Introdução
O Decepticon é um agente de hacking autônomo desenvolvido pela PurpleAILAB, focado em tecnologia avançada de decepção. A ferramenta leva a defesa proativa a um novo patamar — em vez de esperar passivamente que os ataques aconteçam, ela atrai ativamente os invasores e os transforma em valiosas fontes de inteligência. O Decepticon simula pontos vulneráveis comumente encontrados em ambientes reais de rede, como bancos de dados, endpoints de API ou serviços de autenticação. Quando um atacante aciona uma armadilha, o sistema registra automaticamente seus padrões de comportamento, ferramentas utilizadas e intenção de ataque. Impulsionado por um motor de análise baseado em IA, o Decepticon classifica os níveis de ameaça em tempo real e entrega insights acionáveis às equipes de segurança, ajudando as organizações a combater ameaças nos estágios iniciais de um ataque.
Principais Recursos
- Implantação inteligente de iscas: gera automaticamente ativos falsos que imitam de perto ambientes reais de negócios, incluindo arquivos de configuração forjados, arquivos de credenciais e serviços de rede.
- Rastreamento do comportamento do atacante: registra completamente cada etapa realizada pelo atacante, do reconhecimento ao movimento lateral, com suporte para exportação de dados em formatos padronizados de inteligência de ameaças.
- Análise de ameaças com IA: utiliza modelos de aprendizado de máquina para identificar automaticamente técnicas de ataque e distinguir entre varreduras automatizadas e tentativas manuais de penetração.
- Alertas e bloqueio em tempo real: quando comportamentos de alto risco são detectados, o sistema pode se integrar a firewalls ou soluções EDR para isolar automaticamente IPs suspeitos e reduzir danos reais.
- Geração de ciclo de inteligência: converte os dados de ataque capturados em inteligência de ameaças reutilizável, fortalecendo continuamente a estratégia geral de defesa da organização.
Destaques
- Preços: Três planos estão disponíveis: Free Preview por $0, Solo por $19/mês e Pro por $39/mês. Novas compras dos planos Solo e Pro estão atualmente fechadas e exigem uma solicitação de compra.
- Plano gratuito: O Free Preview não exige cartão e inclui um engagement de exemplo guiado, achados de exemplo, evidências e relatórios, além de descoberta em cache de programas públicos.
- Limites dos planos: O Solo inclui 12 horas mensais de execução ativa e 1 execução simultânea de agente; o Pro inclui 24 horas de execução, 2 execuções simultâneas de agente e 3 membros no workspace.
- Uso de modelos: Traga sua própria chave de modelo (cobranças feitas pelo seu provedor) ou, opcionalmente, compre pacotes de créditos gerenciados separadamente; os créditos não expiram.
- Self-hosted: Uma opção com taxa de plataforma de $0 para executar o sistema de agentes open-source na sua própria infraestrutura, cuidando você mesmo do isolamento, atualizações e chaves de modelo.
Para Quem É
Red teams e testadores de penetração podem usar o Decepticon para construir redes honeypot realistas e simular cenários complexos de ataque para validar sistemas de defesa. Equipes de operações de segurança corporativas podem detectar proativamente ameaças latentes e reduzir o tempo que os atacantes passam dentro da rede. Analistas de inteligência de ameaças obtêm dados de comportamento de atacantes em primeira mão, complementando fontes externas de inteligência e melhorando a precisão dos alertas precoces. CISOs e líderes de gestão de segurança podem aproveitar relatórios de inteligência quantificados para demonstrar ao conselho o impacto tangível dos investimentos em segurança e as tendências evolutivas de ataque.
