# KeygraphHQ/shannon

> Автономный AI-пентестер для веб-приложений и API: анализирует исходный код, находит векторы атак и выполняет реальные эксплойты, включая в отчёт только подтверждённые уязвимости.

- Магнитуда: 6,0 из 10 — Взлёт
- Звёзды: 50 003 всего · +99 звёзд по замерам 2026-10-28, 11:23–15:55 UTC, к вечеру ≈ 170
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: TypeScript · Лицензия: AGPL-3.0 · Создан: 2025-09-27 · Последний коммит: 2026-10-27
- GitHub: https://github.com/KeygraphHQ/shannon · Сайт: https://keygraph.io/ · Страница: https://gitnova.dev/r/KeygraphHQ/shannon

## Чем пригодится

- Запустить пентест staging-окружения перед релизом через npx @keygraph/shannon
- Встроить проверку уязвимостей в GitHub Actions для каждого билда
- Проверить PHP-приложение на RCE-цепочку php2shell экспериментальным флагом

## Почему он здесь

- По замерам счётчика за 2026-10-28 (UTC), 11:23–15:55: 49904 → 50003 звёзд (+99). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +170 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- За последние двое суток темп в 5,4 раза выше, чем в предыдущие полторы недели.
- Повышенный прирост зафиксирован в 2 последних полных днях подряд (UTC). Это не гарантирует продолжения роста.
- GitHub Trending TypeScript за день: #9, +415 звёзд.
- Около 80 форков в сутки — код забирают себе.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 5 732
- Issues и pull requests: 465
- Наблюдателей: 233
- В среднем за неделю: 119 в день
- Обычный темп: 44 в день
- Звёзд за последний час (по замерам): 22
- Последний релиз: v3.5.0 (2026-10-27)

## Звёзды по дням за 30 дней (от старых к новым, сегодня — неполный день)

2026-09-29 … 2026-10-28: 34, 19, 24, 26, 22, 24, 31, 40, 32, 34, 43, 23, 29, 63, 49, 37, 58, 81, 66, 31, 36, 54, 34, 34, 81, 37, 33, 115, 365, 99

## Где замечен сейчас

- GitHub Trending TypeScript за день: #9, +415 звёзд

## Похожие по описанию

1. **usestrix/strix** — 3,5 · Ровно · Безопасность · Python · +138 звёзд по замерам 2026-10-28, 00:03–15:57 UTC, к вечеру ≈ 206
   Открытый AI-инструмент для пентеста: автономные агенты запускают код, находят уязвимости и подтверждают их рабочими PoC. Для разработчиков и команд безопасности, которым нужен быстрый тест без ручного пентеста и ложных срабатываний SAST.
   Полная карточка: https://gitnova.dev/r/usestrix/strix.md
2. **elder-plinius/T3MP3ST** — 1,3 · Ровно · Безопасность · TypeScript · +2 звезды по замерам 2026-10-28, 00:09–16:06 UTC, к вечеру ≈ 4
   Мультиагентная платформа для авторизованного red teaming: превращает уже установленный AI-кодинг-агент в инструмент поиска уязвимостей, автоматизируя цепочку recon → exploit → report для веб-приложений, CTF, смарт-контрактов и исходного…
   Полная карточка: https://gitnova.dev/r/elder-plinius/T3MP3ST.md
3. **Haryy985/yunkun-console-preview** — 0,0 · Ровно · Безопасность · Go · Недостаточно замеров за сегодня
   Консоль для авторизованного пентеста: объединяет диалог с AI-агентом, задачи, инструменты, RAG-базу знаний, прокси-пул, HTTP-трафик и отчёты об уязвимостях в одном рабочем месте. В репозитории пока только описание, скриншоты и релизы,…
   Полная карточка: https://gitnova.dev/r/Haryy985/yunkun-console-preview.md
4. **junaire/CVE-2026-109618-exploit** — 0,5 · Остывает · Безопасность · Python · +2 звезды по замерам 2026-10-28, 00:12–16:09 UTC, к вечеру ≈ 3
   Рабочий эксплойт и Docker-стенд для неаутентифицированного RCE в обработке session.upload_progress в PHP (CVE-2026-109618/109619), затрагивающего версии 5.4.0–8.5.11.
   Полная карточка: https://gitnova.dev/r/junaire/CVE-2026-109618-exploit.md
5. **jiwoochris/artex-global** — 3,0 · Ровно · Безопасность · Go · +37 звёзд по замерам 2026-10-28, 00:05–15:59 UTC, к вечеру ≈ 56
   Локализованная на корейский версия ARTEX — автономной системы пентеста на базе мультиагентных LLM (Go-бэкенд + Next.js), где агенты сами планируют и выполняют атаки. Предназначена для специалистов по безопасности, изучающих и…
   Полная карточка: https://gitnova.dev/r/jiwoochris/artex-global.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-28 16:10 UTC, обновление каждые 30 минут.