hexstrike-ai 是一个 MCP 服务器，通过将大语言模型与 150 多种安全工具桥接，支持 AI 代理自主执行渗透测试和漏洞发现任务。该项目提供多个专用 AI 代理和客户端集成方案，适合用于安全研究与测试自动化。
项目概览
该项目将 150 多种专业安全工具集成至单一 MCP 服务器中，使 AI 代理能够直接调用这些工具执行自主渗透测试任务。
项目类型
MCP · AI Agent · 基础设施
应用场景
自动化执行
部署方式
查看项目说明
License
MIT
适合谁
需要在安全测试中引入 AI 代理以自动化执行任务的安全研究人员与开发者。
寻求将大语言模型与众多命令行安全工具相集成的技术探索者。
核心能力
作为 MCP 服务器运行，桥接大语言模型与 150 多种安全工具，使 AI 代理能够自主执行渗透测试任务。
分析测试目标并选择测试策略，用于辅助确定安全测试的方向。
包含 12 个以上的专用 AI 代理，分别用于漏洞赏金、CTF 解题、CVE 情报分析和漏洞利用生成。
通过无头 Chrome 自动化执行 Web 测试，支持 DOM 分析和网络流量监控。
对正在运行的活跃进程进行实时命令控制和监控。
提供带 LRU 淘汰机制的测试结果缓存功能。
提供一个功能完整的桌面应用程序。
限制与风险
需要使用特定的提示词工程技术来绕过大语言模型自带的伦理安全限制。
AI 代理在执行任务时会拥有强大的系统访问权限，并可能运行任意安全工具，存在较高风险。
数据边界和成本依赖相关情况未被记录。
如何开始
克隆代码库后，创建虚拟环境并安装项目依赖，随后启动服务器并通过健康检查端点验证状态。部署过程需手动安装多项系统依赖，并与 AI 客户端进行手动集成。
在 Claude Desktop、Cursor 或 VS Code Copilot 等 AI 客户端中配置并接入启动后的 MCP 服务器地址。
核验依据
GitHub 项目简介: HexStrike AI MCP Agents is an advanced MCP server that lets AI agents (Claude, GPT, Copilot, etc.) autonomously run 150+ cybersecurity tools for automated pentesting, vulnerabilit…
README: Advanced AI-powered penetration testing MCP framework with 150+ security tools and 12+ autonomous AI agents
README: HexStrike AI MCP v6.0 features a multi-agent architecture with autonomous AI agents, intelligent decision-making, and vulnerability intelligence.