# @cyberstrike-io/cyberstrike 中文文档

规范地址：https://npmcn.com/package/%40cyberstrike-io/cyberstrike/

版本：2\.0\.0
npm 元数据更新时间：2026-11-07T17:00:33.470Z
中文译文更新时间：2026-11-11T06:49:36.359Z
软件包许可：AGPL-3\.0-only

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40cyberstrike-io/cyberstrike
原文对照：https://npmcn.com/package/%40cyberstrike-io/cyberstrike/?lang=original
项目主页：https://cyberstrike.io/
源码仓库：https://github.com/CyberStrikeus/CyberStrike

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：34.3 MB，962 个文件
- TypeScript 类型：未声明
- 运行依赖：0 个
- 首次发布：2026-03-17T13:51:35.911Z
- 最新版本发布：2026-11-07T17:00:33.335Z
- 近 30 天下载量：8161（2026-10-11 至 2026-11-09，npm 官方下载统计）
- 已发布版本数：84（近 12 个月 84 个）

## 中文简介

首个为攻击性安全而建的开源AI代理. 自动笔试从你的终端.

## 安装

```sh
npm install @cyberstrike-io/cyberstrike
```

也可以使用：`pnpm add @cyberstrike-io/cyberstrike`、`yarn add @cyberstrike-io/cyberstrike`、`bun add @cyberstrike-io/cyberstrike`

## README

![CyberStrike — Agentic AI Penetration Testing Framework](https://raw.githubusercontent.com/CyberStrikeus/CyberStrike/main/assets/banner.png)

### 首个为攻击性安全而建的开源AI代理.

从终端自动进行穿透测试——插入 Claude、GPT 或任何 LLM 订阅  
并变成一个拥有7300+安全技能的自主红色团队特工,遍布MITRE ATT&CK,CIS,OWASP和NIST.

[快速启动](https://npmcn.com/package/%40cyberstrike-io/cyberstrike/#readme-quick-start) 二. 支助 [情报层](https://npmcn.com/package/%40cyberstrike-io/cyberstrike/#readme-intelligence-layer) 二. 支助 [是什么让它不同](https://npmcn.com/package/%40cyberstrike-io/cyberstrike/#readme-what-makes-it-different) 二. 支助 [探员](https://npmcn.com/package/%40cyberstrike-io/cyberstrike/#readme-agents) 二. 支助 [网络用户界面](https://npmcn.com/package/%40cyberstrike-io/cyberstrike/#readme-web-ui--remote-access) 二. 支助 [博尔特](https://npmcn.com/package/%40cyberstrike-io/cyberstrike/#readme-bolt--remote-tool-execution) 二. 支助 [MCP 生态系统](https://npmcn.com/package/%40cyberstrike-io/cyberstrike/#readme-mcp-ecosystem) 二. 支助 [安装](https://npmcn.com/package/%40cyberstrike-io/cyberstrike/#readme-installation) 二. 支助 [文档](https://docs.cyberstrike.io/) 二. 支助 [网站](https://cyberstrike.io/)

[![npm](https://img.shields.io/npm/v/@cyberstrike-io/cyberstrike?style=flat-square&color=00ff41)](https://www.npmjs.com/package/@cyberstrike-io/cyberstrike) [![Downloads](https://img.shields.io/npm/dm/@cyberstrike-io/cyberstrike?style=flat-square&color=00ff41)](https://www.npmjs.com/package/@cyberstrike-io/cyberstrike) [![Build](https://img.shields.io/github/actions/workflow/status/CyberStrikeus/CyberStrike/publish.yml?style=flat-square&branch=dev)](https://github.com/CyberStrikeus/CyberStrike/actions/workflows/publish.yml) [![Discord](https://img.shields.io/discord/1391832426048651334?style=flat-square&label=discord&color=00ff41)](https://discord.gg/snunAaHf6U) [![License](https://img.shields.io/badge/license-AGPL--3.0-00ff41?style=flat-square)](https://github.com/CyberStrikeus/CyberStrike/blob/dev/LICENSE)

* * *

### 快速启动

```bash
npm i -g @cyberstrike-io/cyberstrike@latest && cyberstrike
```

就是这样。 CyberStrike在您的终端中发布了一个TUI,在第一次运行时询问你的LLM供应商和API密钥,你准备出发了. 告诉它要测试什么——它从7300+装入相关的技能. MITRE ATT&CK、CIS、OWASP和NIST测试程序,然后自主处理侦察、脆弱性发现、开采和报告.

