AIPentest/CyberStrikeAI

项目概览

它把受治理执行、证据留存与攻击链回放整合在同一个可审计工作区中，并配备 100+ 精选 YAML 工具配方与 MCP 原生工具集成及动态发现，适合需要在授权场景下做证据链管理的安全团队评估。

项目类型

MCP · AI Agent

应用场景

自动化执行

部署方式

查看项目说明

License

Apache-2.0

适合谁

• 需要统一、可审计工作区来管理授权安全测试全过程的运营/安全团队。
• 具备外部 AI 提供商 API 密钥、可自行配置 AI 通道的用户。

核心能力

• 将自然语言意图转化为受治理、可审计的安全动作，支持多智能体编排模式。
• 随项目提供 100+ 精选 YAML 工具配方，并支持 MCP 原生工具集成与动态发现。
• 结合查询重写、向量检索、重排序与结果后处理。

限制与风险

• 该项目仅用于教育和授权测试目的；不得在无明确书面授权的系统上使用，采用前需确认目标系统的授权范围。

如何开始

• 克隆仓库后运行 ./run.sh，该脚本自动完成环境检查、依赖安装、构建与服务器启动；随后配置 AI 通道并登录即可，整体上手难度为简单，无需编码。

核验依据

• README: cmd/ # Server, MCP stdio entrypoints, tooling
• README: CyberStrikeAI connects planning, execution, human oversight, evidence, and replay in one auditable workspace.
• README: 🤖 **Agentic execution** translates natural-language intent into governed, auditable security actions.
• README: CyberStrikeAI ships with 100+ curated tools covering the whole kill chain:
• README: 🔌 **MCP integration** supports HTTP, stdio, SSE, external federation, and dynamic tool discovery.

来源更新时间：2026-10-08T18:32:04Z

打开原始 GitHub 项目