Precisa ter experiência em pentest para usar o Caido AI Driven?

Sim. Este guia é voltado para profissionais que já conhecem os fundamentos de pentest web. Se você já fez testes de intrusão, vai aproveitar 100% do conteúdo.

O guia funciona no Windows ou macOS?

O guia foi validado no Ubuntu 24.04 LTS com links dos projetos atualizados em setembro de 2026. Em outras distros Linux o caminho é parecido, mas no Windows e macOS alguns passos podem variar.

O que são os agentes especialistas e os workflows de skill no contexto do Caido AI Driven?

Workflows de skill são 875 rotinas estruturadas que o Claude Code lê como referência para executar tarefas de segurança via Caido. Agentes especialistas são 51 subagentes autônomos (web-hunter, recon-advisor, exploit-chainer) ativados automaticamente por intenção natural.

Caido MCP + Claude Code — Pentest Web com IA Agêntica

Q: Preciso pagar pelo Claude para usar o Caido com IA?

Sim. O Claude Code requer conta Claude.ai com plano Pro ou Team. O plano Free não funciona com Claude Code. O Caido Proxy pode ser usado na versão gratuita.

// conteúdo

O que está dentro do guia

Mais de 60 páginas com instalação passo a passo, fluxo completo de pentest, troubleshooting documentado e todos os comandos validados em Ubuntu 24.04 LTS.

Contas e pré-requisitos

Tudo que você precisa criar e instalar antes de rodar o primeiro comando. Sem surpresas no meio do caminho.

Instalação completa

Claude Code, Caido Proxy, MCP Server, 875 Workflows de Skill e 51 Agentes Especialistas — em ordem, sem dependência quebrada.

875 Workflows de skill

875 workflows completos: rotinas defensivas (MITRE) + técnicas ofensivas essenciais (SQLi, XSS, SSRF, SSTI, IDOR e mais).

51 Agentes especialistas

web-hunter, recon-advisor, exploit-chainer, report-generator e mais. 51 especialistas autônomos ativados por intenção natural — sem comandos específicos.

findings.sh por cliente

Banco SQLite que persiste vulnerabilidades entre sessões. Cada engajamento isolado. Relatório HTML em um comando.

Troubleshooting real

Os erros mais comuns documentados com causa e solução exata. Nenhum "não sei por quê parou de funcionar".

// saídas reais da stack

Evidências reais: a stack operando na prática

Capturas autênticas de um engajamento web real. Sem simulações ou prints conceituais: veja o Caido Proxy interceptando e manipulando requisições HTTP, o Claude Code executando probes de injeção em terminal e subagentes especialistas confirmando vulnerabilidades críticas e gerando persistência contínua na matriz OWASP WSTG.

poc-validator · WSTG-INPV-12 — Command Injection

🔴 CRITICAL · 5/5 MATCH

Validação automática de Command Injection pelo subagente poc-validator

Clique para ampliar

PoC & Validação Automática · Finding ID Caido #365

Validação de PoC de Command Injection com Evidência de Impacto

O subagente especialista poc-validator orquestra a validação em 5 passos com match idêntico. Demonstra extração de /etc/passwd, credenciais do banco em plaintext no disco e documenta o vetor de pivô crítico para MySQL, atualizando o estado do engajamento com cobertura 2/109 WSTG.

WSTG-INPV-12 web-hunter poc-validator RCE / CMDi Replay ID 3 Credenciais DB Plaintext

caido://replay/sqli/probe-86

✓ 200 OK · MariaDB

Interface do Caido Proxy exibindo Request e Response de SQLi via MCP

Clique para ampliar

Caido Proxy MCP · Request #86

Interceptação & Manipulação de Requisições via MCP

O Claude Code pilota o Caido Proxy via MCP Server (66 ferramentas). Ele injeta a aspa simples no endpoint vulnerável, recebe a resposta HTTP 200 com a sintaxe de erro MariaDB e analisa a anomalia sem precisar alternar manualmente para o browser.