> **已经有克劳德代码或OpenAI订阅?** CyberStrike的情报层 位于你现有的AI订阅之上 没有单独的API成本——您目前的计划授权一个完整的笔试工具包.

探索完整的文档 **[(原始内容存档于2017-09-21) (英语). docs.cyber strike.io](https://docs.cyberstrike.io/)** 或访问 **[网络攻击.io](https://cyberstrike.io/)** 用于演示和向导.

* * *

### 情报层

CyberStrike不仅仅是LLM的包装. 它是一个将任何AI模型转化为进攻性安全专家的情报层.

**如何运作:** 当连接到您的 LLM 提供者时, CyberStrike 将特定域的上下文—— OWASP 测试方法, 脆弱性模式, 攻击链推理, 和工具编程逻辑—— 注入到每一个交互中. 模型不需要知道安全; CyberStrike教它.

**情报层提供的:**

-   **司马正常化** ——无论响应格式差异如何,任何提供者都提供结构化产出
-   **上下文保护** - 防止迅速渗出并保持该剂侧重于当前试验阶段
-   **供应商自动检测** ——自动识别您的 LLM 端点并配置最佳传输
-   **工具组合** ——链条安全工具智能地基于发现而不是固定脚本

**15+ LLM 提供者从框中支持 :**

| 提供者 | 模型 | 页:1 |
| --- | --- | --- |
| **安东尼** | 克劳德·4.5、克劳德4 | 具有延伸思维的最佳表现 |
| **开放AI** | GPT-4.1, o3, o4- mini级 | 完整的工具使用支持 |
| **谷歌** | 双子座 2.5 亲子/闪光 | 大型代码库的长上下文 |
| **亚马逊贝德洛克** | 所有贝德洛克模型 | IAM 认证, 不需要 API 密钥 |
| **Azure OpenAI 系统** | 所有Azure托管的模型 | 企业部署 |
| **格罗克** | 混合LLAMA | 超快推论 |
| **迷雾** | 大雾, 编码 | 欧洲数据居住区 |
| **深层搜索** | 深搜索 V3, R1 | 成本效益高的替代办法 |
| **打开路透社** | 100+型号 | 单个 API, 任何型号 |
| **大赦国际** | 开源模型 | 微调支持 |
| **奥拉玛** | 任意 GGUF 模式 | 完全离线, 仅限本地 |
| **LM 工作室** | 任何当地模式 | 桌面图形用户界面 + API 服务器 |
| **vLLM 数据** | 任何套接字模型 | 自行托管,GPU优化 |
| **任意 OpenAI 兼容** | —— 说 | 欢迎自定义终点 |

> **空气环境?** 运行 CyberStrike 完全离线 与奥拉玛或LM工作室。 没有数据离开你的机器——永远.

* * *

### 技能系统——7 300+可操作安全测试

CyberStrike不仅赋予了特工通用的安全知识——它以零上下文污染的方式按需加载特定域的技能.

**何等为技?** 技能是一种结构化的测试程序,包括:

-   目标方法(OWASP WSTG、MITRE ATT&CK、独联体基准、NIST)
-   复制复制已准备好的测试命令
-   工具参考和依赖性
-   补救指南
-   CWE 绘图和严重程度评级

**覆盖范围:**

| 框架 | 技能 | 内容包括 |
| --- | --- | --- |
| **麻省理工学院** | 691个 | 企业战术+2000+原子红队试验(Kerberoasting,LSASS垃圾堆等) |
| **独联体基准** | 1 500 + 个 | 云(AWS/Azure/GCP)、集装箱(Docker/K8s)、OS(Ubuntu)、服务器(Apache/Nginx) |
| **OWASP WSTG (英语)** | 125号 | 网络应用安全测试( XSS, SQLi, AuthN, AuthZ, 会话, API) Name |
| **NIST 软件** | 200岁以上 | 安保控制和合规框架 |

