CyberStrike

English | Китайский (упрощённый) | Китайский (традиционный) | Корейский | Deutsch | Español | Français | Italiano | Dansk | Японский | Polski | Русский | Bosanski | العربية | Norsk | Português (Brasil) | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी

Первый AI-агент с открытым исходным кодом, созданный для наступательной безопасности.

Автоматизированное тестирование на проникновение прямо из вашего терминала — подключите подписку на Claude, GPT или любую другую LLM
и превратите её в автономного red team-агента с 13+ специализированными агентами, 7 600+ навыками безопасности и 120+ тестовыми сценариями OWASP.
150+ AI-провайдеров • 5 300+ моделей • 56+ встроенных инструментов • 176+ MCP-инструментов

Быстрый старт • Интеллектуальный слой • Чем он отличается • Агенты • Навыки • Веб-интерфейс • Bolt • Экосистема MCP • Пост-эксплуатация • Установка • Документация • Веб-сайт

Быстрый старт

npm i -g @cyberstrike-io/cyberstrike@latest && cyberstrike

Вот и всё. CyberStrike запускает TUI в вашем терминале, при первом запуске запрашивает вашего LLM-провайдера и API-ключ — и вы готовы к работе. Укажите, что нужно протестировать, — он самостоятельно выполнит разведку, обнаружение уязвимостей, эксплуатацию и формирование отчёта.

Уже есть подписка Claude Code или OpenAI? Интеллектуальный слой CyberStrike работает поверх вашей существующей AI-подписки. Никаких дополнительных расходов на API — ваш текущий тариф обеспечивает работу целого набора инструментов для пентеста.

Полную документацию смотрите на docs.cyberstrike.io или заходите на cyberstrike.io за демо-роликами и руководствами.

Интеллектуальный слой

CyberStrike — это не просто обёртка вокруг LLM. Это интеллектуальный слой, который превращает любую AI-модель в специалиста по наступательной безопасности.

Как это работает: Когда вы подключаете своего LLM-провайдера, CyberStrike внедряет в каждое взаимодействие доменный контекст — методологию тестирования OWASP, паттерны уязвимостей, логику построения цепочек атак и оркестрацию инструментов. Модели не нужно знать безопасность — CyberStrike обучает её.

Что даёт интеллектуальный слой:

• Нормализация схемы — Структурированный вывод от любого провайдера, независимо от различий в формате ответов
• Защита контекста — Предотвращает утечку промптов и удерживает агента в рамках текущей фазы тестирования
• Автоопределение провайдера — Автоматически определяет вашу LLM-конечную точку и настраивает оптимальный транспорт
• Оркестрация инструментов — Интеллектуально выстраивает цепочки инструментов безопасности на основе полученных результатов, а не фиксированных скриптов

Из коробки поддерживается 150+ AI-провайдеров и 5 300+ моделей: CyberStrike интегрируется со всей экосистемой ИИ через 23 встроенных SDK-провайдера и более 150 провайдеров через каталог models.dev. Вот основные интеграции:

Изолированные среды? Запускайте CyberStrike полностью офлайн с Ollama или LM Studio. Никакие данные никогда не покидают вашу машину.

Что делает его особенным

Агенты

Переключайтесь между агентами с помощью Tab. Каждый из них — специалист в своей области.

Плюс 8 специализированных прокси-тестеров, которые запускаются автоматически на перехваченном трафике:

Каждый тестер использует 3-этапный протокол подтверждения: выполнить базовый запрос, выполнить атаку, сравнить ответы. Находка сообщается только при наличии измеримой, воспроизводимой разницы — а не на основе предположений. Повторяющиеся находки (тот же эндпоинт + вектор атаки) автоматически подавляются в рамках сессии.

Навыки безопасности

CyberStrike поставляется с 7600+ файлами навыков безопасности — структурированными, подписанными Ed25519 методологическими документами, которые дают агентам глубокие знания предметной области во время выполнения. Навыки загружаются лениво (по одному, по требованию) и статически внедряются в промпты агентов.

