Decepticon — Vibe Hacking Agent（氛围黑客代理）

安装

前置要求：Docker 和 Docker Compose v2。仅此而已。

curl -fsSL https://raw.githubusercontent.com/PurpleAILAB/Decepticon/main/scripts/install.sh | bash

然后配置你的 API key 并启动：

decepticon config    # 设置你的 Anthropic 或 OpenAI API key
decepticon           # 启动

无需复杂配置，只需 Docker 和 API key。

decepticon demo

此命令将启动 Metasploitable 2 作为靶机，加载预设的攻击任务，并自动执行完整的攻击链：端口扫描、服务枚举、vsftpd 利用以及后渗透阶段操作。

免责声明 — 未经系统所有者明确书面授权，请勿在任何系统或网络上使用本项目。未经授权访问计算机系统属于违法行为。你需对自己的行为负全部责任。本项目作者和贡献者对任何滥用行为概不负责。

Vibe Hacking 是 PurpleAILAB 定义的一种攻防安全新范式。

传统的红队测试需要数百小时的人工劳动——扫描、枚举、横向移动、记录文档——其中大部分工作不仅重复，而且令人精疲力竭。与此同时，攻击面的增长速度远超任何团队的覆盖能力。

Vibe Hacking 改变了这一现状。AI 代理不再是取代操作员，而是处理繁重的工作：运行扫描、分析输出、串联技术并在实时中进行调整。人类设定任务、定义规则，并专注于机器无法胜任的工作——直觉、判断力和创造性思维。

“委派重复工作，专注于决策。”

这并非为了让黑客攻击变得简单，而是为了让红队测试足够快以产生实际意义——在下一次漏洞攻击证明团队响应不及之前。

渗透测试旨在寻找漏洞，而红队测试回答的是一个更严峻的问题：你的组织能否在真实的攻击中存活下来？

大多数安全工具止步于扫描报告，但 Decepticon 不会。它以攻击链（kill chain）为核心逻辑——包括侦察、利用、提权、横向移动、持久化——像真正的对手那样执行多阶段操作，而不是像扫描器那样进行简单检测。

我们构建的一切都遵循以下三个原则：

真实的红队演练，而非合规性打卡 Decepticon 模拟的是真实的对手行为，而不仅仅是对端口列表进行 CVE 检查。它会读取操作计划，根据发现的情况进行调整，并通过任何可行的路径达成目标。其目标是以真实的攻击方式来测试你的防御能力。

完全隔离 每一条命令都在一个强化的 Kali Linux 沙箱中运行。没有任何工具会触及宿主机，不会泄露凭据，也不会产生意外的破坏半径。你拥有完整的进攻性工具集（如 nmap、metasploit、自定义脚本），且无需承担在本地机器运行它们的风险。

CLI 优先 安全工作属于终端。Decepticon 的界面是一个基于 Ink 构建的实时流式 CLI——没有浏览器标签页，没有仪表盘，无需切换上下文。你所见即所得，实时监控代理的每一个动作。

Decepticon 运行在一个多代理系统中，由一个中央调度器负责将任务委派给具备不同工具、技能和上下文窗口的专业代理。

代理	角色
Decepticon	调度器。读取操作计划，协调攻击链，将任务分配给专业代理。
Recon	侦察与枚举。运行扫描，发现服务，在沙箱内映射攻击面。
Planner	文档生成。根据任务简报生成行动概念（ConOps）、操作计划和交战规则。
Exploit	漏洞利用。尝试通过已发现的漏洞、凭据或错误配置获取访问权限。
Post-Exploit	后渗透。包括提权、横向移动、持久化和数据收集。

每个代理在处理每个目标时都会开启一个干净的上下文窗口——没有积累的噪声，没有推理能力的衰减。发现的结果会持久化到磁盘而非内存，因此每次迭代都保持高度精准。

命令	描述
`decepticon`	启动所有服务并打开交互式 CLI
`decepticon demo`	针对 Metasploitable 2 运行引导式演示
`decepticon stop`	停止所有服务
`decepticon update [-f]`	拉取最新镜像并同步配置（使用 `--force` 强制重新拉取相同版本）
`decepticon status`	显示服务状态
`decepticon logs [service]`	查看服务日志（默认为 langgraph）
`decepticon config`	编辑 API keys 和设置
`decepticon victims`	启动易受攻击的测试靶机（DVWA, Metasploitable）
`decepticon remove`	卸载并清理所有容器与数据