**懒惰装入** ——技能载荷只在需要的时候才进行. Kerberoasting的代理测试将T1558.003技术(7个原子测试)拉入上下文,进行测试,然后丢弃. 下个测试=新技能. 平地出血为零.

**搜索发现( D)** ——以相关分数进行内置技能搜索. 通过关键词,技术堆栈,CWE ID,或分类查询. 7 633个技能指数化的记忆.

```bash
# Example: Agent loads T1558.003 Kerberoasting skill
Skill: T1558.003 - Kerberoasting
Tests: 7 Atomic Red Team test scenarios
Tools: Invoke-Kerberoast.ps1, Rubeus, setspn
Platforms: Windows
```

更多信息: [麻省理工学院 一体化](https://github.com/CyberStrikeus/CyberStrike/blob/main/.cyberstrike/skill/mitre_attack/), (中文(简体) ), [独联体基准](https://github.com/CyberStrikeus/CyberStrike/tree/main/.cyberstrike/skill/CIS_benchmarks)

* * *

### 是什么让它不同

<table><tbody><tr><td><p><strong>7 300+ 安全技能,非一般提示</strong></p><p>CyberStrike代理商并不即兴——他们采用经过验证的方法,拥有懒惰的载荷技能. 测试Kerberoasting? 装入T1558.003(7 Atomic Red Team tests). 审计多克? 装入 CIS Docker v 1.8.0(118控件). 特工们拉出他们需要的, 执行结构化的测试程序 与复制复制,然后丢弃。 无上下文污染. 真正的笔试框架:MITRE ATT&amp;CK、独联体基准、OWASP WSTG、NIST.</p></td><td><p><strong>情报层, 不只是LLM 剪辑器</strong></p><p>大部分AI安全工具都是薄薄的包装器,可以将您的提示发送给API. CyberStrike的智能层使15+供应商的输出正常化,在测试阶段之间守护上下文,自动检测你的供应商配置,并管弦多步攻击链. 结果:一致的,方法驱动的笔试,不管你使用哪种模型.</p></td></tr><tr><td><p><strong>任意 LLM, 零锁定</strong></p><p>Anthropic, OpenAI, Google, Amazon Bedrock, Azure, Groq, Mistral, DeepSeek, OpenRouter, College AI——或与奥拉马和LM Studio全线下线. 你选择模型。 结果是你自己的 随着AI模型越来越好,也越来越便宜,CyberStrike与它们一起变得更好. 切换提供者在秒 不重组任何东西.</p></td><td><p><strong>带有 Bolt 的远程工具执行</strong></p><p>你的保安工具不用用笔记本电脑 在一个或许多远程服务器上部署博尔特,配对为Ed25519密钥,并控制你本地终端的所有东西. 一个CyberStrike实例可以协调数十个Bolt服务器——每个服务器都有自己的工具包,网络位置,攻击地表访问.</p></td></tr></tbody></table>

* * *

### 探员

在代理之间切换 `Tab`每个都是域专家.

| 探员 | 焦点 | 它会做什么 |
| --- | --- | --- |
| **网络打击** | 常规 | 全面接触主要毒剂——侦察、开采、报告 |
| **网络应用程序** | 网页 | 西非办事处 Top 10, WSTG 方法, API 安全, 会话测试 |
| **移动应用程序** | 移动 | Android/iOS、Frida/Objection、MASTG/MASVS的遵守 |
| **云层安全** | 云头 | AWS、Azure、GCP——IAM错配置、独联体基准、已曝光资源 |
| **内部网络** | 网络 | 活动目录、 Kerberos 攻击、 横向移动、 支点 |

加号 **8个专门的代理测试器** 拦截和操纵交通,以达到目标:

`IDOR` • 妇女 `Authorization Bypass` • 妇女 `Mass Assignment` • 妇女 `Injection` • 妇女 `Authentication` • 妇女 `Business Logic` • 妇女 `SSRF` • 妇女 `File Attacks`

每个代理测试者遵循一个结构化的方法:拦截流量,识别模式,生成测试案例,执行攻击,并报告有证据的调查结果.

* * *

### Web UI 远程访问( R)

运行 `cyberstrike web` 并控制您的代理, MCP 服务器, Bolt 连接, 以及任何浏览器的弱点发现 。 用Cloudflare Tunnel从任何地方访问——零开口,端到端加密,密码保护的API. 你的数据留在你的机器上.

```bash
export CYBERSTRIKE_SERVER_PASSWORD=your-secure-password
cyberstrike web
```

使用 **[(原始内容存档于2018-10-21). app.cyberstript.io](https://app.cyberstrike.io/)** (静态页面,无后端)或自主机来自 `packages/app/dist/`。 。 。 .

