Cortex
Eine autonome Konsole für Penetrationstests: KI-Agenten führen die Schritte eines Penetrationstests selbst aus, entwickelt mit KI-Modellen, die speziell für offensive Sicherheit trainiert wurden.
In Entwicklung. Organisationen, die an frühem Zugang interessiert sind, können uns kontaktieren.
- taskrecon + port scan + record findings → acme-corp
- agentplanning the engagement, scope: 14 assets
- scanasset 09/14 · 1000 ports · tcp
- found203.0.113.7 · 22, 80, 443, 8080 open
- id8080 → Apache Tombcat 9.0.46 (out of date)
- thinkversion in the CVE window — queueing an exploit candidate
- findingHIGH · exposed manager console · evidence saved
- reportmapped to OWASP A05 · fix: update to 9.0.99
- done14/14 assets · 6 findings · 3m 06s
- cortex ›
From scope to proof, without a hand on the keyboard
Cortex runs the same method as our manual penetration tests — but the agents carry out each step themselves and decide where to go next.
- 01
Scope
You set what may be tested, in writing. Agents never step outside it.
- 02
Reconnaissance
They map the attack surface: assets, open ports, services, versions.
- 03
Exploit candidates
Findings that look exploitable are queued, ranked and checked — safely.
- 04
Evidence
Every finding is saved with the proof behind it, nothing is taken on trust.
- 05
Report
Each finding is ranked by real risk, mapped to OWASP and given a concrete fix.
- 06
Retest
After you fix, the agents run again and confirm what is closed.
The console
One place for every engagement: live risk, findings as they land, and the assets that need you first. Sample data.
What runs inside Cortex
Cortex ist eine autonome Konsole für Penetrationstests von AngelForce, entwickelt mit KI-Modellen, die speziell für offensive Sicherheit trainiert wurden. Bald verfügbar.
- Autonomous agents
- Agents plan and carry out an engagement end to end, several assets at once, and keep going while you are away.
- Findings with evidence
- Each finding carries the request, the response and the reasoning behind it — ranked by real risk, mapped to OWASP.
- Exploit candidates
- Promising findings are collected, ordered by likelihood and checked within the agreed scope.
- Permission matrix
- A clear map of who can reach what, so broken access control shows up where auditors look.
- Tool and LLM logs
- Every tool the agents run and every model call is written down, so a run can be read back step by step.
- Reports and trends
- Findings become a report you can act on, with SLA and trend views, and a portal for the people who own the systems.
Was Cortex ist
- Autonom
- KI-Agenten planen und führen die Schritte eines Penetrationstests aus, von der Aufklärung bis zum Bericht, und wählen jeden nächsten Schritt nach dem, was sie gefunden haben.
- Für Sicherheit trainiert
- Entwickelt mit KI-Modellen, die speziell für offensive Sicherheitsarbeit trainiert wurden, nicht nur mit allgemeinen Chat-Modellen.
- Aus unserer Praxis
- Gebaut vom Team hinter unseren Penetrationstests, nach der Methode, die wir in jedem Projekt nutzen: Umfang, Aufklärung, Ausnutzung, Bericht und Nachtest.
- Belege und Lösungen
- Das Ziel ist dasselbe wie bei unseren manuellen Tests: Befunde mit Belegen, nach echtem Risiko geordnet, jeweils mit einer konkreten Lösung.
Nur für autorisierte Nutzung
Cortex ist dafür gemacht, Systeme zu testen, die Ihnen gehören oder die Sie testen dürfen, in einem schriftlich vereinbarten Umfang. Nutzer akzeptieren die Nutzungsbedingungen bei der Anmeldung.
Mehr über Cortex teilen wir, sobald es fertig ist. Bis dahin testet unser Penetrationstest-Team Ihre Systeme von Hand.
Put Cortex on your own perimeter
We are opening Cortex to a small number of organisations before launch. Tell us what you want tested and we will see whether your systems are a fit for the pilot.
Nach frühem Zugang fragen