{"guides":[{"id":"9e906513-f457-46d8-8845-36f186467735","unique_id":"llms-shannon-ai-pentester","title":"Shannon - Autonomous AI Pentester","title_he":"Shannon — האקר AI אוטונומי לאפליקציות שלכם","summary":"Fully autonomous AI pentester that finds real exploits in your web apps. 96% success rate.","summary_he":"סוכן AI אוטונומי שפורץ לאפליקציות ווב שלכם ומוצא פרצות אמיתיות. 96% הצלחה.","long_content":null,"slug":"shannon-ai-pentester","curation_note":"כלי קריטי לכל מי שעושה vibe coding. אם קלוד כותב לך קוד — Shannon בודק שהקוד לא פרוץ.","tool_name":"LLMs","feature_name":"Shannon Pentester","difficulty_level":"קשה","topics":["Security","Pentesting","Agents","OWASP"],"url":"https://github.com/KeygraphHQ/shannon","sources":null,"language":"עברית","created_at":"2026-02-12T15:38:27.647465+00:00","updated_at":"2026-02-12T15:38:27.647465+00:00","section":"tips","section_order":3,"section_title":"Tips","section_title_he":"טיפים לשימוש מתקדם","long_content_he":"# Shannon — האקר AI אוטונומי 🔓\n\n## הבעיה\nבזכות Claude Code ו-Cursor, הצוות שלכם שולח קוד בלי הפסקה. אבל בדיקת חדירה (Pentest)? זה קורה **פעם בשנה**. במשך 364 הימים האחרים, אתם עלולים לשלוח פרצות אבטחה לפרודקשן בלי לדעת.\n\n## מה Shannon עושה?\nסוכן AI **אוטונומי לחלוטין** שפורץ לאפליקציות הווב שלכם לפני שמישהו אחר עושה את זה.\n\n> \"כל Claude (coder) ראוי ל-Shannon שלו\" — ה-Red Team ל-Blue Team של ה-vibe coding שלכם.\n\n### 🎯 יכולות\n- **אוטונומי לגמרי** — פקודה אחת, אפס התערבות\n- **Exploits אמיתיים** — לא רק התראות, אלא הוכחות עם PoC שאפשר להעתיק\n- **Code-Aware** — מנתח את הקוד ומכוון את ההתקפה בהתאם\n- **כלי אבטחה מובנים** — Nmap, Subfinder, WhatWeb, Schemathesis\n- **עיבוד מקבילי** — רץ על כל סוגי הפרצות במקביל\n\n### 🔍 פרצות שמזהה\n| סוג | דוגמה |\n|------|--------|\n| **Injection** | SQL Injection, Command Injection |\n| **XSS** | Cross-Site Scripting |\n| **SSRF** | Server-Side Request Forgery |\n| **Auth Bypass** | עקיפת אימות + 2FA/TOTP |\n\n### 📊 תוצאות\n- **96.15%** הצלחה ב-XBOW Benchmark (בלי רמזים)\n- **20+ פרצות קריטיות** ב-OWASP Juice Shop כולל חילוץ מסד נתונים מלא\n\n### 🚀 התקנה ושימוש\n```bash\ngit clone https://github.com/KeygraphHQ/shannon\ncd shannon\n# הגדירו API key וכתובת היעד\nshannon scan --target http://your-app.com\n```\n\n### 💰 גרסאות\n| גרסה | רישיון | למי |\n|-------|--------|-----|\n| **Lite** | AGPL-3.0 (חינם) | צוותי אבטחה, חוקרים |\n| **Pro** | מסחרי | ארגונים, CI/CD integration |\n\n> ⚠️ **White-box only** — מיועד לבדיקת האפליקציות **שלכם** בלבד.\n\n> 💡 **טיפ:** שלבו את Shannon ב-CI/CD כדי שכל deploy ייבדק אוטומטית לפני שהוא עולה.\n\n---\n*[GitHub](https://github.com/KeygraphHQ/shannon) | [Keygraph Platform](https://keygraph.io) | [Discord](https://discord.gg/KAqzSHHpRt)*"}],"total":1,"limit":null,"offset":0,"next_cursor":null}