Shannon, desarrollado por Keygraph, es un pentester de IA autónomo de caja blanca para aplicaciones web y APIs. Combina el análisis de código fuente con la explotación en vivo: lee el código fuente de tu aplicación para trazar rutas de ataque realistas, luego utiliza automatización del navegador y herramientas de línea de comandos para ejecutar exploits reales contra la aplicación en ejecución, e informa únicamente las vulnerabilidades con una prueba de concepto funcional, demostración por explotación en lugar de advertencias especulativas. La premisa es que los equipos publican código constantemente pero realizan pentests solo una vez al año, por lo que Shannon ofrece pruebas bajo demanda que pueden ejecutarse en cada build.
Este repositorio es Shannon Open Source: el agente CLI independiente que ejecutas tú mismo, con licencia AGPL-3.0. Un único comando ejecuta el reconocimiento, el análisis de vulnerabilidades, la explotación y la generación de informes; descarga una imagen Docker de trabajo, monta tu repositorio de destino en modo solo lectura y genera un informe Markdown local, con soporte para pruebas autenticadas (flujos de inicio de sesión, TOTP, reglas de compromiso) y ejecuciones reanudables. La cobertura se centra en problemas OWASP explotables: inyección, XSS, SSRF, autenticación rota y autorización rota. El mismo motor impulsa la plataforma comercial Keygraph para pentesting empresarial continuo. Dado que Shannon ejecuta exploits de forma activa, úsalo únicamente contra sistemas que te pertenezcan o para los que estés explícitamente autorizado a realizar pruebas, nunca en producción.