AIDA: Plataforma de Código Aberto para Testes de Penetração Baseados em IA
AIDA é uma plataforma de código aberto que dá a agentes de IA acesso a um ambiente completo de teste de penetração. A IA se conecta via MCP (Model Context Protocol) a um contêiner Docker, executa ferramentas de segurança diretamente, adapta sua metodologia com base nas descobertas e documenta tudo em um painel web.
Como Funciona
O agente de IA executa ferramentas de segurança, lê a saída, decide o que fazer em seguida, executa a próxima ferramenta e continua iterativamente pelo processo de teste. Isso cria um fluxo de trabalho automatizado onde a IA conduz a metodologia de teste de penetração.
Principais Melhorias na Versão Atual
O maior problema da primeira versão era o requisito de configuração: exigia baixar o Exegol, uma imagem Docker massiva de 40GB que era um obstáculo para muitos usuários que só queriam testar a ferramenta.
O desenvolvedor corrigiu isso criando um contêiner específico que tem aproximadamente 1GB. Este contêiner inclui todas as ferramentas de segurança essenciais:
- nmap
- sqlmap
- ffuf
- gobuster
- nikto
- hydra
- subfinder
- impacket
Configuração e Uso
A plataforma agora funciona pronta para uso com ./start.sh. O fluxo de trabalho simplificado é:
- Clonar o repositório
- Executar
./start.sh - Conectar seu cliente de IA
- Começar os testes
O projeto tem ficado mais estável nas últimas semanas e o desenvolvedor está buscando testadores e feedback de pentesters, estudantes de segurança ou qualquer pessoa curiosa sobre testes de segurança com IA.
AIDA é totalmente de código aberto e não é monetizado. O projeto está disponível no GitHub em https://github.com/Vasco0x4/AIDA.
📖 Read the full source: r/LocalLLaMA
👀 See Also
Ouroboros 0.26.0-beta Combina Claude e Codex via Servidor MCP
O Ouroboros 0.26.0-beta introduz uma estrutura que executa Claude e Codex simultaneamente, atribuindo ao Claude a tarefa de esclarecer a intenção do usuário e ao Codex a execução de tarefas bem definidas por meio de uma arquitetura de servidor MCP.
Servidor MCP de código aberto permite que agentes de IA processem pagamentos L402 via Lightning Network
Um plugin MCP Python construído com FastMCP intercepta respostas HTTP 402 Pagamento Necessário, paga faturas da Lightning Network e recupera dados para agentes de IA. O repositório inclui um dummy-agent local para testes sem gastar fundos reais.
Ferramenta de Raiz de Uva Reduz o Uso de Tokens de Código Claude por meio do Cache de Contexto do Repositório
Uma ferramenta experimental gratuita chamada Grape Root aborda o consumo redundante de tokens no Claude Code mantendo um estado leve sobre arquivos de repositório previamente explorados, evitando releituras desnecessárias de arquivos inalterados durante prompts subsequentes.
Claude Code v2.1.265: Suporte ao Diretório de Plugins, Limite de 1GB para Resultados de Ferramentas e Mais
Claude Code v2.1.265 adiciona suporte a pasta de plugins via --plugin-dir, limita resultados salvos a 1 GB, corrige reutilização de cache, bugs de retomada e mais.