BugTraceAI
Descripción
Sales de un pentest o un programa de bug bounty con hipótesis priorizadas y hallazgos contrastados con evidencia, no con un volcado de alertas sin contexto. Los agentes de IA razonan sobre el objetivo; fuzzers en Go, Playwright y el resto de herramientas deterministas demuestran qué es real.
Montas el laboratorio en un comando con Docker: escáner por CLI y panel web para seguir el grafo del enjambre en vivo, descubrir rutas de API y decidir qué merece explotación y validación. No envuelve escáneres clásicos: orquesta investigación autónoma de extremo a extremo.
Autoalojado y solo con autorización
- Código abierto con licencia Apache-2.0, para ejecutarlo en tu propia infraestructura.
- Uso exclusivo en aplicaciones con autorización explícita por escrito.
- La salida de la IA puede fallar: verifica siempre los hallazgos a mano.
El flujo ya ha servido para divulgar CVE de severidad alta y se ha presentado en RootedCON y HKOSCon.
Tecnologías y temas
-
Agentes de IA
Priorizan y razonan; no sustituyen la verificación humana
-
Autoalojado
CLI, panel web y despliegue en un comando con Docker
-
Bug bounty
Flujo de descubrimiento, análisis y validación para programas autorizados
-
Descubrimiento de APIs
Localiza y prioriza rutas de API durante el escaneo
-
Pentesting autónomo
Agentes que investigan hipótesis y herramientas que las confirman o descartan