【AI渗透工具】——首个专为攻击性安全打造的开源 AI 智能体

用户633418304605
0 阅读6分钟

CyberStrike — open-source AI agent for offensive security

首个专为攻击性安全打造的开源 AI 智能体。

在终端中实现自主渗透测试 — 侦察、漏洞发现、漏洞利用和报告生成。

一条命令。13+ 专业智能体。120+ OWASP 测试用例。你的 AI 红队。

 

为什么选择 CyberStrike？

安全测试至今仍以手动操作为主。渗透测试人员需要同时使用数十种工具，在终端之间复制粘贴输出结果，并在接触实际攻击面之前花费数小时进行重复性侦察。漏洞赏金猎人在每个项目上都要重复相同的侦察流程。

CyberStrike 改变了这一切。 它是一个理解攻击性安全方法论的自主 AI 智能体 — 不仅仅是运行工具，而是推理应该测试什么，将发现串联起来，并根据发现的内容调整策略。你可以把它想象成终端中一个不知疲倦的红队成员，遵循 OWASP WSTG 方法论，知道何时转换策略，并在完成后自动撰写报告。

npm i -g @cyberstrike-io/cyberstrike@latest && cyberstrike
# "对 https://target.com 执行完整的 OWASP WSTG 评估"

它是开源的，支持任何 LLM 提供商，所有产出均归你所有。

独特之处

| 专业安全智能体，而非通用聊天 CyberStrike 配备了 13+ 个为安全领域专门构建的智能体。每个智能体都携带特定领域的方法论、工具知识和测试模式。Web 应用智能体遵循 WSTG。云安全智能体了解 CIS 基准。移动端智能体使用 Frida 并遵循 MASTG/MASVS。它们不靠猜测 — 而是遵循经过验证的框架。 | 自主行动，而非仅提供辅助 其他 AI 工具需要等你告诉它下一步做什么。CyberStrike 智能体能够规划多步攻击链、执行工具、分析结果、在发现有趣内容时灵活转向，并生成有证据支撑的报告。你设定目标 — 它们负责执行方法论。 | | --- | --- | | 任意 LLM，无厂商锁定 开箱即用支持 15+ 个提供商：Anthropic、OpenAI、Google、Amazon Bedrock、Azure、Groq、Mistral、OpenRouter — 甚至通过 OpenAI 兼容端点支持本地模型。使用 Claude、GPT、Gemini 或你自己托管的 LLM 运行。随着模型变得更强大、更便宜，CyberStrike 也会随之提升。 | 通过 Bolt 远程执行工具 你的安全工具不必在笔记本电脑上运行。Bolt 是 CyberStrike 的远程工具服务器 — 将它部署在装有渗透测试工具包的 VPS 上，使用 Ed25519 密钥配对，然后通过 MCP 协议从本地终端控制一切。一个 TUI，多台攻击服务器。 |

智能体

使用 Tab 切换智能体。每个都是某一领域的专家。

智能体专注领域功能描述
cyberstrike综合全权限主智能体 — 侦察、漏洞利用、报告生成
web-applicationWebOWASP Top 10、WSTG 方法论、API 安全、会话测试
mobile-application移动端Android/iOS、Frida/Objection、MASTG/MASVS 合规
cloud-security云安全AWS、Azure、GCP — IAM 配置错误、CIS 基准、暴露资源
internal-network网络Active Directory、Kerberos 攻击、横向移动、跳板穿透

另有 8 个专业代理测试器，可拦截和操纵流量以测试特定漏洞类别：

IDOR · 授权绕过 · 批量赋值 · 注入 · 认证 · 业务逻辑 · SSRF · 文件攻击

MCP 生态系统

CyberStrike 连接专业 MCP 服务器以扩展其能力：

服务器工具数扩展能力
cloud-audit-mcp38云安全审计 — 覆盖 AWS、Azure、GCP 的 60+ 项检查
github-security-mcp39GitHub 安全态势 — 仓库、组织、Actions、密钥、供应链
cve-mcp23CVE 情报 — NVD、EPSS、CISA KEV、GitHub Advisory、OSV
osint-mcp37OSINT 侦察 — Shodan、VirusTotal、SecurityTrails、Censys、DNS、WHOIS

