elder-plinius/T3MP3ST
autonomous red teaming platform; multi-agent offensive-security meta-harness
Hızlı değerlendirme
Özet
T3MP3ST, mevcut AI coding agent'ları veya yerel modelleri kullanarak yetkili güvenlik testlerini recon, exploit ve raporlama adımlarında koordine eden bir red-teaming platformudur.
Profiline uyum
Multi-agent mimarisi profilinizdeki agent kullanımına yüzeysel olarak benziyor, ancak proje siber güvenlik red teaming ihtiyacına yönelik.
Neden yükseliyor
87 günlük yaşına karşılık 6256 yıldız ve son 28 günde 30 commit ile dikkat çekiyor; README'deki XBOW benchmark sonucu ve mevcut agent'larla ek API anahtarı gerektirmeden çalışma iddiası da ilgiyi artırmış olabilir. Son 28 gündeki 4 farklı yazar proje aktivitesine işaret ediyor; ancak yıldızlar tek başına kullanım veya kalite kanıtı değil.
Problem
Güvenlik testi ve vulnerability hunting; uzmanlık, araç kurulumu ve farklı aşamaları elle koordine etmeyi gerektiriyor, bu da süreci erişilmesi ve tekrarlanması zor hale getiriyor.
Çözüm
TypeScript tabanlı CLI ve War Room arayüzüyle birden fazla agent'ı güvenlik iş akışında bir araya getiriyor; Claude Code, Codex gibi mevcut agent'ları veya Ollama, LM Studio ve vLLM üzerinden yerel modelleri kullanabiliyor. README, web uygulaması ve CTF akışlarını kararlı; diğer bazı alanları ise scaffolding veya henüz benchmark edilmemiş olarak işaretliyor.
Yenilik
Mevcut coding agent'larını çok aşamalı offensive-security iş akışına bağlaması ve yerel modelleri de desteklemesi pratik bir birleşim. Agent orkestrasyonu veya güvenlik testinin kendisi yeni değil; README'deki yüksek benchmark iddiası da bağımsız doğrulama olmadan yenilik ya da üstünlük kanıtı sayılmaz.
Teknolojiler
- TypeScript
- Node.js
- web-tree-sitter
- Claude Code
- Codex
- Hermes
- OpenCode
- Ollama
- LM Studio
- vLLM
Riskler
- Araç offensive-security amaçlıdır; yalnızca sahip olunan veya yazılı izin alınmış sistemlerde kullanılmalıdır.
- Otonom agent'ların yanlış hedefleme, hatalı bulgu üretme veya zararlı etki yaratma riski var; kapsam ve eylemler insan gözetimiyle sınırlandırılmalı.
- README'deki XBOW ve diğer benchmark sonuçları proje tarafından doğrulanabilir olarak sunuluyor; bu, bağımsız değerlendirme ile aynı şey değil.
- README bazı alanları açıkça scaffolding ya da henüz benchmark edilmemiş olarak tanımlıyor; tüm modülleri aynı olgunlukta varsaymamak gerekir.
- AGPL-3.0 lisansının dağıtım ve değiştirilmiş sürümleri sunma koşulları kullanım senaryosuna göre incelenmeli.
Detaylı değerlendirme
Bu repo için detaylı değerlendirme henüz yapılmadı. Analiz, Ayarlar'daki uyum profilini hesaba katarak "bu işime yarar mı" sorusunu cevaplıyor. Bir kez çalışır; günlük koşular buna dokunmaz. Saatlik sınır var — bir kaynaktan en fazla 3 analiz.