Caido Replay HTTP 200 MariaDB Error 66 MCP Tools

caido://replay/sessions/dvwa-inpv-05

✓ 5 Probes Catalogadas

Sessão organizada de tentativas de injeção SQL no Caido Replay

Clique para ampliar

Caido Proxy MCP · Replay Session

Catálogo Estruturado de Tentativas na Sessão do Proxy

Organização cirúrgica gerada pela IA: cada requisição é identificada no Caido com sua finalidade exata (detecção de reflexo, ORDER BY 1 a 3 para contagem de colunas e UNION SELECT 1,2 para posições visíveis).

Auditoria Forense ORDER BY Probing UNION Test Caido Collections

bash — claude-code · findings/attempts/INPV-05.md

✓ Fase 1 Concluída

Claude Code no terminal com tabela de probes SQLi e hand-off de agentes

Clique para ampliar

Exploração por Agentes · Terminal Claude Code

Extração UNION-based & Roteamento para Database-Attacker

O Claude Code confirma campos visíveis de extração, compila o sumário da Fase 1 em markdown estruturado com IDs de requests do Caido e transfere a execução para os subagentes database-attacker e poc-validator para extração e escalação.

database-attacker poc-validator UNION SELECT Markdown Persistente

git diff — findings/wstg-coverage.md

✓ 109 Testes WSTG

Atualização em tempo real de arquivo markdown de cobertura OWASP WSTG

Clique para ampliar

PoC & Matriz WSTG · OWASP Backbone

Acompanhamento Contínuo da Matriz OWASP WSTG

Cada teste executado pela stack atualiza imediatamente a matriz wstg-coverage.md com contadores de confirmado, falso-positivo, testado-negativo e não-testado. Seus relatórios ficam prontos durante o teste, nunca depois.

OWASP WSTG Rastreabilidade Diff Git Zero Falso-Positivo

// resultado final

O que você vai ter ao final

✓

Ambiente completo rodando no Ubuntu 24.04 com Claude Code + Caido integrados

✓

875 workflows de skill — defensivas MITRE + ofensivas red team

✓

51 agentes especialistas com roteamento automático por intenção

✓

Banco de findings por cliente — dados nunca se misturam entre engajamentos

✓

Fluxo completo: recon → exploração → encadeamento → relatório HTML

✓

Troubleshooting documentado para os erros mais comuns do ambiente

✓

Links dos projetos totalmente atualizados e validados em setembro de 2026

✓

Checklist de inicialização para usar toda sessão sem esquecer nada

// dúvidas

Perguntas frequentes

Precisa ter experiência em pentest?

Sim. Este guia é voltado para profissionais que já conhecem os fundamentos de pentest web — não é um curso de iniciantes. Se você já fez testes de intrusão, vai aproveitar 100% do conteúdo.

Funciona no Windows ou macOS?

O guia foi validado no Ubuntu 24.04 LTS com links dos projetos atualizados em setembro de 2026. Comandos de instalação foram testados nesse sistema. Em outras distros Linux o caminho é parecido, mas no Windows e macOS alguns passos podem variar.

Preciso pagar pelo Claude?

Sim. O Claude Code requer uma conta Claude.ai com plano Pro ou Team. O plano Free não funciona com Claude Code. O Caido Proxy pode ser usado na versão gratuita.

O guia vai ser atualizado?

Sim. Quem comprar o guia recebe as atualizações futuras sem custo adicional via plataforma Kiwify.

O que são os agentes especialistas e os workflows de skill?

Workflows de skill são rotinas de análise estruturadas (são 875 workflows) que o Claude Code lê como referência para executar tarefas de segurança. Agentes especialistas são 51 subagentes autônomos (web-hunter, recon-advisor, exploit-chainer) que o Claude aciona automaticamente baseado na sua intenção descrita em linguagem natural.

Caido + IA no
modo agêntico.

Como o ecossistema funciona