Shannon, da Keygraph, é um pentester de IA autônomo e white-box para aplicações web e APIs. Ele combina análise de código-fonte com exploração ao vivo: lê o código da sua aplicação para mapear caminhos de ataque realistas, depois usa automação de navegador e ferramentas de linha de comando para executar exploits reais contra o app em execução, e reporta apenas vulnerabilidades com uma prova de conceito funcional - comprovação por exploração, não avisos especulativos. A premissa é que as equipes lançam código constantemente, mas realizam pentest apenas uma vez por ano; por isso, Shannon oferece testes sob demanda que podem ser executados a cada build.
Este repositório é o Shannon Open Source: o agente CLI standalone que você executa por conta própria, licenciado sob AGPL-3.0. Um único comando executa reconhecimento, análise de vulnerabilidades, exploração e geração de relatório; ele baixa uma imagem Docker de trabalho, monta seu repositório de destino somente leitura e grava um relatório Markdown local, com suporte a testes autenticados (fluxos de login, TOTP, regras de engajamento) e execuções retomáveis. A cobertura foca em problemas exploráveis da OWASP: injeção, XSS, SSRF, autenticação quebrada e autorização quebrada. O mesmo mecanismo alimenta a plataforma comercial Keygraph para pentesting contínuo e empresarial. Como Shannon executa exploits ativamente, utilize-o apenas contra sistemas que você possui ou está explicitamente autorizado a testar - nunca em produção.