Reaper от Ghost Security — это современная, легкая и невероятно эффективная среда тестирования безопасности приложений с открытым исходным кодом, разработанная людьми и предназначенная для искусственного интеллекта. Reaper преодолевает сложности тестирования безопасности приложений, объединяя разведку, проксирование запросов, подделку/воспроизведение запросов, активное тестирование, проверку уязвимостей, живое сотрудничество и отчетность в потрясающий рабочий процесс. В сочетании с AI-агентом Reaper получает еще большую выгоду, превращаясь в мощный механизм, который устраняет уязвимости приложений с точностью и эффективностью.
Посмотрите демонстрационное видео!
Этот проект находится в стадии быстрого развития и может существенно измениться в ближайшем будущем.
Следуйте инструкциям по установке и началу работы, чтобы запустить Reaper на вашем компьютере.
Reaper был создан, чтобы предоставить аналитикам приложений, пентестерам и охотникам за ошибками единый, сверхточный инструмент, который объединяет все этапы тестирования безопасности приложений в один эффективный рабочий процесс. Он сокращает трудоемкие ручные действия, необходимые для обнаружения уязвимостей приложений, изгоняя затянувшихся демонов безопасности приложений.
В то время как существующие инструменты, такие как Burp Suite, Zap, Subfinder и Katana, хорошо справляются с отдельными этапами жизненного цикла тестирования, Reaper использует косу там, где другие используют ножницы, соединяя весь процесс воедино с помощью передовых технологий.
Созданный для оркестрации как людьми, так и искусственным интеллектом, Reaper превращает тестирование Appsec в оптимизированный и высокоскоростной процесс. Агенты искусственного интеллекта на базе LLM выступают в роли неутомимых членов команды, выполняя утомительные задачи, которые у человека-аналитика заняли бы часы за считанные секунды. Представьте себе товарища по команде, который никогда не спит, понимает всю глубину безопасности приложений и работает с молниеносной скоростью, помогая с настройкой параметров тестирования, анализом данных, составлением сводок результатов и составлением отчетов?
(вернуться к началу)
Современная, легкая и расширяемая платформа для тестирования безопасности приложений.
Может использоваться как людьми, так и агентами ИИ.
Платформа для запуска автономных рабочих процессов
Простота обслуживания и расширения
Сокращение выгорания инженеров по безопасности с помощью полезной автоматизации
(вернуться к началу)
Во-первых, спасибо, что нашли время познакомиться с Reaper! Наша основная цель — привлечь к нему как можно больше людей и разработать план действий на основе отзывов пользователей. Если у вас есть отличная идея по улучшению или вы столкнулись с ошибкой, мы будем очень признательны за правильно сформированную проблему в этом репозитории, чтобы мы могли соответствующим образом сортировать и расставлять приоритеты.
Reaper распространяется по лицензии Apache 2.0. Все участники Reaper и члены сообщества должны соблюдать Кодекс поведения.
(вернуться к началу)
Мы хотим снять шляпу перед нашими друзьями из ProjectDiscovery, которые производят набор инструментов с открытым исходным кодом, предназначенных для специалистов по наступательной безопасности, инженеров по безопасности, охотников за ошибками и красных команд. ProjectDiscovery — создатель субфиндера, катаны, ядер и многих других замечательных инструментов.
(вернуться к началу)