CyberStrike — open-source AI agent for offensive security

Tác nhân AI mã nguồn mở đầu tiên được xây dựng cho an ninh tấn công.

Pentest tự động ngay từ terminal — trinh sát, phát hiện lỗ hổng, khai thác và báo cáo.
Một lệnh duy nhất. 13+ tác nhân chuyên biệt. 120+ kịch bản kiểm thử OWASP. Đội đỏ AI của bạn.

Tại sao chọn CyberStrike? • Điều gì khiến CyberStrike khác biệt • Tác nhân • Hệ sinh thái MCP • Bolt • Cài đặt • Công cụ tích hợp sẵn • Đối tượng sử dụng • Changelog • Contributing

--- ### Tại sao chọn CyberStrike? Kiểm thử bảo mật vẫn chủ yếu là thủ công. Pentester phải xử lý hàng chục công cụ, sao chép kết quả qua lại giữa các terminal, và tốn hàng giờ cho việc trinh sát lặp đi lặp lại trước khi chạm đến bề mặt tấn công thực sự. Thợ săn bug bounty đốt thời gian vào cùng một quy trình trinh sát cho mọi chương trình. **CyberStrike thay đổi điều đó.** Đây là một tác nhân AI tự động hiểu phương pháp luận an ninh tấn công — không chỉ chạy công cụ, mà còn suy luận về những gì cần kiểm thử, kết nối các phát hiện với nhau, và điều chỉnh cách tiếp cận dựa trên những gì nó khám phá. Hãy coi nó như một thành viên đội đỏ không biết mệt trong terminal của bạn — tuân theo OWASP WSTG, biết khi nào cần chuyển hướng, và viết báo cáo khi hoàn thành. ```bash npm i -g @cyberstrike-io/cyberstrike@latest && cyberstrike # "Chạy đánh giá OWASP WSTG đầy đủ trên https://target.com" ``` Nó là mã nguồn mở, hoạt động với bất kỳ nhà cung cấp LLM nào, và bạn sở hữu mọi thứ nó tạo ra. --- ### Điều gì khiến CyberStrike khác biệt

**Tác nhân bảo mật chuyên biệt, không phải chatbot chung chung** CyberStrike đi kèm 13+ tác nhân được xây dựng riêng cho các lĩnh vực bảo mật. Mỗi tác nhân mang theo phương pháp luận chuyên ngành, kiến thức công cụ và các mẫu kiểm thử riêng. Tác nhân web-application tuân theo WSTG. Tác nhân cloud-security nắm rõ các chuẩn CIS. Tác nhân mobile sử dụng Frida và tuân theo MASTG/MASVS. Chúng không đoán mò — chúng tuân theo các framework đã được chứng minh.

**Tự động, không chỉ hỗ trợ** Các công cụ AI khác chờ bạn chỉ dẫn bước tiếp theo. Tác nhân CyberStrike lên kế hoạch chuỗi tấn công nhiều bước, thực thi công cụ, phân tích kết quả, chuyển hướng khi phát hiện điều thú vị, và tạo báo cáo có bằng chứng. Bạn đặt mục tiêu — chúng xử lý phương pháp luận.

**Bất kỳ LLM nào, không bị khóa nhà cung cấp** Hỗ trợ sẵn 15+ nhà cung cấp: Anthropic, OpenAI, Google, Amazon Bedrock, Azure, Groq, Mistral, OpenRouter — kể cả các mô hình cục bộ qua endpoint tương thích OpenAI. Chạy với Claude, GPT, Gemini, hoặc LLM tự host của riêng bạn. Khi các mô hình trở nên tốt hơn và rẻ hơn, CyberStrike cũng tốt hơn cùng chúng.

**Thực thi công cụ từ xa với Bolt** Công cụ bảo mật của bạn không nhất thiết phải chạy trên laptop. Bolt là máy chủ công cụ từ xa của CyberStrike — triển khai nó trên VPS với bộ công cụ pentest của bạn, ghép nối bằng khóa Ed25519, và điều khiển mọi thứ từ terminal cục bộ qua giao thức MCP. Một giao diện TUI, nhiều máy chủ tấn công.

