ARCANGEL0/Mitsu

해결하는 문제

Mitsu는 승인된 침투 테스트에서 무거운 작업을 처리합니다. 인간이 수십 개의 개별 보안 도구를 수동으로 실행하고 결과를 연결하는 대신, Mitsu는 에이전트형 프레임워크로 실행되어 초기 정찰부터 사후 침투까지 참여를 단독으로 진행할 수 있습니다. 세션별 영구 인텔리전스(대상, IP, 서비스, 취약점, 발견 사항, 계정, 증거)를 유지하고 이 컨텍스트를 사용하여 다음에 확인할 항목을 결정하여 시간을 절약하고 감독 부담을 줄입니다.

작동 방식

Mitsu는 MCP 서버를 통해 대규모 언어 모델을 165개 이상의 레드팀 도구 카탈로그에 연결합니다. 모델은 도구 루프에서 실행됩니다. 대화와 세션 인텔리전스를 검토하고, 필요할 때 도구를 요청하고, 출력을 얻고, 인텔리전스를 업데이트하고, 반복합니다. 세 가지 작동 모드가 자율성을 제어합니다. 정찰(수동, 읽기 전용, 운영자 주도), 안내(운영자가 안내하고, Mitsu는 각 작업 전에 승인을 위해 일시 중지), AutoPwn(Mitsu는 범위 내에서 증거 기반 단계를 자율적으로 선택하지만 설치 및 sudo에 대해서는 승인을 요청). 각 세션은 대화와 인텔리전스를 JSON 파일에 저장하므로 재개, 검색, 되감기 또는 내보낼 수 있습니다. 취약점 연구는 인텔리전스와 검색 엔진 및 참조 데이터베이스를 결합합니다. 시스템은 누락된 도구를 설치하거나 자격 증명이 필요하기 전에 승인을 요청합니다.

대상 사용자

승인된 침투 테스트, 레드팀 훈련 및 취약점 평가를 수행하는 보안 전문가. 모든 단계를 지시하려는 운영자(안내 모드)와 보다 실무적인 자율 비서를 원하는 사람(AutoPwn) 모두에게 적합합니다. Python 3.10+ 및 모델 제공자(OpenAI, Anthropic, OpenRouter, Ollama, DeepSeek, Moonshot, NVIDIA NIM, Cloudflare 또는 사용자 지정 엔드포인트)가 필요합니다. 에이전트형이며 활성 검사를 실행할 수 있으므로 명시적으로 테스트 권한이 부여된 환경에서만 사용하도록 설계되었습니다.

주요 기능

• 165개 이상의 통합 도구, 17개 범주(OSINT, 네트워크 매핑, 웹 앱 테스트, 익스플로잇, AD, 클라우드, 포렌식 등)에 걸쳐 MCP를 통해 노출.
• 세 가지 모드 — 정찰, 안내, AutoPwn — 자율성과 제어의 균형.
• 참여별 영구 세션 인텔리전스: 대상, 발견 사항, 서비스, 취약점, 도메인, IP, 계정 및 관찰.
• 사용자 지정 도구 래퍼 및 외부 MCP 서버로 Mitsu의 키트를 확장할 수 있습니다.
• 다중 제공자 모델 지원, 로컬 Ollama 포함.
• 대화형 TUI, 인텔리전스 탭, 승인 대화 상자 및 슬래시 명령 포함.
• 누락된 도구 자동 설치(사용자 승인 포함) uv를 통해.