项目预览
项目数据
项目介绍
Star 增长趋势
本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整
数据来源:GitHub API 逐日快照 · 收录于 2026-08-09 · 当前星标 ★ 13447
使用教程
⚠ 本教程由 AI 依据该项目 README 整理;原始文档不完整,部分步骤为通用流程推断,实际安装请以项目官方文档为准。
⚠ 该项目 README 未提供完整安装说明,以下步骤为通用流程,请以官方文档为准。
环境要求
- 已安装 Python 3 与 pip3(项目基于 Python 构建)
- 可访问 PyPI 与 GitHub 的网络环境
- 可选的 Debian/Ubuntu 系统与 sudo 权限(用于安装 Google Chrome)
- 任意一个 MCP 兼容的 AI 客户端(如 Cursor、Claude Desktop、VS Code Copilot、Roo Code)
安装与启动步骤
-
1获取项目源码
从 GitHub 仓库 0x4m4/hexstrike-ai 获取源码到本地;README 节选中未给出克隆命令,请以仓库页面说明为准。
-
2安装 Python 依赖
在项目根目录执行,安装 HexStrike MCP 服务器运行所需的 Python 包,需先完成上一步的源码获取。
pip3 install -r requirements.txt -
3安装 Google Chrome
README 给出的可选步骤,仅适用于 Debian/Ubuntu,需 sudo 权限;部分安全工具依赖浏览器环境。
wget -q -O - https://dl.google.com/linux/linux_signing_key.pub | sudo apt-key add - echo "deb [arch=amd64] http://dl.google.com/linux/chrome/deb/ stable main" | sudo tee /etc/apt/sources.list.d/google-chrome.list sudo apt update && sudo apt install google-chrome-stable -
4启动 MCP 服务器
运行主服务脚本。README 把 --port 标注为“可选:自定义端口配置”,默认端口未在节选中说明,请按需调整。
python3 hexstrike_server.py --port 8888 -
5接入 AI 客户端
在 5ire、VS Code Copilot、Roo Code、Cursor、Claude Desktop 等 MCP 兼容客户端中配置接入,具体步骤见官方安装演示视频。
-
6编写调用提示词
先说明你的身份与对目标的授权关系,再明确要求使用 hexstrike-ai MCP 工具,否则模型可能因伦理限制拒绝执行。
关键配置
| 配置项 | 必填 | 说明 | 示例 |
|---|---|---|---|
--port | 否 | 自定义 MCP 服务器监听端口,README 中标注为可选项 | 8888 |
如何确认成功
README 的 Verify Installation 章节未给出具体命令;可观察服务器启动日志,并在 AI 客户端中成功调用一次 MCP 工具来确认。
常见问题
Q:支持哪些 AI 客户端接入?
A:README 列出 5ire、VS Code Copilot、Roo Code、Cursor、Claude Desktop,以及任何 MCP 兼容代理;具体配置可参考官方 YouTube 安装演示视频。
Q:可以直接让 AI 对某网站做渗透测试吗?
A:不建议直接这样提问。需先说明你是安全研究员、目标归你或你公司所有,并明确要求使用 hexstrike-ai MCP 工具,模型才会继续。
Q:怎么更换服务器端口?
A:使用 python3 hexstrike_server.py --port 8888 这类形式传入自定义端口,README 将该项标注为可选配置。
Q:5ire 客户端能正常使用吗?
A:README 明确说明 5ire 最新版 v0.14.0 目前暂不支持,建议改用其他列出的 MCP 客户端。
Q:安装卡住或失败怎么办?
A:README 提供了官方 YouTube 安装与演示视频,建议对照视频逐步排查环境与客户端接入问题。
注意事项
- 仅对你拥有或已获得明确书面授权的目标进行安全测试,未经授权的渗透测试可能违法。
- README 节选中未提供 git clone 命令、默认端口和完整的验证命令,请以 GitHub 仓库与官方视频为准,不要臆造参数。
- 完整能力依赖 150+ 安全工具的安装,README 只示范了核心工具与 Google Chrome,其余工具需自行按需安装。
- 项目由 OTT Cybersecurity LLC 所有并开发,商业或生产使用前请确认许可与合规要求。
核心亮点
- 集成 150+ 主流安全工具,覆盖信息收集、漏洞扫描、利用等全流程
- 基于 MCP 标准协议,可无缝对接 Claude、GPT 等主流 AI 代理
- 支持多代理协作和任务自动编排,显著提升渗透测试效率
不足之处
- 依赖外部工具环境配置,部署复杂度较高
- 文档/社区待观察
适用场景
- 自动化渗透测试与漏洞扫描
- 漏洞赏金猎人的辅助工具
- 安全研究中的 AI 驱动实验
替代项目
PentestGPT、AutoGPT、MetaGPT
上一篇:prompt-master
下一篇:open-swe
同类项目推荐
agnt
开源
本地优先的 AI 智能体操作系统,让智能体像进程一样可控。
The local-first operating system for building, running, and improving AI agents, wor···
Pepper
开源
让 AI 智能体直接操控 iOS 应用,实现自动化调试与测试
iOS dynamic library MCP for agents
app-controller
开源
用大白话指挥你的应用,省去点点点
App-Controller: Allow users to manipulate your App with natural language
apps-sdk-template
开源
用 TypeScript 快速搭一个能调 MCP 的 ChatGPT 应用
A minimalist Typescript ChatGPT App based on the Skybridge framework
MineStudio
开源
一键搞定 Minecraft 智能体数据与环境,专注训练算法
MineStudio: A Streamlined Package for Minecraft AI Agent Development
fenic
开源
让 AI 直接读懂表格数据,告别繁琐的列名映射和提示词工程。
Semantic DataFrames for humans and agents
awesome-skills
开源
一键让 AI 变身千种专家,搞定专业任务
1000+ Expert AI Skills | CEO, Doctor, Engineer, Scientist & more | Transform AI into···
overmind
开源
装一次,让所有 AI 工具共享永不失忆的大脑
玄霖超脑 · 无量网络 v4 重构版— 66 模块6通道 AI 认知神经系统 · 装一次,你所有的 AI···
ai-agent-papers
开源
每周更新,系统收录AI智能体前沿论文,快速掌握领域脉络。
A collection of AI Agents papers (Updated biweekly)
