README.zht.md
June 29, 2026 · View on GitHub
English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português (Brasil) | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी
首個專為攻擊性安全打造的開源 AI 智能體。
在終端機中實現自主滲透測試 — 偵察、漏洞發現、漏洞利用和報告生成。
一條指令。13+ 專業智能體。120+ OWASP 測試案例。您的 AI 紅隊。
為什麼選擇 CyberStrike？ • 獨特之處 • 智能體 • MCP 生態系統 • Bolt • 安裝 • 內建工具 • 適用對象 • Changelog • Contributing
為什麼選擇 CyberStrike？
安全測試至今仍以手動操作為主。滲透測試人員需要同時使用數十種工具，在終端機之間複製貼上輸出結果，並在接觸實際攻擊面之前花費數小時進行重複性偵察。漏洞賞金獵人在每個專案上都要重複相同的偵察流程。
CyberStrike 改變了這一切。 它是一個理解攻擊性安全方法論的自主 AI 智能體 — 不僅僅是執行工具，而是推理應該測試什麼，將發現串聯起來，並根據發現的內容調整策略。您可以把它想像成終端機中一個不知疲倦的紅隊成員，遵循 OWASP WSTG 方法論，知道何時轉換策略，並在完成後自動撰寫報告。
npm i -g @cyberstrike-io/cyberstrike@latest && cyberstrike
# "對 https://target.com 執行完整的 OWASP WSTG 評估"
它是開源的，支援任何 LLM 提供商，所有產出均歸您所有。
獨特之處
|
專業安全智能體，而非通用聊天 CyberStrike 配備了 13+ 個為安全領域專門建構的智能體。每個智能體都攜帶特定領域的方法論、工具知識和測試模式。Web 應用智能體遵循 WSTG。雲端安全智能體了解 CIS 基準。行動端智能體使用 Frida 並遵循 MASTG/MASVS。它們不靠猜測 — 而是遵循經過驗證的框架。 |
自主行動，而非僅提供輔助 其他 AI 工具需要等您告訴它下一步做什麼。CyberStrike 智能體能夠規劃多步攻擊鏈、執行工具、分析結果、在發現有趣內容時靈活轉向，並生成有證據支撐的報告。您設定目標 — 它們負責執行方法論。 |
|
任意 LLM，無廠商鎖定 開箱即用支援 15+ 個提供商：Anthropic、OpenAI、Google、Amazon Bedrock、Azure、Groq、Mistral、OpenRouter — 甚至透過 OpenAI 相容端點支援本地模型。使用 Claude、GPT、Gemini 或您自己託管的 LLM 執行。隨著模型變得更強大、更便宜，CyberStrike 也會隨之提升。 |
透過 Bolt 遠端執行工具 您的安全工具不必在筆記型電腦上執行。Bolt 是 CyberStrike 的遠端工具伺服器 — 將它部署在裝有滲透測試工具包的 VPS 上，使用 Ed25519 金鑰配對，然後透過 MCP 協定從本地終端機控制一切。一個 TUI，多台攻擊伺服器。 |
智能體
使用 Tab 切換智能體。每個都是某一領域的專家。
| 智能體 | 專注領域 | 功能描述 |
|---|---|---|
| cyberstrike | 綜合 | 全權限主智能體 — 偵察、漏洞利用、報告生成 |
| web-application | Web | OWASP Top 10、WSTG 方法論、API 安全、工作階段測試 |
| mobile-application | 行動端 | Android/iOS、Frida/Objection、MASTG/MASVS 合規 |
| cloud-security | 雲端安全 | AWS、Azure、GCP — IAM 設定錯誤、CIS 基準、暴露資源 |
| internal-network | 網路 | Active Directory、Kerberos 攻擊、橫向移動、跳板穿透 |
另有 8 個專業代理測試器，可攔截和操縱流量以測試特定漏洞類別：
IDOR · 授權繞過 · 批量賦值 · 注入 · 認證 · 業務邏輯 · SSRF · 檔案攻擊
MCP 生態系統
CyberStrike 連接專業 MCP 伺服器以擴展其能力：
| 伺服器 | 工具數 | 擴展能力 |
|---|---|---|
| cloud-audit-mcp | 38 | 雲端安全稽核 — 涵蓋 AWS、Azure、GCP 的 60+ 項檢查 |
| github-security-mcp | 39 | GitHub 安全態勢 — 儲存庫、組織、Actions、金鑰、供應鏈 |
| cve-mcp | 23 | CVE 情報 — NVD、EPSS、CISA KEV、GitHub Advisory、OSV |
| osint-mcp | 37 | OSINT 偵察 — Shodan、VirusTotal、SecurityTrails、Censys、DNS、WHOIS |
全部開源。均可透過 npx 安裝。可接入 CyberStrike 使用，也可作為獨立工具搭配任何 MCP 用戶端使用。
Bolt
