Introduction: Where AI Meets Offensive Security Penetration testing has traditionally required deep tool knowledge, manual coordination, and constant context switching between scanners, exploit frameworks, and reporting utilities. GHOSTCREW enters this landscape as a new AI-powered red team assistant designed to remove friction from offensive security work. By combining artificial intelligence with the Model Context Protocol (MCP), GHOSTCREW transforms how security professionals interact with complex tooling, making advanced testing faster, more accessible, and far more conversational.

The toolkit helps security professionals perform complex testing tasks through simple conversations with an AI assistant.

新たなオープンソースツールが、人工知能と攻撃的セキュリティ運用の間にあるギャップを埋めつつあります。 GHOSTCREW は、高度なAIレッドチーム支援ツールであり、大規模言語モデル（LLM）、Model Context Protocol（MCP）、およびRetrieval-Augmented Generation（RAG）を活用して、自然言語によるシンプルなコマンドを通じて複雑なペネトレーションテスト作業を自動化します。 単にコードスニペットを提示するだけの一般的なチャットボットとは異なり、GHOSTCREWは実世界のセキュリティツールを実行できる運用エージェントです。 Model Context Protocolとの統合により、セキュリティ専門家はMetasploit、Nmap、SQLMapといった業界標準のユーティリティをチャットインターフェースから直接オーケストレーションできます。 インテリジェントな自律エージェント GHOSTCREWの中核は Agent Modeであり、戦略的な意思決定のために「Pentesting Task Trees」（PTT）を利用します。 これによりAIは、「ネットワークをマッピングして開いているSMBポートを確認する」といったユーザーの高レベルな目的を実行可能な手順に分解し、新たな発見に応じて動的に調整しながら自律的に実行できます。 構造化された評価のために、このツールキットは Workflowsを提供し、包括的なスキャンのために事前定義されたツールのシーケンスを研究者が実行できるようにします。 また、 RAGで強化されたナレッジベースも備えており、特定のペイロードリスト、設定、過去のレポートなどのローカルファイルをAIが「読み取り」、攻撃の判断材料にできます。 GHOSTCREWは、分断されたセキュリティツールの状況を単一のコントロールプレーンに統合します。以下は現在の機能の内訳です。 カテゴリ 対応ツール ネットワーク＆ポートスキャン Nmap、Masscan、Naabu Webリコネサンス Amass、Assetfinder、HTTPx、Wayback URLs 脆弱性スキャン Nuclei、SSL Scanner、Scout Suite（クラウド） エクスプロイト＆ブルートフォース Metasploit Framework、Hydra、SQLMap ファジング＆ディスカバリ FFUF、Arjun、Katana、AlterX インフラ Certificate Transparency、Shuffledns エンゲージメント後、GHOSTCREWは詳細なMarkdownレポートを自動生成することで、ドキュメント作成フェーズを簡素化します。 インストールガイド これらのレポートは、構造化された所見、侵害の証拠、修復の推奨事項をまとめ、研究者の手作業による執筆時間を何時間も節約します。 このツールは現在、GitHubで入手可能で、完全な機能を利用するにはPythonとNode.jsが必要です。 BloodHoundとCrackMapExecへの今後の対応を含むロードマップにより、GHOSTCREWは現代のレッドチームにとって不可欠なフォース・マルチプライヤーとしての地位を確立しつつあります。 翻訳元:

GHOSTCREWは、ペネトレーションテストをより速く、より簡単にする新しいAIベースのレッドチーム支援ツールです。人工知能に加え、Model Context Protocol（MCP）を組み合わせることで、人気のセキュリティツールと統合します。 このツールキットは、AIアシスタントとのシンプルな会話を通じて、セキュリティ専門家が複雑なテスト作業を実行できるよう支援します。 このプラットフォームは、いくつもの強力な機能を提供します。ユーザーは自然言語でAIと対話し、質問したり指示を与えたりできます。 GHOSTCREWは、リクエストに基づいてMetasploit、Nmap、SQLMapなどのプロ向けツールを自動的に呼び出します。 このツールキットは、インテリジェントな意思決定による自律的なペネトレーションテストをサポートします。複数のセキュリティツールを体系的に用いて包括的な評価を行う、事前定義されたワークフローを実行できます。 チームは、所見、証拠、推奨事項を含む自動生成のMarkdownレポートの恩恵も受けられます。 GHOSTCREWは、MCPサーバーを通じて18種類以上のセキュリティツールと統合します。これには、ネットワークスキャン用のNmap、エクスプロイト用のMetasploit、Webファジング用のFFUF、SQLインジェクションテスト用のSQLMap、脆弱性スキャン用のNucleiが含まれます。 追加のツールとして、パスワードのブルートフォース、サブドメイン列挙、クラウドセキュリティ監査、およびSSL/TLS解析もカバーします。 このツールキットは、複数ターンの対話のために会話履歴を保持し、ユーザー体験を向上させるためにストリーミング出力もサポートします。 高度なチームは、カスタムのワードリストやペイロードを備えたローカルのナレッジベースを用いて、応答を強化できます。 インストールは簡単です。GitHubリポジトリをクローンし、Pythonの仮想環境をセットアップして、依存関係をインストールします。ほとんどのMCPツールにはNode.jsが必要で、Metasploit統合にはPythonのuvパッケージが必要です。 簡単なコマンドでアプリケーションを実行すると、直感的なメニューが表示されます。接続するセキュリティツールを設定し、Chat、Workflows、またはAgentモードを選択して、テストを開始します。 システムは、すべての設定をmcp.jsonファイルに保存し、容易に管理できるようにします。 GHOSTCREWは、素早い問い合わせのための単一行モードと、複雑な指示のための複数行モードをサポートします。ユーザーはテストセッション中にモードをシームレスに切り替えられます。 開発者は、今後のリリースでBloodHound、CrackMapExec、Gobuster、Responder、Bettercapを追加し、機能をさらに拡張する計画です。 AIアシスタントがツールのオーケストレーションを担うことで、あらゆる規模のチームがプロフェッショナル級のセキュリティ評価にアクセスできるようになります。 ペネトレーションテストの効率向上を目指す組織は、この革新的なツールキットを検討すべきです。これは、AIと従来のセキュリティツールが連携して防御能力を強化する方法の未来を示しています。 翻訳元: