概要
Shannon Liteは、ソースコードを分析して攻撃面を特定し、実行中のアプリケーションに対して実際の脆弱性を悪用する、自律型ホワイトボックスAIペネトレーションテストツールです。インジェクション、XSS、SSRF、認証バイパスなどのOWASP脆弱性をカバーする再現可能な概念実証エクスプロイトを提供します。オンデマンドのセキュリティテストに適しており、手動ペネトレーションテストの間のギャップを埋めます。
README プレビュー
>[!NOTE]\n> **[📢 Sunsetting Router Mode (claude-code-router)`. →](https://github.com/KeygraphHQ/shannon/discussions/301)**\n\n\n\n\n\n# Shannon — AI Pentester by Keygraph\n\n\n\nShannon is an autonomous, white-box AI pentester for web applications and APIs. \nIt analyzes your source code, identifies attack vectors, and executes real exploits to prove vulnerabilities before they reach production.\n\n---\n\n\n\n\n---\n\n\n## What is Shannon?\n\nShannon is an AI pentester developed by [Keygraph](https://keygraph.io). It performs white-box security testing of web applications and their underlying APIs by combining source code analysis with live exploitation.\n\nShannon analyzes your web application's source code to identify potential attack vectors, then uses browser automation and command-line tools to execute real exploits (injection attacks, authentication bypass, SSRF, XSS) against the running application and its APIs. Only vulnerabilities with a working proof-of-concept are included in the final report.\n\n**Why Shannon Exists**\n\nThanks to tools like Claude Code and Cursor, your team ships code non-stop. But your penetration test? That happens once a year. This creates a *massive* security gap. For the other 364 days, you could be unknowingly shipping vulnerabilities to production.\n\nShannon closes that gap by providing on-demand, automated penetration testing that can run against every build or release.\n\n## Shannon in Action\n\nShannon identified 20+ vulnerabilities in OWASP Juice Shop, including authentication bypass and database exfiltration. [Full report →](sample-reports/shannon-report-juice-shop.md)\n\n\n\n## Features\n\n- **Fully Autonomous Operation**: A single command launches the full pentest. Shannon handles 2FA/TOTP logins (including SSO), browser navigation, exploitation, and report generation without manual intervention.\n- **Reproducible Proof-of-Concept Exploits**: The final report contains only proven, exploitable findings with copy-and-paste
FAQ (2)
トラブル対応Shannon実行時の「pnpm: command not found」および「EACCES: permission denied」エラーの修正方法
pnpmをhttps://pnpm.io/installationからインストールしてください。残っているShannonディレクトリを削除します: rm -rf ~/shannon。手動ビルドを省略するためにnpxショートカットを使用します: npx @keygraph/shannon setup の後、npx @keygraph/shannon start -u <URL> -r <REPO_PATH>。リポジトリパスは現在のユーザーが所有していることを確認してください。.shannon/deliverablesでEACCESエラーが発生した場合、ディレクトリは別のユーザー（例：sudo経由）によって作成された可能性があります。同じユーザーでリポジトリをクローンするか、sudo chown -R $USER:$USER /path/to/repoで所有権を修正してください。
トラブル対応シャノンがローカルLLMを使用している際にOutputValidationErrorでリトライループに陥ってしまうのはなぜですか？
これは非Claudeモデルを使用した場合の期待される動作です。ShannonはAnthropic Claudeモデル（haiku, sonnet, opus各階層）向けに最適化およびテストされています。ローカルLLMは無効な出力を生成する可能性があり、出力検証の失敗やTemporalのリトライを引き起こします。ハングアップを防ぐには、デフォルトのClaudeモデル階層を使用してください。このようなループを防ぐためのローカルLLMの直接サポートは現在予定されていません。