Bolt 是 CyberStrike 的遠端工具執行伺服器。無需在筆記型電腦上執行安全工具，而是將它們部署到 VPS（或多台），然後從本地終端機控制一切。
┌──────────────┐ MCP Protocol ┌──────────────────┐
│ Your Laptop │ ◄──── Ed25519 Auth ────► │ VPS / Cloud │
│ CyberStrike │ over HTTPS │ Bolt Server │
│ TUI │ │ nmap, nuclei, │
│ │ ◄──── Tool Results ────► │ sqlmap, ffuf... │
└──────────────┘ └──────────────────┘
運作方式：
- 在任意已安裝滲透測試工具包的伺服器上部署 Bolt
- 使用 Ed25519 金鑰配對 — 無密碼，無共享金鑰
- CyberStrike 智能體透過 MCP 協定遠端呼叫工具
- 結果即時串流傳輸到本地 TUI
- 從 TUI 管理連線：新增、移除、監控狀態
為什麼重要： 您的攻擊基礎設施保留在專用伺服器上。從頻寬更好的 VPS 執行重型掃描，在一個地方保持工具更新，從一個終端機在多台攻擊伺服器之間切換。
安裝
# npm / bun / pnpm / yarn
npm i -g @cyberstrike-io/cyberstrike@latest
# macOS
brew install CyberStrikeus/tap/cyberstrike
# Windows
scoop install cyberstrike
# curl (Linux/macOS)
curl -fsSL https://cyberstrike.io/install.sh | bash
桌面應用程式（macOS、Windows、Linux）— 從發佈頁面下載，或：
brew install --cask cyberstrike-desktop # macOS
scoop bucket add extras; scoop install extras/cyberstrike-desktop # Windows
內建工具
CyberStrike 智能體可直接使用 30+ 種工具：
| 類別 | 工具 |
|---|---|
| 執行 | Shell（bash）、檔案讀/寫/編輯、目錄列表 |
| 發現 | 網頁擷取、網路搜尋、程式碼搜尋、glob、grep |
| 安全 | 漏洞報告（HackerOne 格式）、證據收集 |
| 代理 | HTTP/HTTPS 攔截、請求重放、流量分析 |
| 整合 | MCP 伺服器、Bolt 遠端工具、自訂外掛 |
另有外掛 SDK — 建構您自己的智能體和工具，執行階段註冊。
適用對象
- 滲透測試人員 — 自動化重複性工作。讓智能體處理偵察和初始測試，而您專注於需要人類直覺的創造性攻擊鏈。
- 漏洞賞金獵人 — 更快的偵察、更廣的覆蓋、跨專案一致的方法論。CyberStrike 在凌晨三點也不會疲倦。
- 安全團隊 — 使用可重現的方法論執行結構化 OWASP 評估。獲得符合合規團隊理解的標準的報告。
- 安全研究人員 — 使用自訂智能體和 MCP 伺服器擴展 CyberStrike。外掛系統和 MCP 協定使其成為一個平台，而不僅僅是一個工具。
參與貢獻
CyberStrike 由安全社群建構，為安全社群服務。我們歡迎以下方面的貢獻：
- 安全智能體與技能 — 新的攻擊方法論、測試模式、漏洞偵測
- MCP 伺服器 — 連接新的安全工具和資料來源
- 知識庫 — WSTG、MASTG、PTES、CIS 方法論指南
- 核心改進 — 效能、使用者體驗、提供商整合、Bug 修復
提交 PR 前請閱讀貢獻指南。所有貢獻必須遵循專案的道德使用政策 — CyberStrike 僅用於授權安全測試。
授權條款
AGPL-3.0-only — 個人和開源使用免費。商業授權請聯繫 contact@cyberstrike.io。
MCP Security Suite
CyberStrike is the core platform. These MCP servers extend its capabilities:
| Project | Domain | Tools |
|---|---|---|
| CyberStrike | Autonomous offensive security agent | 13+ agents, 120+ OWASP test cases |
| cloud-audit-mcp | Cloud security (AWS/Azure/GCP) | 38 tools, 60+ checks |
| github-security-mcp | GitHub security posture | 39 tools, 45 checks |
| cve-mcp | Vulnerability intelligence | 23 tools, 5 sources |
| osint-mcp | OSINT & reconnaissance | 37 tools, 12 sources |
Discord · X.com · cyberstrike.io
由厭倦了在終端機之間複製貼上的駭客建構。