osmedeus

O nástroji

Osmedeus automatizuje bezpečnostní pracovní postupy – reconnaissance, skenování zranitelností i reporting – pomocí deklarativních YAML workflow. Aktuální verze 5.0 přináší podle webu čistší a flexibilnější architekturu s vyšším výkonem. Projekt je open-source, dostupný na GitHubu s 6,2 tisíce hvězdičkami, instalace probíhá jednoduchým shell skriptem. Workflow lze spouštět lokálně, v Dockeru, přes SSH nebo distribuovaně pomocí Redis workerů, s podporou podmínek, plánování a paralelního zpracování. Nástroj obsahuje přes 80 utility funkcí (integrace nmap, tmux, SSH, parsování SARIF, klasifikace CDN/WAF), event-driven plánování (cron, sledování souborů, webhooky) a agentic LLM kroky pro inteligentnější automatizaci, včetně napojení na Claude Code, Codex, OpenCode či Gemini. Výsledky se vizualizují přes moderní webové rozhraní zobrazující workflow, assety a stav běhu. Podle prezentace na webu byl nástroj použit k identifikaci reálných bezpečnostních zranitelností u firem z Fortune 500. K dispozici je i API a podpora provisioningu cloudové infrastruktury (DigitalOcean, AWS, GCP, Linode, Azure). Konkrétní cenové informace pro placenou verzi nejsou na webu uvedeny.

Klíčové vlastnosti

• Deklarativní YAML workflow pro reconnaissance a skenování
• Spuštění lokálně, v Dockeru, přes SSH nebo distribuovaně přes Redis
• Přes 80 utility funkcí (nmap, tmux, SSH, SARIF, CDN/WAF)
• Event-driven plánování – cron, sledování souborů, webhooky
• Agentic LLM kroky s napojením na Claude Code, Codex, Gemini
• Webové rozhraní pro vizualizaci workflow a assetů

Časté dotazy

Kategorie