AIDA : Plateforme Open-Source pour les Tests d'Intrusion Assistés par l'IA
AIDA est une plateforme open source qui donne aux agents d'IA accès à un environnement complet de test d'intrusion. L'IA se connecte via MCP (Model Context Protocol) à un conteneur Docker, exécute directement les outils de sécurité, adapte sa méthodologie en fonction des découvertes et documente le tout dans un tableau de bord web.
Fonctionnement
L'agent d'IA exécute les outils de sécurité, lit les résultats, décide de la prochaine étape, exécute l'outil suivant et continue de manière itérative tout au long du processus de test. Cela crée un flux de travail automatisé où l'IA pilote la méthodologie de test d'intrusion.
Améliorations clés de la version actuelle
Le plus gros problème de la première version était l'exigence d'installation : elle nécessitait de télécharger Exegol, une énorme image Docker de 40 Go qui était rédhibitoire pour de nombreux utilisateurs souhaitant simplement tester l'outil.
Le développeur a résolu cela en créant un conteneur spécialement conçu d'environ 1 Go. Ce conteneur inclut tous les outils de sécurité essentiels :
- nmap
- sqlmap
- ffuf
- gobuster
- nikto
- hydra
- subfinder
- impacket
Installation et utilisation
La plateforme fonctionne désormais immédiatement avec ./start.sh. Le flux de travail simplifié est :
- Cloner le dépôt
- Exécuter
./start.sh - Connecter votre client d'IA
- Commencer les tests
Le projet est devenu plus stable ces dernières semaines et le développeur recherche des testeurs et des retours de la part de pentesters, d'étudiants en sécurité ou de toute personne curieuse concernant les tests de sécurité alimentés par l'IA.
AIDA est entièrement open source et non monétisé. Le projet est disponible sur GitHub à https://github.com/Vasco0x4/AIDA.
📖 Read the full source: r/LocalLLaMA
👀 See Also
ClawHost Open-Source OpenClaw Déploiement en un Clic Atteint 200+ Étoiles sur GitHub
ClawHost, un outil open-source pour l'installation en un clic d'OpenClaw avec un accès et un contrôle complets du serveur, a atteint plus de 200 étoiles sur GitHub. Le projet résout les problèmes liés aux enveloppes commerciales instables en proposant une solution gratuite et auto-hébergeable.
MetaBot : Un pont open source connecte le code Claude à Telegram, Feishu et WeChat
MetaBot est un pont TypeScript open-source qui connecte le SDK de l'agent Claude Code à des plateformes de messagerie comme Telegram, Feishu et WeChat. Il offre une mémoire persistante, des tâches planifiées, une collaboration multi-agents et un streaming en temps réel des appels d'outils.
Orchestrateur d'Agents Parallèles pour Claude Code Utilisant des Worktrees Git
Un développeur a construit un orchestrateur parallèle qui utilise les git worktrees pour créer des environnements isolés pour les agents Claude Code, résolvant ainsi le problème des répertoires de travail partagés qui provoquent des applications cassées et un état git désordonné.
CAP : Plugin de barre d'état Claude Code qui s'installe avec /plugin install
CAP (Claude Allowance Pulse) est un plugin de ligne d'état pour Claude Code qui s'installe via /plugin install sans npm, curl ou jq. Il affiche l'utilisation du modèle, les limites de session et hebdomadaires, l'utilisation de la fenêtre de contexte et le coût de session dans le terminal.