan

Shannon là một AI pentester tự động cho phép phân tích mã nguồn, xác định các vector tấn công và thực thi các exploit thực tế để chứng minh các lỗ hổng trước khi chúng đến sản xuất.

#Tính năng chính

• Phân tích mã nguồn để xác định vector tấn công.
• Thực thi các exploit thực tế để chứng minh lỗ hổng.
• Tích hợp với GitHub Actions.
• Cung cấp bản báo cáo chỉ bao gồm lỗ hổng có proof-of-concept.
• Có thể tự chủ và chạy trên máy bản địa.

#Khi nào sử dụng

• Kiểm thử an ninh cho các ứng dụng web và API.
• Phát hiện và xác minh lỗ hổng an ninh trước khi chúng đến sản xuất.

#Lưu ý an toàn khi triển khai

• Công cụ được hệ thống tự động phát hiện từ GitHub, chưa qua thẩm định thủ công của HueCA-CYBER: kiểm tra mã nguồn, bản phát hành chính thức và chạy thử trong môi trường cô lập trước.
• Chỉ sử dụng Shannon để kiểm thử được phép và không vi phạm pháp luật.
• Xác nhận rằng ứng dụng PHP đã được vá chống lại chuỗi php2shell RCE.
• Shannon không thay thế cho pentester chuyên nghiệp.

#Nguồn

• Repository chính thức: https://github.com/KeygraphHQ/shannon