Категории навыков:

HackBrowser

Полная документация: docs.cyberstrike.io/docs/tools/hacker-browser

HackBrowser — это встроенный браузер CyberStrike на базе Chromium. Запустите его из TUI командой /hackbrowser. Во время работы в браузере каждый HTTP-запрос перехватывается и направляется через конвейер прокси-агента — без ручного экспорта, без файлов проектов Burp.

Два режима захвата трафика:

• Ручной — Просматривайте цель самостоятельно. Входите в систему как разные пользователи, изучайте функции, вызывайте действия. HackBrowser захватывает реальный трафик API, скрывающийся за каждым кликом.
• Автономный — Предоставьте учетные данные для нескольких учетных записей, установите область действия, и позвольте HackBrowser автоматически сканировать. Он входит в систему под каждым пользователем, составляет карту доступных страниц и захватывает разницу в трафике между ролями.

Обнаружение ролей и учетных данных:

Когда вы просматриваете сайт под несколькими учетными записями, CyberStrike строит контекст сессии — живую карту обнаруженных учетных данных, выведенную иерархию ролей и то, к каким конечным точкам каждая роль имеет доступ. 8 прокси-подтестеров используют этот контекст напрямую: они знают, какой токен использовать для высокопривилегированного базиса, и какие учетные данные с более низкими привилегиями использовать для тестирования, без всякой ручной настройки.

Browser traffic → Proxy intercept → Orchestrator → 8 sub-testers (parallel)
                                          ↓
                               Session context (credentials, roles,
                               endpoints, functions) shared across all testers

Контроль области действия:

Используйте --scope, чтобы ограничить тестирование определенными доменами. CyberStrike автоматически выводит зарегистрированный домен (например, --scope api.example.com охватывает api.example.com, но не other.com). Передавайте несколько флагов --scope для целей с несколькими доменами.

Веб-интерфейс и удаленный доступ

CyberStrike включает полноценный веб-интерфейс. Запустите cyberstrike web и управляйте своими агентами, серверами MCP, подключениями Bolt и находками уязвимостей из любого браузера.

Доступ отовсюду с Cloudflare Tunnel:

Browser ──HTTPS──▶ Cloudflare Tunnel ──encrypted──▶ cloudflared (localhost) ──▶ CyberStrike Server

export CYBERSTRIKE_SERVER_PASSWORD=your-secure-password
cyberstrike web
# In another terminal:
cloudflared tunnel --url http://localhost:4096 run your-tunnel

Почему это безопасно:

• Нулевое количество открытых портов — CyberStrike привязывается к localhost:4096. cloudflared устанавливает только исходящее соединение с граничной сетью Cloudflare. Не нужны правила брандмауэра, не нужна переадресация портов.
• Сквозное шифрование — Соединение от браузера до граничной сети Cloudflare — TLS. От граничной сети Cloudflare до вашей машины — зашифрованный туннель. Никакие открытые данные не покидают вашу сеть.
• API защищен паролем — Каждый запрос API требует Basic Auth. Локальные запросы на localhost для удобства обходят аутентификацию; удаленные запросы через туннель CF всегда требуют учетные данные (определяет по X-Forwarded-For / CF-Connecting-IP).
• Ваши данные остаются локальными — Инференс LLM работает на вашем оборудовании. CyberStrike обрабатывает все локально. Туннель — это просто безопасный канал.

Что есть в веб-интерфейсе:

app.cyberstrike.io — это размещенная статическая страница (без бэкенда, без хранения данных) для удобства. Или разверните самостоятельно: склонируйте репозиторий и раздавайте packages/app/dist/ со своего собственного домена.

Bolt — Удаленное выполнение инструментов

Bolt — это сервер удаленных инструментов CyberStrike. Разверните его на любом VPS, облачном инстансе или в контейнере Docker — затем управляйте им со своего локального терминала по протоколу MCP с аутентификацией Ed25519.

