ARCANGEL0/Mitsu

解決する問題

Mitsu は、認可されたペネトレーションテストにおける重労働を処理します。人間が手動で数十の独立したセキュリティツールを実行し、結果をまとめる代わりに、Mitsu はエージェント型フレームワークとして実行され、初期偵察からポストエクスプロイテーションまでエンゲージメントを単独で進めることができます。セッションごとの永続的なインテリジェンス（ターゲット、IP、サービス、脆弱性、発見、アカウント、証拠）を保持し、そのコンテキストを使用して次に何を確認するかを決定し、時間を節約し、監視の負担を軽減します。

仕組み

Mitsu は、MCP サーバーを介して大規模言語モデルを 165 以上のレッドチームツールのカタログに接続します。モデルはツールループで実行されます。会話とセッションインテリジェンスを確認し、必要に応じてツールを要求し、出力を取得し、インテリジェンスを更新し、繰り返します。3 つの操作モードが自律性を制御します。偵察（受動的、読み取り専用、オペレーター主導）、ガイド付き（オペレーターが誘導し、Mitsu は各アクションの前に承認のために一時停止）、AutoPwn（Mitsu はスコープ内で証拠に基づくステップを自律的に選択しますが、インストールと sudo については承認を求めます）。各セッションは会話とインテリジェンスを JSON ファイルに保存するため、再開、検索、巻き戻し、エクスポートが可能です。脆弱性調査は、インテリジェンスと検索エンジンおよび参照データベースを組み合わせます。システムは、不足しているツールをインストールする前や資格情報が必要な場合に承認を求めます。

対象者

認可されたペネトレーションテスト、レッドチーム演習、脆弱性評価を実行するセキュリティ専門家。すべてのステップを指示したいオペレーター（ガイド付きモード）と、よりハンズオフな自律アシスタントを希望する人（AutoPwn）の両方に適しています。Python 3.10+ とモデルプロバイダー（OpenAI、Anthropic、OpenRouter、Ollama、DeepSeek、Moonshot、NVIDIA NIM、Cloudflare、またはカスタムエンドポイント）が必要です。エージェント型でアクティブチェックを実行できるため、明示的にテストを許可された環境のみを対象としています。

ハイライト

• 165 以上の統合ツール、17 カテゴリ（OSINT、ネットワークマッピング、Web アプリテスト、エクスプロイテーション、AD、クラウド、フォレンジックなど）にわたり、MCP 経由で公開。
• 3 つのモード — 偵察、ガイド付き、AutoPwn — 自律性と制御のバランスを取ります。
• エンゲージメントごとの永続的なセッションインテリジェンス：ターゲット、発見、サービス、脆弱性、ドメイン、IP、アカウント、観察。
• カスタムツールラッパーと外部 MCP サーバーで Mitsu のキットを拡張できます。
• マルチプロバイダーモデルサポート、ローカル Ollama を含む。
• インタラクティブ TUI、インテリジェンスタブ、承認ダイアログ、スラッシュコマンド付き。
• 不足ツールの自動インストール（ユーザー承認付き）uv 経由。