见 [完全读取](https://github.com/CyberStrikeus/CyberStrike#web-ui--remote-access) 为完整的安全模型.

* * *

### Bolt — 远程工具执行

Bolt是CyberStrike的远程工具服务器. 将它部署在任何VPS,云实例或多克容器上——然后用Ed25519认证,从您的本地终端控制它.

**一个CyberStrike,许多博尔特服务器:**

```
                                          ┌─────────────────────┐
                                     ┌───►│  Bolt Server #1     │
                                     │    │  nmap, nuclei, ffuf  │
┌──────────────────┐   MCP + Ed25519 │    └─────────────────────┘
│  Your Terminal   │   over HTTPS    │    ┌─────────────────────┐
│  CyberStrike TUI │ ◄─────────────►├───►│  Bolt Server #2     │
│                  │   Tool Results   │    │  sqlmap, burp, zap   │
└──────────────────┘                 │    └─────────────────────┘
                                     │    ┌─────────────────────┐
                                     └───►│  Bolt Server #3     │
                                          │  Custom toolkit      │
                                          └─────────────────────┘
```

-   **随处部署** - VPS, Docker, Kubernetes, 或带有预建的卡利图像的裸金属
-   **Ed25519 键配对** - 没有密码,没有共同的秘密,没有攻击表面
-   **实时流线** ——结果随着发生回流到你的TUI
-   **从 TUI 管理** — 在不离开 CyberStrike 的情况下添加、去除并监视 Bolt 服务器
-   **水平缩放** ——在本地工作时,用更好的带宽从服务器上运行重扫描

* * *

### MCP 生态系统

CyberStrike连接到能够扩展其能力的专用MCP服务器—— **176+ 安全工具** 跨越5个领域:

| 服务器 | 工具 | 它会添加什么 |
| --- | --- | --- |
| [云 - 审计 - mcp](https://github.com/badchars/cloud-audit-mcp) | 第38条 | 云安全审计——60多份跨AWS、Azure、GCP的检查 |
| [github - 安全- mcp](https://github.com/badchars/github-security-mcp) | 页:1 | GitHub 安全态势——回放、矿石、行动、秘密、供应链 |
| [cve-mcp (英语)](https://github.com/badchars/cve-mcp) | 第23条 | CVE 情报 - NVD, EPSS, CISA KEV, GitHub 咨询, OSV |
| [缩写( m)](https://github.com/badchars/osint-mcp) | 页:1 | OSINT侦察——Shodan、VirusTotal、SafeTrails、Censys、DNS、WHOIS |

所有开源. 全部可安装 `npx`。把它们插入 CyberStrike 中,或者与任何兼容 MCP 的客户端单独使用它们.

* * *

### 内建工具

CyberStrike代理可直接访问30+工具而没有任何外部依赖性:

| 类别 | 工具 |
| --- | --- |
| **执行** | Shell (bash), 文件读取/写入/编辑, 目录列表 |
| **发现** | 网络获取、网络搜索、代码搜索、 glob、 grep |
| **警卫** | 脆弱性报告(黑客一号格式),证据收集 |
| **代理服务器** | HTTP/HTTPS 拦截、请求重播、交通分析 |
| **一体化** | MCP 服务器、 Bolt 远程工具、自定义插件 |

加一个 **插件 SDK** ——建立自己的代理和工具,在运行时间注册.

* * *

### 安装

```bash
# npm (recommended)
npm i -g @cyberstrike-io/cyberstrike@latest

# bun / pnpm / yarn
bun add -g @cyberstrike-io/cyberstrike@latest

# macOS (Homebrew)
brew install CyberStrikeus/tap/cyberstrike

# Windows (Scoop)
scoop install cyberstrike

# Linux / macOS (curl)
curl -fsSL https://cyberstrike.io/install.sh | bash
```

* * *

### 这是给谁的?

-   **笔试者** ——将重复部分自动化. 让特工处理侦察和初步测试 同时专注于需要人类直觉的创造性攻击链.
-   **Bug Bounty 猎人** ——加快侦察,拓宽覆盖范围,全方案方法一致. CyberStrike凌晨3点不累.
-   **安保小组** 以可复制的方法进行组织式的OWASP评估。 把地图报告给你的遵守小组.
-   **安全研究员** ——以自定义代理和MCP服务器来扩展CyberStrike. 插件系统和MCP协议使其成为一个平台,而不仅仅是一个工具.