Один CyberStrike, множество серверов Bolt:

                                          ┌─────────────────────┐
                                     ┌───►│  Bolt Server #1     │
                                     │    │  nmap, nuclei, ffuf  │
┌──────────────────┐   MCP + Ed25519 │    └─────────────────────┘
│  Your Terminal   │   over HTTPS    │    ┌─────────────────────┐
│  CyberStrike TUI │ ◄─────────────►├───►│  Bolt Server #2     │
│                  │   Tool Results   │    │  sqlmap, burp, zap   │
└──────────────────┘                 │    └─────────────────────┘
                                     │    ┌─────────────────────┐
                                     └───►│  Bolt Server #3     │
                                          │  Custom toolkit      │
                                          └─────────────────────┘

• Развертывайте где угодно — VPS, Docker, Kubernetes или на голом железе с предсобранными образами Kali
• Сопряжение ключей Ed25519 — Никаких паролей, никаких общих секретов, никакой поверхности для атак
• Потоковая передача в реальном времени — Результаты поступают обратно в ваш TUI по мере их появления
• Управление из TUI — Добавляйте, удаляйте и отслеживайте серверы Bolt, не покидая CyberStrike
• Горизонтальное масштабирование — Запускайте тяжелые сканирования с серверов с лучшей пропускной способностью, работая локально

Экосистема MCP

CyberStrike подключается к специализированным MCP-серверам, расширяющим его возможности — 176+ инструментов безопасности в 5 доменах:

Полностью открытый исходный код. Всё устанавливается через npx. Подключайте их к CyberStrike или используйте отдельно с любым MCP-совместимым клиентом.

Встроенные инструменты

Агенты CyberStrike имеют прямой доступ к 56+ инструментам без каких-либо внешних зависимостей:

Плюс SDK для плагинов с 15+ типами хуков (перехват инструментов, трансформация сообщений, запросы разрешений, shell-окружение) — создавайте собственных агентов и инструменты, регистрируйте их во время выполнения.

Пост-эксплуатация

CyberStrike включает встроенные возможности пост-эксплуатации на множестве платформ — внешние инструменты не требуются.

Установка

# npm (recommended)
npm i -g @cyberstrike-io/cyberstrike@latest

# bun / pnpm / yarn
bun add -g @cyberstrike-io/cyberstrike@latest

# macOS (Homebrew)
brew install CyberStrikeus/tap/cyberstrike

# Windows (Scoop)
scoop install cyberstrike

# Linux / macOS (curl)
curl -fsSL https://cyberstrike.io/install.sh | bash

Для кого это?

• Пентестеры — Автоматизируйте рутинные задачи. Позвольте агентам выполнять разведку и начальное тестирование, пока вы сосредоточитесь на творческих цепочках атак, требующих человеческой интуиции.
• Охотники за багами (Bug Bounty) — Более быстрая разведка, широкий охват, единая методология для всех программ. CyberStrike не устаёт в три часа ночи.
• Команды безопасности — Проводите структурированные оценки по OWASP с воспроизводимой методологией. Получайте отчёты, соответствующие стандартам, которые понятны вашей команде комплаенса.
• Исследователи безопасности — Расширяйте CyberStrike с помощью кастомных агентов и MCP-серверов. Система плагинов и протокол MCP превращают его в платформу, а не просто в инструмент.

Участие в разработке

CyberStrike создаётся сообществом безопасности для сообщества безопасности. Мы приветствуем вклад в следующих областях:

• Агенты и навыки безопасности — Новые методики атак, шаблоны тестирования, обнаружение уязвимостей
• MCP-серверы — Подключение новых инструментов безопасности и источников данных
• База знаний — Руководства по методологиям WSTG, MASTG, PTES, CIS
• Улучшения ядра — Производительность, UX, интеграция провайдеров, исправление ошибок

Перед отправкой PR прочитайте Руководство по участию. Все работы должны соответствовать политике этичного использования проекта — CyberStrike предназначен только для авторизованного тестирования безопасности.

Лицензия

AGPL-3.0-only — Бесплатно для личного использования и open-source проектов. Коммерческое лицензирование доступно через contact@cyberstrike.io.

Комплект MCP для безопасности

CyberStrike — это основная платформа. Данные MCP-серверы расширяют её возможности:

cyberstrike.io · Документация · Discord · X.com · GitHub

_{Создано хакерами, которые устали копировать и вставлять данные между терминалами.}