AI agents that recon, exploit, and validate — like having a red team on autopilot. Adopted from Strix, hardened for Indonesian infrastructure. No manual intervention, no hand-holding.
"Secepat petir menyambar, seakurat itu pula kami menemukan celahmu."
Runs on
Dari enumeration sampai validasi PoC. Semuanya dieksekusi di dalam sandbox, bukan simulasi.
Agent pool menjalankan recon, mapping, exploitation, dan reporting secara paralel. Satu target, banyak vektor.
nmap, nuclei, sqlmap, semgrep, gitleaks, Caido, headless Chromium — dijalankan langsung, bukan mock.
Live URLs, repositori Git, kode lokal, OpenAPI specs, Postman collections. Petir akan mencari vektor dari situ.
Pantau scan secara real-time. Severity breakdown, attack chain visualizer, per-agent progress. Bukan log file.
Output dalam SARIF, CVSS 4.0, executive summary. Ada template UU ITE, UU PDP, dan ISO 27001.
Jalankan di GitHub Actions, GitLab CI, Bitbucket Pipelines. Block deployment kalo finding critical muncul.
SQLi, XSS, RCE, SSRF, JWT attacks, OAuth misconfig, prototype pollution, deserialization — bukan generic scan.
UI, reporting, dan knowledge base dalam Bahasa Indonesia. Dibuat untuk tim yang kerja di infrastruktur lokal.
Dari sanity check sampai full-blown adversarial simulation.
High-signal, low-noise. Langsung ke OWASP Top 10 dan CWE Top 25. Cocok buat pre-commit hook dan rapid triage.
Full attack surface enumeration, authenticated crawling, multi-stage exploit chain. Default mode untuk CI/CD pipeline.
Exhaustive. Business logic abuse, race conditions, chained exploits, lateral movement simulation. Production audit grade.
Modular, containerized, dan tidak menyentuh host Anda secara langsung.
Bukan sekadar scanner. Ini alat buat tim yang mau security diintegrasikan ke workflow, bukan di-check setelah production.
Scan dari localhost sebelum push. Petir jadi bagian dari dev loop, bukan afterthought.
Laporan compliance otomatis. Template SARIF, CVSS, UU ITE, UU PDP, ISO 27001 — tinggal export.
Pentest tanpa harus hire konsultan atau beli lisensi enterprise. Apache 2.0, self-hosted.
Otomasi reconnaissance dan triage. Fokus waktu kamu di validasi dan report writing.
Dipilih untuk stabilitas dan performa, bukan hype.
Install, set provider, run. Tidak ada konfigurasi YAML 300 baris.
# Install curl -sSL https://petir.dev/install | bash # Pilih LLM provider export PETIR_LLM="openai/gpt-4o" # OpenAI export PETIR_LLM="anthropic/claude-sonnet-4-6" # Anthropic export PETIR_LLM="ollama/llama3" # Self-hosted via Ollama export LLM_API_KEY="sk-..." # Scan petir --target https://example.com petir --target ./src # Static analysis pada kode petir --target gh:user/repo # Clone dan scan repository
Open source. Apache 2.0. Self-hosted atau cloud. Terserah kamu.