0x4m4/hexstrike-ai

解决的问题

HexStrike AI 是一个用于网络安全渗透测试的自动化平台。它通过提供一个统一的框架，让 AI 智能体能够自主地在网络、Web、云和二进制目标上选择、执行和分析安全测试，从而解决了手动协调数十种不同安全工具的问题。

工作原理

该系统作为一个 Model Context Protocol (MCP) 服务器运行。AI 客户端（如 Claude Desktop、Cursor 或 VS Code Copilot）通过 FastMCP 协议连接到 HexStrike 服务器。连接后，智能决策引擎会分析目标并选择最佳工具和参数。随后，专门的 AI 智能体将执行攻击链，并通过漏洞卡片和仪表板提供实时视觉反馈。

适用对象

专为希望使用 LLM 驱动的智能体实现侦察和漏洞发现自动化的渗透测试人员、漏洞赏金猎人、CTF (Capture The Flag) 选手和安全研究人员设计。

亮点

• 海量工具集：集成了超过 150 种专业安全工具，涵盖网络侦察、Web 应用安全、云/容器安全和二进制分析等类别。
• 专业智能体：包含 12 多个自主智能体，包括专门用于漏洞赏金和 CTF 挑战的管理器。
• 高级浏览器智能体：具备用于 DOM 分析、屏幕截图捕获和 JavaScript 执行监控的 headless Chrome 自动化功能。
• 多客户端支持：兼容任何 MCP 兼容的智能体，包括 Claude、GPT 和 Copilot。