* * *

### 捐款

CyberStrike是保安界为保安界建造的. 我们欢迎以下各方面的贡献:

-   **安保人员和技能** - 新的攻击方法、测试模式、脆弱性探测
-   **MCP 服务器** ——连接新的安全工具和数据来源
-   **知识库** - WSTG、MASTG、PTES、独联体方法指南
-   **核心改进** – 性能, UX, 提供者集成, 错误修正

读取 [贡献指南](https://github.com/CyberStrikeus/CyberStrike/blob/dev/CONTRIBUTING.md) 在提交公关之前。 所有捐款都必须遵循项目的 [道德使用政策](https://github.com/CyberStrikeus/CyberStrike/blob/dev/CODE_OF_CONDUCT.md) ——CyberStrike只用于授权的安全测试.

* * *

### 许可证

[仅限AGPL-3.0](https://github.com/CyberStrikeus/CyberStrike/blob/dev/LICENSE) ——个人免费和开源使用. 商业许可 [联系人@ cyberstrip.io](mailto:contact@cyberstrike.io)。 。 。 .

* * *

### MCP 安全套间

CyberStrike是核心平台. 这些MCP服务器扩展其能力:

| 项目 | 域名 | 工具 |
| --- | --- | --- |
| **网络冲击** | **自主攻击性安全人员** | **7 300多技能(MITRE、独联体、OWASP、NIST)** |
| [云 - 审计 - mcp](https://github.com/badchars/cloud-audit-mcp) | 云安全(AWS/Azure/GCP) | 38个工具,60多份检查 |
| [github - 安全- mcp](https://github.com/badchars/github-security-mcp) | GitHub 安全态势 | 39个工具,45个检查 |
| [cve-mcp (英语)](https://github.com/badchars/cve-mcp) | 脆弱性情报 | 23个工具,5个来源 |
| [缩写( m)](https://github.com/badchars/osint-mcp-server) | OSINT 侦察 | 37个工具,12个来源 |

* * *

[**网络攻击.io**](https://cyberstrike.io/) • 妇女 [**文档**](https://docs.cyberstrike.io/) • 妇女 [**解析器**](https://discord.gg/snunAaHf6U) • 妇女 [**X.com (英语)**](https://x.com/cyberstrikeio) • 妇女 [**GitHub 图像**](https://github.com/CyberStrikeus/CyberStrike)

由那些厌倦了终端间复制的黑客所建.

## 常见问题

### @cyberstrike-io/cyberstrike 是什么？

首个为攻击性安全而建的开源AI代理\. 自动笔试从你的终端\.

### 如何安装 @cyberstrike-io/cyberstrike？

在项目目录运行 npm install @cyberstrike-io/cyberstrike，或使用 pnpm add / yarn add / bun add。它还提供命令行工具 cyberstrike，可以用 npx cyberstrike 直接运行。

### @cyberstrike-io/cyberstrike 支持 TypeScript 吗？

该包的 package\.json 没有声明类型入口。需要类型提示时，可以在 npm 上查找社区维护的 @types/cyberstrike-io\_\_cyberstrike 是否存在。

### @cyberstrike-io/cyberstrike 可以商用吗？

@cyberstrike-io/cyberstrike 使用 AGPL-3\.0-only 许可。最严格的 Copyleft：除分发外，通过网络向用户提供基于它的服务也需要开源对应源码。闭源 SaaS 使用前务必评估。以上为概括，不构成法律意见，请以许可原文为准。

### @cyberstrike-io/cyberstrike 的下载量有多少？

根据 npm 官方下载统计，@cyberstrike-io/cyberstrike 在 2026/10/11 – 2026/11/09 这 30 天内被下载 8,161 次，日均约 272 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @cyberstrike-io/cyberstrike 还在维护吗？

最新版本 2\.0\.0 发布于 2026/11/08（3 天前）；至今共发布 84 个版本，其中过去 12 个月发布了 84 个；首次发布于 2026/03/17。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。