Decepticon
Decepticon 是一款基于 Python 的红队渗透测试 AI 智能体，利用 LangChain 和 LangGraph 框架构建，支持自动化漏洞挖掘与攻击链执行。项目采用 MIT 许可证，Stars 数达 4922、Forks 961，适合安全研究员和渗透测试工程师在授权环境中使用。
信号分 96 · 智能体 / 自动化 · 4,922 stars
查看来源每日简报
Decepticon：LLM 赋能的自动化红队渗透智能体
Decepticon 将大语言模型与渗透测试流程深度融合，通过自主决策引擎实现攻击链自动化，适合安全从业者提升评估效率。
明确结论
Decepticon 诞生于 2025 年 6 月，在不到一年内积累 4922 stars，显示出 AI + 安全赛道的强劲吸引力。项目基于 LangChain 与 LangGraph 构建，前者提供 LLM 工具调用能力，后者负责复杂攻击状态机的流程编排，这种组合在 AI Agent 领域属于成熟技术路线。topics 标签覆盖 agent、llm、pentesting、hacking 等，反映出其定位是“会思考”的渗透工具而非简单脚本集合。相比使用单一工具或手动执行，Decepticon 能根据目标反馈动态调整攻击策略，降低了高级渗透测试的技术门槛。适用人群包括企业安全团队、红队成员以及 CTF 选手。试用建议先从 TryHackMe 或 HackTheBox 靶场入手，验证其在受控环境的表现。主要风险在于使用边界模糊——一旦用于未授权目标将面临严重法律后果，建议在使用前完成内部审批流程并记录操作日志。综合来看，这是一个将 AI Agent 落地的安全实践项目，工具价值明确但使用者需具备足够的伦理意识和安全知识储备。