全部开源。均可通过 npx 安装。可接入 CyberStrike 使用，也可作为独立工具配合任何 MCP 客户端使用。

Bolt

Bolt 是 CyberStrike 的远程工具执行服务器。无需在笔记本电脑上运行安全工具，而是将它们部署到 VPS（或多台），然后从本地终端控制一切。

┌──────────────┐         MCP Protocol         ┌──────────────────┐
│  Your Laptop │  ◄──── Ed25519 Auth ────►    │  VPS / Cloud     │
│  CyberStrike │         over HTTPS           │  Bolt Server     │
│  TUI         │                               │  nmap, nuclei,   │
│              │  ◄──── Tool Results ────►     │  sqlmap, ffuf...  │
└──────────────┘                               └──────────────────┘

工作原理：

  • 在任意已安装渗透测试工具包的服务器上部署 Bolt
  • 使用 Ed25519 密钥配对 — 无密码，无共享密钥
  • CyberStrike 智能体通过 MCP 协议远程调用工具
  • 结果实时流式传输到本地 TUI
  • 从 TUI 管理连接：添加、移除、监控状态

为什么重要： 你的攻击基础设施保留在专用服务器上。从带宽更好的 VPS 运行重型扫描，在一个地方保持工具更新，从一个终端在多台攻击服务器之间切换。

安装

# npm / bun / pnpm / yarn
npm i -g @cyberstrike-io/cyberstrike@latest

# macOS
brew install CyberStrikeus/tap/cyberstrike

# Windows
scoop install cyberstrike

# curl (Linux/macOS)
curl -fsSL https://cyberstrike.io/install | bash

桌面应用（macOS、Windows、Linux）— 从发布页面下载，或：

brew install --cask cyberstrike-desktop          # macOS
scoop bucket add extras; scoop install extras/cyberstrike-desktop  # Windows

内置工具

CyberStrike 智能体可直接使用 30+ 种工具：

类别工具
执行Shell（bash）、文件读/写/编辑、目录列表
发现网页抓取、网络搜索、代码搜索、glob、grep
安全漏洞报告（HackerOne 格式）、证据收集
代理HTTP/HTTPS 拦截、请求重放、流量分析
集成MCP 服务器、Bolt 远程工具、自定义插件

另有插件 SDK — 构建你自己的智能体和工具，运行时注册。

适用人群

  • 渗透测试人员 — 自动化重复性工作。让智能体处理侦察和初始测试，而你专注于需要人类直觉的创造性攻击链。
  • 漏洞赏金猎人 — 更快的侦察、更广的覆盖、跨项目一致的方法论。CyberStrike 在凌晨三点也不会疲倦。
  • 安全团队 — 使用可复现的方法论运行结构化 OWASP 评估。获得符合合规团队理解的标准的报告。
  • 安全研究人员 — 使用自定义智能体和 MCP 服务器扩展 CyberStrike。插件系统和 MCP 协议使其成为一个平台，而不仅仅是一个工具。

参与贡献

CyberStrike 由安全社区构建，为安全社区服务。我们欢迎以下方面的贡献：

  • 安全智能体与技能 — 新的攻击方法论、测试模式、漏洞检测
  • MCP 服务器 — 连接新的安全工具和数据源
  • 知识库 — WSTG、MASTG、PTES、CIS 方法论指南
  • 核心改进 — 性能、用户体验、提供商集成、Bug 修复

提交 PR 前请阅读贡献指南。所有贡献必须遵循项目的道德使用政策 — CyberStrike 仅用于授权安全测试。

许可证

AGPL-3.0-only — 个人和开源使用免费。商业许可请联系 contact@cyberstrike.io。

MCP Security Suite

CyberStrike is the core platform. These MCP servers extend its capabilities:

ProjectDomainTools
CyberStrikeAutonomous offensive security agent13+ agents, 120+ OWASP test cases
cloud-audit-mcpCloud security (AWS/Azure/GCP)38 tools, 60+ checks
github-security-mcpGitHub security posture39 tools, 45 checks
cve-mcpVulnerability intelligence23 tools, 5 sources
osint-mcpOSINT & reconnaissance37 tools, 12 sources
avatar
文章
阅读
粉丝