GnomeAgent
Tests d'intrusion autonomes pilotes par IA — Plateforme de tests d'intrusion qui lance des campagnes autonomes guidees par LLM contre vos cibles web, API et reseau, verifie chaque decouverte et produit des rapports de niveau consulting.
GnomeAgent
Pentest & Securite offensive
- Decouvertes verifiees par preuve de concept, scan moyen autour de 90 minutes
- SaaS self-service (offre gratuite, puis paliers mensuels) ou deploiement sur votre infrastructure
- Cibles web, API et reseau
Ce que fait GnomeAgent
Trois modes d'execution
traditional, ai_powered et full_arsenal. Du scan outille classique a la campagne entierement orchestree par agents, selon le niveau de profondeur souhaite.
100+ outils de securite
Un executeur isole en conteneur (Nmap, Metasploit, OWASP ZAP, Nuclei, SQLMap...) execute l'arsenal offensif. Selection des outils phase par phase par le moteur d'execution.
Flotte d'agents specialises
Sept agents coordonnes : MythosReActLoop (orchestrateur), DeepExploit (planification de chaine d'attaque), Athena (verification), Vulcan (strategie d'exploitation) et le trio d'execution PTG (Sigma, Phi, Omega). Objectif : 100% des decouvertes publiees verifiees par preuve de concept, pour reduire le bruit et les faux positifs.
Rapports livrables
Generation de rapports PDF exploitables directement en livrable client, avec narration produite par LLM a partir des decouvertes verifiees.
Graphe d'attaque
Analyse des chemins d'attaque en base graphe Neo4j : les decouvertes isolees deviennent des scenarios de compromission chaines.
Suivi temps reel
Progression des scans diffusee par WebSocket, metriques Prometheus, journalisation structuree et tracing sur toute la chaine.
Capacités clés
- Decouvertes verifiees par preuve de concept, scan moyen autour de 90 minutes
- SaaS self-service (offre gratuite, puis paliers mensuels) ou deploiement sur votre infrastructure
- Cibles web, API et reseau
- Isolation des outils par conteneur (Docker / Kubernetes)
- Multi-tenant avec controle d'acces par role
- File de traitement asynchrone pour les campagnes longues
- Passerelle LLM mutualisee (litellm) avec coupe-circuit par fournisseur
- Memoire d'agent persistante et orchestration multi-agents
- Facturation, quotas de budget LLM et purge RGPD integres
Socle technique
Pour qui
- Equipes securite internes sans capacite offensive dediee
- Cabinets de conseil qui veulent industrialiser la phase de scan
- Editeurs qui doivent tester en continu entre deux audits annuels
Déployons GnomeAgent chez vous
Le périmètre, le volume et le mode de déploiement (SaaS ou sur votre infrastructure) déterminent le prix. Nous cadrons cela lors du premier échange.
Tarification : Des 149 $/mois en SaaS · sur-site et Enterprise sur devis