--- ### Tác nhân Chuyển đổi giữa các tác nhân bằng phím `Tab`. Mỗi tác nhân là một chuyên gia. | Tác nhân | Lĩnh vực | Chức năng | | ---------------------- | -------- | --------------------------------------------------------------------- | | **cyberstrike** | Tổng hợp | Tác nhân chính có toàn quyền truy cập — trinh sát, khai thác, báo cáo | | **web-application** | Web | OWASP Top 10, phương pháp WSTG, bảo mật API, kiểm thử phiên | | **mobile-application** | Di động | Android/iOS, Frida/Objection, tuân thủ MASTG/MASVS | | **cloud-security** | Đám mây | AWS, Azure, GCP — cấu hình sai IAM, chuẩn CIS, tài nguyên bị lộ | | **internal-network** | Mạng | Active Directory, tấn công Kerberos, di chuyển ngang, pivoting | Cộng thêm **8 proxy tester chuyên biệt** chặn và thao tác lưu lượng cho các lớp lỗ hổng mục tiêu: `IDOR` · `Authorization Bypass` · `Mass Assignment` · `Injection` · `Authentication` · `Business Logic` · `SSRF` · `File Attacks` --- ### Hệ sinh thái MCP CyberStrike kết nối với các máy chủ MCP chuyên biệt để mở rộng khả năng: | Máy chủ | Công cụ | Chức năng bổ sung | | ---------------------------------------------------------------------- | ------- | --------------------------------------------------------------------------- | | [cloud-audit-mcp](https://github.com/badchars/cloud-audit-mcp) | 38 | Kiểm toán bảo mật đám mây — 60+ kiểm tra trên AWS, Azure, GCP | | [github-security-mcp](https://github.com/badchars/github-security-mcp) | 39 | Tình trạng bảo mật GitHub — repo, tổ chức, actions, secrets, chuỗi cung ứng | | [cve-mcp](https://github.com/badchars/cve-mcp) | 23 | Thông tin CVE — NVD, EPSS, CISA KEV, GitHub Advisory, OSV | | [osint-mcp](https://github.com/badchars/osint-mcp) | 37 | Trinh sát OSINT — Shodan, VirusTotal, SecurityTrails, Censys, DNS, WHOIS | Tất cả đều mã nguồn mở. Tất cả cài đặt được bằng `npx`. Kết nối chúng vào CyberStrike hoặc sử dụng độc lập với bất kỳ MCP client nào. --- ### Bolt Bolt là máy chủ thực thi công cụ từ xa của CyberStrike. Thay vì chạy các công cụ bảo mật trên laptop, hãy triển khai chúng trên VPS (hoặc nhiều VPS) và điều khiển mọi thứ từ terminal cục bộ. ``` ┌──────────────┐ MCP Protocol ┌──────────────────┐ │ Your Laptop │ ◄──── Ed25519 Auth ────► │ VPS / Cloud │ │ CyberStrike │ over HTTPS │ Bolt Server │ │ TUI │ │ nmap, nuclei, │ │ │ ◄──── Tool Results ────► │ sqlmap, ffuf... │ └──────────────┘ └──────────────────┘ ``` **Cách hoạt động:** - Triển khai Bolt trên bất kỳ máy chủ nào đã cài đặt bộ công cụ pentest - Ghép nối bằng khóa Ed25519 — không mật khẩu, không bí mật chia sẻ - Tác nhân CyberStrike gọi công cụ từ xa qua giao thức MCP - Kết quả được truyền về TUI cục bộ theo thời gian thực - Quản lý kết nối từ TUI: thêm, xóa, giám sát trạng thái **Tại sao điều này quan trọng:** Hạ tầng tấn công của bạn được giữ trên máy chủ chuyên dụng. Chạy quét nặng từ VPS có băng thông tốt hơn, cập nhật công cụ tại một nơi duy nhất, và chuyển đổi giữa nhiều máy chủ tấn công từ một terminal. --- ### Cài đặt ```bash # npm / bun / pnpm / yarn npm i -g @cyberstrike-io/cyberstrike@latest # macOS brew install CyberStrikeus/tap/cyberstrike # Windows scoop install cyberstrike # curl (Linux/macOS) curl -fsSL https://cyberstrike.io/install.sh | bash ``` **Ứng dụng desktop** (macOS, Windows, Linux) — tải từ [trang phát hành](https://github.com/CyberStrikeus/CyberStrike/releases) hoặc: ```bash brew install --cask cyberstrike-desktop # macOS scoop bucket add extras; scoop install extras/cyberstrike-desktop # Windows ``` --- ### Công cụ tích hợp sẵn Tác nhân CyberStrike có quyền truy cập trực tiếp vào 30+ công cụ: | Danh mục | Công cụ | | ------------ | ---------------------------------------------------------- | | **Thực thi** | Shell (bash), đọc/ghi/sửa file, liệt kê thư mục | | **Khám phá** | Tải web, tìm kiếm web, tìm kiếm mã nguồn, glob, grep | | **Bảo mật** | Báo cáo lỗ hổng (định dạng HackerOne), thu thập bằng chứng | | **Proxy** | Chặn HTTP/HTTPS, phát lại request, phân tích lưu lượng | | **Tích hợp** | Máy chủ MCP, công cụ từ xa Bolt, plugin tùy chỉnh | Cộng thêm **plugin SDK** — xây dựng tác nhân và công cụ riêng của bạn, đăng ký chúng khi chạy. --- ### Đối tượng sử dụng - **Pentester** — Tự động hóa các phần lặp đi lặp lại. Để tác nhân xử lý trinh sát và kiểm thử ban đầu trong khi bạn tập trung vào các chuỗi tấn công sáng tạo đòi hỏi trực giác con người. - **Thợ săn Bug Bounty** — Trinh sát nhanh hơn, phạm vi rộng hơn, phương pháp nhất quán trên mọi chương trình. CyberStrike không mệt mỏi lúc 3 giờ sáng. - **Đội ngũ bảo mật** — Chạy đánh giá OWASP có cấu trúc với phương pháp tái tạo được. Nhận báo cáo ánh xạ theo tiêu chuẩn mà đội tuân thủ của bạn hiểu được. - **Nhà nghiên cứu bảo mật** — Mở rộng CyberStrike bằng tác nhân tùy chỉnh và máy chủ MCP. Hệ thống plugin và giao thức MCP biến nó thành một nền tảng, không chỉ là một công cụ. --- ### Đóng góp CyberStrike được xây dựng bởi cộng đồng bảo mật, dành cho cộng đồng bảo mật. Chúng tôi hoan nghênh đóng góp trong các lĩnh vực: - **Tác nhân và kỹ năng bảo mật** — Phương pháp tấn công mới, mẫu kiểm thử, phát hiện lỗ hổng - **Máy chủ MCP** — Kết nối công cụ bảo mật và nguồn dữ liệu mới - **Cơ sở tri thức** — Hướng dẫn phương pháp WSTG, MASTG, PTES, CIS - **Cải thiện cốt lõi** — Hiệu năng, trải nghiệm người dùng, tích hợp nhà cung cấp, sửa lỗi Đọc [Hướng dẫn đóng góp](./CONTRIBUTING.md) trước khi gửi PR. Tất cả đóng góp phải tuân theo [chính sách sử dụng đạo đức](./CODE_OF_CONDUCT.md) của dự án — CyberStrike chỉ dành cho kiểm thử bảo mật được ủy quyền. --- ### Giấy phép [AGPL-3.0-only](./LICENSE) — Miễn phí cho sử dụng cá nhân và mã nguồn mở. Giấy phép thương mại có sẵn qua [contact@cyberstrike.io](mailto:contact@cyberstrike.io). --- ### MCP Security Suite CyberStrike is the core platform. These MCP servers extend its capabilities: | Project | Domain | Tools | | ---------------------------------------------------------------------- | --------------------------------------- | ------------------------------------- | | **CyberStrike** | **Autonomous offensive security agent** | **13+ agents, 120+ OWASP test cases** | | [cloud-audit-mcp](https://github.com/badchars/cloud-audit-mcp) | Cloud security (AWS/Azure/GCP) | 38 tools, 60+ checks | | [github-security-mcp](https://github.com/badchars/github-security-mcp) | GitHub security posture | 39 tools, 45 checks | | [cve-mcp](https://github.com/badchars/cve-mcp) | Vulnerability intelligence | 23 tools, 5 sources | | [osint-mcp](https://github.com/badchars/osint-mcp-server) | OSINT & reconnaissance | 37 tools, 12 sources | ---

Discord · X.com · cyberstrike.io

_{Được xây dựng bởi những hacker đã chán việc sao chép-dán giữa các terminal.}