Shannon — 자율 AI 펜테스터, 웹 취약점 자동 탐지·익스플로잇

AUTONOMOUS AI PENTESTER

Shannon
AI Pentester

White-Box Pentest · Source Code Analysis · Real Exploits

웹 애플리케이션의 소스 코드를 분석하고 실제 익스플로잇을 실행하는 자율 AI 펜테스터. 연간 보안 테스트의 시대를 끝냅니다.

40.1k

GitHub Stars

96.15%

XBOW Score

Phase Pipeline

OWASP

Coverage

▼ SCROLL

왜 기존 보안 테스트로는 부족한가?

the security testing gap

PROBLEM

펜테스트는 보통 연 1~2회, 코드 배포는 매일. 취약점이 수개월간 방치

→

SHANNON

매 빌드마다 자율 펜테스트 실행. 취약점을 배포 전에 잡는다

PROBLEM

SAST/DAST 도구는 오탐이 많고, 실제 공격 가능 여부를 증명 못 함

→

SHANNON

실제 익스플로잇으로 증명된 취약점만 보고. 증명 안 되면 버린다

PROBLEM

수동 펜테스트는 비용이 높고, 보안 전문 인력이 만성 부족

→

SHANNON

npx 한 줄이면 자율 펜테스트 시작. $50/스캔으로 비용 혁신

5단계 자율 파이프라인

five-phase autonomous pipeline

Pre-Recon

Nmap·Subfinder·WhatWeb으로 외부 스캐닝 + 코드 분석

Recon

소스 코드 분석과 브라우저 자동화로 공격 표면 매핑

Analysis

5개 병렬 에이전트가 OWASP 카테고리별 취약점 탐지

Exploit

실제 공격 실행으로 취약점 가설을 검증

Report

재현 가능한 PoC 포함 통합 보고서 생성

Shannon 심층 분석

EXPLOIT

Proof-by-Exploitation

증명된 취약점만 보고한다

실제 익스플로잇 성공한 것만 리포트에 포함
SQL Injection, XSS, SSRF, Auth 우회 자동 탐지
OWASP Juice Shop에서 20+ 취약점 발견

CODE

White-Box Analysis

소스 코드를 읽고 공격 벡터를 찾는다

정적 분석 + 동적 브라우저 테스트 결합
코드 레벨에서 취약점 위치를 정확히 식별
2FA/TOTP 로그인도 자동 처리

BENCHMARK

96.15% XBOW Score

보안 벤치마크에서 96.15% 달성

104개 익스플로잇 중 100개 성공
힌트 없이 자율적으로 달성한 점수
업계 최고 수준의 자동화 펜테스트 성능

AGENT

Claude Agent SDK

Claude SDK로 자율 에이전트 구동

Anthropic Claude Agent SDK 기반 코어 엔진
Temporal로 작업 큐 오케스트레이션
Docker 컨테이너에서 격리 실행

SIMPLE

One-Command Setup

npx 한 줄이면 펜테스트가 시작된다

npx @keygraph/shannon start 한 줄 실행
Linux, macOS, Windows(WSL2) 지원
약 $50/스캔, 1~1.5시간 소요

PARALLEL

5 Parallel Agents

5개 에이전트가 동시에 취약점을 사냥

OWASP 카테고리별 병렬 분석
Injection, XSS, SSRF, Auth 등 동시 탐지
스캔 시간 대비 커버리지 극대화

검증된 성능

validated against industry benchmarks

TARGET 1

Juice Shop

20+ Vulns Found

SQL Injection, 권한 상승 등 20개 이상 취약점 자동 발견

TARGET 2

c{api}tal

~15 Critical

Command Injection, Mass Assignment 등 치명적 취약점 탐지

TARGET 3

crAPI

15+ Critical

JWT 인증 우회 포함 15개 이상 치명적 취약점 발견

기술 스택

⚙

TypeScript

Core Language

🧠

Claude Agent SDK

AI Engine

⏳

Temporal

Orchestration

🐋

Docker

Isolation

🔍

Nmap

Scanning

🔑

AGPL-3.0

Open Source

매 빌드마다
자율 펜테스트가 실행된다

autonomous pentest · source code analysis · real exploits 96.15% XBOW benchmark · 5-phase pipeline your code, battle-tested every deploy

github.com/KeygraphHQ/shannon

ShannonAI Pentester

왜 기존 보안 테스트로는 부족한가?

5단계 자율 파이프라인

Shannon 심층 분석

검증된 성능

기술 스택

매 빌드마다자율 펜테스트가 실행된다

Shannon
AI Pentester

매 빌드마다
자율 펜테스트가 실행된다

Shannon — 자율 AI 펜테스터

Reference Links

Comments (0)