@cyberstrike-io/cyberstrike

首个为攻击性安全而建的开源AI代理.

从终端自动进行穿透测试——插入 Claude、GPT 或任何 LLM 订阅
并变成一个拥有7300+安全技能的自主红色团队特工,遍布MITRE ATT&CK,CIS,OWASP和NIST.

快速启动 二. 支助 情报层 二. 支助 是什么让它不同 二. 支助 探员 二. 支助 网络用户界面 二. 支助 博尔特 二. 支助 MCP 生态系统 二. 支助 安装 二. 支助 文档 二. 支助 网站

快速启动

npm i -g @cyberstrike-io/cyberstrike@latest && cyberstrike

就是这样。 CyberStrike在您的终端中发布了一个TUI,在第一次运行时询问你的LLM供应商和API密钥,你准备出发了. 告诉它要测试什么——它从7300+装入相关的技能. MITRE ATT&CK、CIS、OWASP和NIST测试程序,然后自主处理侦察、脆弱性发现、开采和报告.

已经有克劳德代码或OpenAI订阅? CyberStrike的情报层 位于你现有的AI订阅之上 没有单独的API成本——您目前的计划授权一个完整的笔试工具包.

探索完整的文档 (原始内容存档于2017-09-21) (英语). docs.cyber strike.io 或访问 网络攻击.io 用于演示和向导.

情报层

CyberStrike不仅仅是LLM的包装. 它是一个将任何AI模型转化为进攻性安全专家的情报层.

如何运作: 当连接到您的 LLM 提供者时, CyberStrike 将特定域的上下文—— OWASP 测试方法, 脆弱性模式, 攻击链推理, 和工具编程逻辑—— 注入到每一个交互中. 模型不需要知道安全; CyberStrike教它.

情报层提供的:

• 司马正常化 ——无论响应格式差异如何,任何提供者都提供结构化产出
• 上下文保护 - 防止迅速渗出并保持该剂侧重于当前试验阶段
• 供应商自动检测 ——自动识别您的 LLM 端点并配置最佳传输
• 工具组合 ——链条安全工具智能地基于发现而不是固定脚本

15+ LLM 提供者从框中支持 :

空气环境? 运行 CyberStrike 完全离线 与奥拉玛或LM工作室。 没有数据离开你的机器——永远.

技能系统——7 300+可操作安全测试

CyberStrike不仅赋予了特工通用的安全知识——它以零上下文污染的方式按需加载特定域的技能.

何等为技? 技能是一种结构化的测试程序,包括:

• 目标方法(OWASP WSTG、MITRE ATT&CK、独联体基准、NIST)
• 复制复制已准备好的测试命令
• 工具参考和依赖性
• 补救指南
• CWE 绘图和严重程度评级

覆盖范围:

懒惰装入 ——技能载荷只在需要的时候才进行. Kerberoasting的代理测试将T1558.003技术(7个原子测试)拉入上下文,进行测试,然后丢弃. 下个测试=新技能. 平地出血为零.

搜索发现( D) ——以相关分数进行内置技能搜索. 通过关键词,技术堆栈,CWE ID,或分类查询. 7 633个技能指数化的记忆.

# Example: Agent loads T1558.003 Kerberoasting skill
Skill: T1558.003 - Kerberoasting
Tests: 7 Atomic Red Team test scenarios
Tools: Invoke-Kerberoast.ps1, Rubeus, setspn
Platforms: Windows

更多信息: 麻省理工学院 一体化, (中文(简体) ), 独联体基准

是什么让它不同

探员

在代理之间切换 Tab每个都是域专家.

加号 8个专门的代理测试器 拦截和操纵交通,以达到目标:

IDOR • 妇女 Authorization Bypass • 妇女 Mass Assignment • 妇女 Injection • 妇女 Authentication • 妇女 Business Logic • 妇女 SSRF • 妇女 File Attacks

每个代理测试者遵循一个结构化的方法:拦截流量,识别模式,生成测试案例,执行攻击,并报告有证据的调查结果.

