AIDA : Plateforme Open-Source pour les Tests d'Intrusion Assistés par l'IA
AIDA est une plateforme open source qui donne aux agents d'IA accès à un environnement complet de test d'intrusion. L'IA se connecte via MCP (Model Context Protocol) à un conteneur Docker, exécute directement les outils de sécurité, adapte sa méthodologie en fonction des découvertes et documente le tout dans un tableau de bord web.
Fonctionnement
L'agent d'IA exécute les outils de sécurité, lit les résultats, décide de la prochaine étape, exécute l'outil suivant et continue de manière itérative tout au long du processus de test. Cela crée un flux de travail automatisé où l'IA pilote la méthodologie de test d'intrusion.
Améliorations clés de la version actuelle
Le plus gros problème de la première version était l'exigence d'installation : elle nécessitait de télécharger Exegol, une énorme image Docker de 40 Go qui était rédhibitoire pour de nombreux utilisateurs souhaitant simplement tester l'outil.
Le développeur a résolu cela en créant un conteneur spécialement conçu d'environ 1 Go. Ce conteneur inclut tous les outils de sécurité essentiels :
- nmap
- sqlmap
- ffuf
- gobuster
- nikto
- hydra
- subfinder
- impacket
Installation et utilisation
La plateforme fonctionne désormais immédiatement avec ./start.sh. Le flux de travail simplifié est :
- Cloner le dépôt
- Exécuter
./start.sh - Connecter votre client d'IA
- Commencer les tests
Le projet est devenu plus stable ces dernières semaines et le développeur recherche des testeurs et des retours de la part de pentesters, d'étudiants en sécurité ou de toute personne curieuse concernant les tests de sécurité alimentés par l'IA.
AIDA est entièrement open source et non monétisé. Le projet est disponible sur GitHub à https://github.com/Vasco0x4/AIDA.
📖 Read the full source: r/LocalLLaMA
👀 See Also
Surveillance du quota de code Claude dans la barre système Windows
Une application de la zone de notification Windows qui surveille l'utilisation de Claude Code avec une icône codée par couleur, actualise automatiquement les données de quota toutes les 5 minutes via l'API OAuth d'Anthropic, et fournit des tableaux de bord détaillés montrant les tendances d'utilisation horaires, quotidiennes, hebdomadaires et mensuelles.
Codemod grep : recherche structurelle de code dans les dépôts GitHub publics
Codemod grep vous permet de rechercher du code public par syntaxe et structure en utilisant des motifs ast-grep, pas seulement du texte ou des regex. Trouvez du code par sa forme dans les dépôts.
Titre de l'article : Bot de trading de simulation multi-LLM avec Claude Opus comme ingénieur principal et Gemini comme stratège : Analyse de l'architecture
Un développeur solo partage un bot de paper-trading de 4 900 lignes sur Alpaca, où Claude Opus 4 (Ingénieur) a un droit de veto sur Gemini Pro (Stratège), avec un journal de désaccords de plus de 270 entrées appelé le Codex du Stratège.
Framework open-source pour la mémoire persistante d'agents IA avec stockage local et récupération basée sur des graphes
Un développeur a créé un framework open-source pour la mémoire persistante des agents IA qui stocke les données localement sous forme de fichiers Markdown, utilise des liens wiki comme arêtes de graphe et implémente Git pour le contrôle de version. Le système propose une récupération à quatre signaux et un oubli basé sur la science cognitive ACT-R.