Nyt open source-værktøj lader smartphone udføre pentest med lokal AI
Værktøjet kører helt lokalt på en telefon og bruger en lille AI-model til at udføre sikkerhedstest på et netværk – uden internetforbindelse.
Et nyt open source-projekt på GitHub gør det muligt at udføre professionel penetrationstestning (pentesting) fra en almindelig smartphone. Værktøjet hedder Nightcrawler og er designet til at køre helt lokalt på enheden.
Nightcrawler bruger en lille AI-model (LFM2.5-1.2B-Instruct-Heretic med 1,2 milliarder parametre), som kører direkte på telefonens GPU. Modellen træffer beslutninger om, hvilke handlinger agenten skal udføre næste gang.
Processen foregår i faser: Først opdager agenten værter på netværket via diskrete scanninger. Derefter kortlægger den tjenester som webservere, SSH og DNS. Derefter tester den for kendte sårbarheder og standardadgangskoder. Til sidst genererer den en struktureret rapport med fund og anbefalinger.
Agenten er designet til at operere som en tålmodig menneskelig tester. Den roterer mellem værter og udfører kun én lille handling ad gangen over flere timer. Det gør den sværere at opdage end traditionelle scannere, der angriber alle værter på én gang.
Ifølge projektbeskrivelsen kan Nightcrawler, hvis den efterlades på et netværk uden WiFi, også autonomt knække WPA2-netværk via en ekstern USB WiFi-adapter. Demonstrationsmaterialet nævner, at projektet kører på en OnePlus 8-telefon med NetHunter.
Nightcrawler er i version 0.1.0 og er tilgængeligt som open source på GitHub. Det er endnu et tidligt projekt og ikke klart til produktionsbrug.
Det er uklart: Projektet er i tidlig version (v0.1.0). Der er ingen oplysninger om ydeevne, pålidelighed eller sammenligning med eksisterende værktøjer.