Web UI 远程访问( R)

运行 cyberstrike web 并控制您的代理, MCP 服务器, Bolt 连接, 以及任何浏览器的弱点发现 。 用Cloudflare Tunnel从任何地方访问——零开口,端到端加密,密码保护的API. 你的数据留在你的机器上.

export CYBERSTRIKE_SERVER_PASSWORD=your-secure-password
cyberstrike web

使用 (原始内容存档于2018-10-21). app.cyberstript.io (静态页面,无后端)或自主机来自 packages/app/dist/。 。 。 .

见 完全读取 为完整的安全模型.

Bolt — 远程工具执行

Bolt是CyberStrike的远程工具服务器. 将它部署在任何VPS,云实例或多克容器上——然后用Ed25519认证,从您的本地终端控制它.

一个CyberStrike,许多博尔特服务器:

                                          ┌─────────────────────┐
                                     ┌───►│  Bolt Server #1     │
                                     │    │  nmap, nuclei, ffuf  │
┌──────────────────┐   MCP + Ed25519 │    └─────────────────────┘
│  Your Terminal   │   over HTTPS    │    ┌─────────────────────┐
│  CyberStrike TUI │ ◄─────────────►├───►│  Bolt Server #2     │
│                  │   Tool Results   │    │  sqlmap, burp, zap   │
└──────────────────┘                 │    └─────────────────────┘
                                     │    ┌─────────────────────┐
                                     └───►│  Bolt Server #3     │
                                          │  Custom toolkit      │
                                          └─────────────────────┘

• 随处部署 - VPS, Docker, Kubernetes, 或带有预建的卡利图像的裸金属
• Ed25519 键配对 - 没有密码,没有共同的秘密,没有攻击表面
• 实时流线 ——结果随着发生回流到你的TUI
• 从 TUI 管理 — 在不离开 CyberStrike 的情况下添加、去除并监视 Bolt 服务器
• 水平缩放 ——在本地工作时,用更好的带宽从服务器上运行重扫描

MCP 生态系统

CyberStrike连接到能够扩展其能力的专用MCP服务器—— 176+ 安全工具 跨越5个领域:

所有开源. 全部可安装 npx。把它们插入 CyberStrike 中,或者与任何兼容 MCP 的客户端单独使用它们.

内建工具

CyberStrike代理可直接访问30+工具而没有任何外部依赖性:

加一个 插件 SDK ——建立自己的代理和工具,在运行时间注册.

安装

# npm (recommended)
npm i -g @cyberstrike-io/cyberstrike@latest

# bun / pnpm / yarn
bun add -g @cyberstrike-io/cyberstrike@latest

# macOS (Homebrew)
brew install CyberStrikeus/tap/cyberstrike

# Windows (Scoop)
scoop install cyberstrike

# Linux / macOS (curl)
curl -fsSL https://cyberstrike.io/install.sh | bash

这是给谁的?

• 笔试者 ——将重复部分自动化. 让特工处理侦察和初步测试 同时专注于需要人类直觉的创造性攻击链.
• Bug Bounty 猎人 ——加快侦察,拓宽覆盖范围,全方案方法一致. CyberStrike凌晨3点不累.
• 安保小组 以可复制的方法进行组织式的OWASP评估。 把地图报告给你的遵守小组.
• 安全研究员 ——以自定义代理和MCP服务器来扩展CyberStrike. 插件系统和MCP协议使其成为一个平台,而不仅仅是一个工具.

捐款

CyberStrike是保安界为保安界建造的. 我们欢迎以下各方面的贡献:

• 安保人员和技能 - 新的攻击方法、测试模式、脆弱性探测
• MCP 服务器 ——连接新的安全工具和数据来源
• 知识库 - WSTG、MASTG、PTES、独联体方法指南
• 核心改进 – 性能, UX, 提供者集成, 错误修正

读取 贡献指南 在提交公关之前。 所有捐款都必须遵循项目的 道德使用政策 ——CyberStrike只用于授权的安全测试.

许可证

仅限AGPL-3.0 ——个人免费和开源使用. 商业许可 联系人@ cyberstrip.io。 。 。 .

MCP 安全套间

CyberStrike是核心平台. 这些MCP服务器扩展其能力:

网络攻击.io • 妇女 文档 • 妇女 解析器 • 妇女 X.com (英语) • 妇女 GitHub 图像

_{由那些厌倦了终端间复制的黑客所建.}