CyberStrike

用自然语言驱动 AI 红队,自动化渗透测试全流程。

开源 🏷️定价信息待确认 ✅ 目前可打开 智能体 🍴 复刻 601 🐛 待处理 48 👀 关注 24
访问官网 ↗ GitHub ↗
GitHub 星标 ★ 3476
维护状态 活跃
是否开源 开源
定价模式 🏷️定价信息待确认

项目预览

CyberStrike 项目界面预览图
图片来源:项目官网

项目数据

分类智能体
开发团队CyberStrikeus
定价模式🏷️定价信息待确认
价格说明定价信息待确认
访问状态✅ 目前可打开
是否开源是
开源协议AGPL-3.0
主要语言TypeScript
技术栈/模型agents,ai-hacking,ai-penetration-testing,ai-pentesting,ai-security,artificial-intelligence,bug-bounty,code-quality,ctf-tools,cybersecurity,cybersecurity-tools,ethical-hacking,hacking,llm-security,offensive-security,penetration-testing,pentesting-tools,red-teaming,security,security-automation
GitHub 星标★ 3476
上线时间2026-02-14 00:00:00
代码更新2026-11-08
仓库体积234.6 MB
本站数据更新2026-11-09
维护状态活跃
收录时间2026-08-09
浏览次数5

项目介绍

CyberStrike 是一个开源的 AI 增强型攻击性安全测试平台,旨在将大语言模型(LLM)能力与自动化渗透测试相结合,帮助安全团队高效执行红队演练。它内置 13 个自主智能体、150 多个 LLM 提供商、5300 多个模型,以及 7600 多个经 Ed25519 签名的攻击技能,覆盖 MITRE ATT&CK、OWASP WSTG 和 CIS 基准。平台提供 56 个内置工具和 176 个 MCP 工具,支持 Linux、Windows、macOS、AWS、Azure、K8s 和 CI/CD 环境的后期利用。用户可通过 Web 界面和 Cloudflare Tunnel 远程操作,实现从侦察到利用再到报告的全流程自动化。其核心价值在于降低 AI 红队的门槛,让安全人员用自然语言即可驱动复杂的攻击模拟,同时通过签名机制确保技能库的可信度和可追溯性。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

数据来源:GitHub API 逐日快照 · 收录于 2026-08-09 · 当前星标 ★ 3476

使用教程

难度:入门 约 10 分钟 部署方式:命令行工具 5 步

环境要求

  • Node.js 与 npm(需通过 npm 全局安装)
  • 一个 LLM 提供商的 API Key,或已有的 Claude Code / OpenAI 订阅
  • 可访问 npm 仓库与 cyberstrike.io 的网络环境

安装与启动步骤

  1. 1确认 npm 可用

    CyberStrike 通过 npm 全局安装,先确认本机已装好 Node.js 与 npm。

    npm -v
  2. 2全局安装 CyberStrike

    从 npm 源安装最新版官方包,安装完成后即可在终端直接调用 cyberstrike 命令。

    npm i -g @cyberstrike-io/cyberstrike@latest
  3. 3启动 TUI

    直接运行命令即可在终端启动 CyberStrike 的 TUI 交互界面。

    cyberstrike
  4. 4首次运行配置模型

    首次启动会询问你的 LLM 提供商与 API Key,按提示填写;已有 Claude Code 或 OpenAI 订阅可直接复用,无需额外 API 费用。

  5. 5下指令开始测试

    用自然语言告诉它要测试的目标,平台会自动完成侦察、漏洞发现、利用与报告。

关键配置

配置项必填说明示例
LLM Provider是首次运行时选择使用的 AI 提供商,官方称支持 150+ 提供商。openai
API Key是所选提供商的访问密钥,用于驱动智能体执行渗透测试任务。sk-xxxxxxxx

如何确认成功

终端成功弹出 CyberStrike TUI 界面,并提示选择 LLM 提供商与输入 API Key,即表示安装启动成功。

常见问题

Q:需要单独购买 API 额度吗?

A:不需要。若已有 Claude Code 或 OpenAI 订阅,CyberStrike 的智能层可直接叠加在现有 AI 订阅之上,不再产生单独的 API 费用。

Q:支持哪些模型和提供商?

A:README 称内置 150+ AI 提供商与 5300+ 模型,可在首次运行时按需选择。

Q:完整的安装与使用文档在哪里?

A:README 指向 docs.cyberstrike.io 查看完整文档,官网 cyberstrike.io 提供演示与指南。

注意事项

  • 本项目面向攻击性安全测试,请在获得合法授权的红队演练或渗透测试范围内使用。
  • README 只给出了 npm 全局安装这一种方式,未提供 Docker 镜像或其他安装途径。
  • 首次运行时才配置模型与密钥,请提前准备好可用的提供商凭据。

核心亮点

  • 集成 13 个自主智能体,覆盖侦察、利用、后期利用等环节,自动化程度高
  • 支持 150+ LLM 提供商和 5300+ 模型,灵活适配不同场景和预算
  • 内置 7600+ 签名攻击技能,覆盖 MITRE ATT&CK 等主流框架,知识库丰富

不足之处

  • 项目仍处于成长阶段,文档和社区生态有待完善
  • 依赖外部 LLM 服务,可能产生额外成本和数据隐私风险

适用场景

  • 企业安全团队进行自动化红队演练和渗透测试
  • 安全研究者利用 AI 辅助进行漏洞挖掘和攻击路径分析
  • DevSecOps 流程中集成持续安全验证和合规检查

替代项目

AutoGPT、PentestGPT、Nuclei

上一篇:paca

下一篇:ALwrity

同类项目推荐

SuPreM 开源

用海量CT数据预训练,让医学影像分析模型更准

[ICLR 2024 oral; top 1.2%] Supervised Pre-Trained 3D Models for Medical Image Analys···

★ 436 2026-08-09
AiSOC 开源

告警自动研判,每步决策可回放审计

Open-source AI Security Operations Center: alert fusion, LLM-agent triage, MITRE ATT···

★ 6853 2026-10-11
Bob 开源

macOS 上划词即译、截图即识,多引擎翻译一步到位

Bob 是一款 macOS 平台的翻译和 OCR 软件。

★ 9756 2026-08-09
SwiftyCrow 开源

框选屏幕任意区域,本地 OCR 加翻译,译文悬浮窗直接看

Fully on-device on-screen translator for macOS: region capture and live overlay, pow···

★ 118 2026-09-19
redamon 开源

AI 自动跑渗透,出报告还顺手提修复 PR

Open-source, self-hosted AI penetration testing framework: maps your attack surface ···

★ 3342 2026-10-27
IISAN 开源

让多模态大模型轻量适配推荐,省算力不掉精度

Efficient Multimodal Foundation Model Adaptation for Recommendation

★ 55 2026-08-09
fieldcraft 开源

纯 Rust 自研仿真器,参数化建模直出可验证结果

One open-source modeler for structures, heat and fluids, built from scratch in pure ···

★ 350 2026-11-05
ChatCell 开源

用大白话聊单细胞数据,自动出分析结果

ChatCell: Facilitating Single-Cell Analysis with Natural Language

★ 52 2026-08-09
ChatEV 开源

把充电需求当“话”说,用语言模型精准预测未来负荷

ChatEV: Predicting electric vehicle charging demand as natural language processing

★ 61 2026-08-09