Reaper by Ghost Security เป็นเฟรมเวิร์กการทดสอบความปลอดภัยของแอปพลิเคชันโอเพ่นซอร์สที่ทันสมัย น้ำหนักเบา และมีประสิทธิภาพร้ายแรง ซึ่งออกแบบโดยมนุษย์และเตรียมไว้สำหรับ AI Reaper เฉือนความซับซ้อนของการทดสอบความปลอดภัยของแอป โดยรวบรวมการลาดตระเวน การร้องขอพร็อกซี การร้องขอการปลอมแปลง/การเล่นซ้ำ การทดสอบที่ใช้งานอยู่ การตรวจสอบช่องโหว่ การทำงานร่วมกันแบบเรียลไทม์ และการรายงานเข้าสู่เวิร์กโฟลว์ นักฆ่า เมื่อจับคู่กับเอเจนต์ AI แล้ว Reaper จะได้รับรางวัลมากยิ่งขึ้น โดยเปลี่ยนเป็นกลไกอันทรงพลังที่กำจัดช่องโหว่ของแอปพลิเคชันด้วยความแม่นยำและมีประสิทธิภาพ
ชมวิดีโอสาธิต!
โครงการนี้อยู่ระหว่างการพัฒนาอย่างรวดเร็วและอาจมีการเปลี่ยนแปลงอย่างมีนัยสำคัญในอนาคตอันใกล้นี้
ปฏิบัติตามคู่มือการติดตั้งและเริ่มต้นใช้งานเพื่อเริ่มต้นใช้งาน Reaper บนเครื่องของคุณ
Reaper ถูกสร้างขึ้นเพื่อให้นักวิเคราะห์ appsec, pentesters และนักล่าเงินรางวัลมีเครื่องมือที่คมชัดเพียงตัวเดียว ซึ่งรวบรวมการทดสอบความปลอดภัยของแอปพลิเคชันทุกขั้นตอนมาไว้ในเวิร์กโฟลว์ที่มีประสิทธิภาพเพียงหนึ่งเดียว โดยจะลดขั้นตอนที่ต้องดำเนินการด้วยตนเองและใช้เวลานานในการเปิดเผยช่องโหว่ของแอปพลิเคชัน เพื่อกำจัดปีศาจร้ายที่ยังคงหลงเหลืออยู่ในความปลอดภัยของแอปพลิเคชัน
แม้ว่าเครื่องมือที่มีอยู่อย่าง Burp Suite, Zap, Subfinder และ Katana จะจัดการกับแต่ละขั้นตอนของวงจรการทดสอบได้ดี แต่ Reaper ก็ใช้เคียวที่ผู้อื่นใช้กรรไกร โดยเย็บกระบวนการทั้งหมดกลับเข้าด้วยกันด้วยเทคโนโลยีล้ำสมัย
Reaper สร้างขึ้นเพื่อการเรียบเรียงโดยทั้งมนุษย์และ AI โดยเปลี่ยนการทดสอบ appsec ให้เป็นกระบวนการที่รวดเร็วและคล่องตัว เจ้าหน้าที่ AI ที่ขับเคลื่อนโดย LLM เข้ามามีบทบาทในฐานะสมาชิกในทีมที่ไม่รู้จักเหน็ดเหนื่อย จัดการกับงานที่น่าเบื่อซึ่งต้องใช้เวลาหลายชั่วโมงสำหรับนักวิเคราะห์ที่เป็นมนุษย์ในเวลาเพียงไม่กี่วินาที รูปภาพของเพื่อนร่วมทีมที่ไม่เคยหลับใหล เข้าใจถึงระดับความปลอดภัยของแอปพลิเคชัน และทำงานด้วยความเร็วสูงโดยช่วยเหลือในการปรับพารามิเตอร์การทดสอบ การวิเคราะห์ข้อมูล สรุปผลการค้นพบ และการรายงาน ?
(กลับไปด้านบน)
กรอบงานที่ทันสมัย น้ำหนักเบา และขยายได้สำหรับการทดสอบความปลอดภัยของแอปพลิเคชัน
ใช้งานได้ทั้งมนุษย์และเอเจนต์ AI
แพลตฟอร์มสำหรับการรันเวิร์กโฟลว์อัตโนมัติ
ง่ายต่อการบำรุงรักษาและขยาย
ลดความเหนื่อยหน่ายของวิศวกรด้านความปลอดภัยด้วยระบบอัตโนมัติที่เป็นประโยชน์
(กลับไปด้านบน)
ก่อนอื่น ขอขอบคุณที่สละเวลาตรวจสอบ Reaper! เป้าหมายหลักของเราคือการทำให้ผู้คนใช้งานมันมากที่สุดเท่าที่จะเป็นไปได้ และขับเคลื่อนแผนการทำงานตามความคิดเห็นของผู้ใช้ หากคุณมีความคิดที่ดีสำหรับการปรับปรุงหรือพบจุดบกพร่อง เรายินดีอย่างยิ่งที่ปัญหาที่มีรูปแบบถูกต้องใน repo นี้ เพื่อให้เราสามารถคัดแยกและจัดลำดับความสำคัญตามนั้น
Reaper ได้รับการเผยแพร่ภายใต้ลิขสิทธิ์ Apache 2.0 ผู้ร่วมให้ข้อมูล Reaper และสมาชิกในชุมชนทุกคนจะต้องปฏิบัติตามหลักจรรยาบรรณ
(กลับไปด้านบน)
เราต้องการแนะนำเพื่อนๆ ของเราที่ ProjectDiscovery ซึ่งเป็นผู้สร้างชุดเครื่องมือโอเพ่นซอร์สที่ออกแบบมาสำหรับผู้ปฏิบัติงานด้านความปลอดภัยที่น่ารังเกียจ วิศวกรความปลอดภัย นักล่าค่าหัวแมลง และทีมงานสีแดง ProjectDiscovery เป็นผู้สร้าง subfinder, katana, นิวเคลียส และเครื่องมือที่ยอดเยี่ยมอื่นๆ อีกมากมาย
(กลับไปด้านบน)