如何用一句话指挥 100 安全工具CyberStrikeAI AI 安全测试平台实战指南【免费下载链接】CyberStrikeAIThe system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation improves the next.项目地址: https://gitcode.com/GitHub_Trending/cy/CyberStrikeAI做一次渗透测试你开过多少个终端窗口CyberStrikeAI 想把这些终端合并成一个用自然语言说一句话这个 Go 语言构建的 AI 安全测试平台就自动规划工具链、执行命令并把发现沉淀成可回放的攻击链。这套智能攻防编排系统把逐个指挥工具变成了用对话指挥测试。项目画像这个 AI 安全测试平台解决什么问题一句话定位它是攻防测试的受治理执行中枢——你的意图变成可受控的行动每次操作的证据变成可复用的记忆。规划、执行、人工复核、结果归档都沉淀在同一个可审计的工作空间里不用在十几个终端和表格之间来回切换。核心能力可以概括为五条自然语言编排 100 安全工具12 预置攻防测试角色漏洞全生命周期管理攻击链图谱自动生成与回放技能包与知识库扩展机制 先说清楚一件事它是攻防测试工具只能用在自有系统或已获得明确书面授权的目标上。一键启动步骤3 分钟跑起 CyberStrikeAI环境要求很宽松Go 1.21、Python 3.104GB 内存的机器就能起步推荐 8GB。部署就一条命令git clone https://gitcode.com/GitHub_Trending/cy/CyberStrikeAI cd CyberStrikeAI chmod x run.sh ./run.shrun.sh会自动完成环境检查、构建 Python 虚拟环境、拉取 Go 依赖、编译二进制并启动服务全程不用你动手。验证是否启动成功看三点终端出现ONLINE字样并打印出 Web UI 地址浏览器打开该地址默认 HTTPS 本地自签证书首次访问点一次继续访问即可全新安装时控制台会给出仅展示一次的admin初始密码务必保存好登录后立即修改。默认走--https启动、监听 8080 端口只想用明文 HTTP 的话执行./run.sh --http即可。仪表盘系统运行状态、漏洞统计、工具使用与知识库概览一目了然核心能力拆解为什么智能攻防编排能把手工活交给 AI说人话它帮你调工具这条能力解决最痛的点你不需要背 100 工具的命令行参数。所有工具配方以 YAML 形式放在 tools/ 目录每个文件声明命令、参数和默认行为AI 代理读懂这些描述后自己选工具、自己拼参数。场景一对话里输入扫描 192.168.1.1 的开放端口它直接以-sT -sV -sC跑 nmap场景二输入检查 https://example.com/page?id1 是否有 SQL 注入它会规划 sqlmap 并配合几条验证请求。工具库想扩展就改 YAML改完即生效。换角色就像换顾问不同测试场景需要不同的顾问。平台在 roles/ 目录预置了 12 角色——渗透测试、Web应用扫描、云安全审计、容器安全、二进制分析、数字取证等每个角色是一个 YAML 文件声明一套聚焦的系统提示词和工具白名单Web应用扫描角色只带目录爆破、Web 扫描类工具渗透测试角色则会加上 metasploit、sqlmap。场景测内网 Web 系统时选中Web应用扫描角色此后代理只在这个角色划定的工具箱里干活——行为可预期权限也被天然约束住了。角色管理自定义角色、分配工具、配置权限实现精细化测试场景控制漏洞从发现到修复的完整闭环漏洞不再只是对话日志里的一句话。代理确认一个漏洞后会自动写入漏洞台账标题、严重程度、状态、目标 URL、利用证据PoC 请求、影响面、修复建议都在一条记录里。台账支持按严重程度、状态、会话筛选还有统计看板开发修完之后在界面把状态改成已修复闭环完成。场景代理发现登录接口存在 SQL 注入严重度记为critical、状态open开发修复后你在台账里把状态流转为已修复顺手导出给归档。漏洞管理按严重程度、状态、会话筛选详情页含利用证据与修复建议一条攻击链是怎么自动画出来的攻击链不用手工画平台从对话里自动长出来。它解析对话内容和工具执行记录提取目标、工具、漏洞以及它们之间的因果关系对节点做风险评分再渲染成交互式攻击图。整条路径——从初始入口点到提权、到数据触达——一目了然还能按步骤回放。场景一次测试持续了三天结束时打开项目的攻击链视图直接拿这张图汇报哪个节点风险高、突破口在哪、怎么走到最后一步图上都标得清清楚楚。实战走一遍Web 应用安全测试全流程选最典型的场景——测一个 Web 应用——走完整流程选角色、给目标。在对话页选中Web应用扫描角色输入对 https://example.com 做一次全面安全扫描。代理先规划再动手。它会先做子域名枚举再对存活主机端口扫描接着目录爆破加模板扫描每一步的计划和命令都在对话里可见你觉得方向不对随时插话改。结果回传、自动降噪。大输出会被截断或摘要后写进对话不会让日志淹没你的对话记录。漏洞自动入台账。确认的漏洞连同证据、修复建议一起记入漏洞管理想复核时让代理重放一遍 PoC 即可。打开攻击链看全貌。本轮的目标、工具、发现被串成一张图点节点看详情、按步骤回放。全程你只说了几句话剩下的它自己跑。攻击链可视化节点颜色表示风险等级支持交互式探索与步骤回放部署避坑 常见调优新手最常踩的 4 个坑⚠️ 以下都是新手真实高频问题格式统一为现象 → 原因 → 一行修复。坑 1浏览器提示连接不安全或日志刷 client sent an HTTP request to an HTTPS server现象访问http://localhost:8080被 308 重定向或直接报错。 原因服务默认开 HTTPS自签证书你用明文 HTTP 访问。 修复地址改成https://localhost:8080并接受一次证书确实要明文就用./run.sh --http启动。坑 2AI 响应慢、长任务卡住现象一次工具链跑半天没反应或回复中途截断。 原因默认上下文给到 12 万 tokens大请求本来就慢工具输出又大。 修复配置里把max_total_tokens调到 80000并开启输出截断reduction_enable: true。坑 3工具执行挂死现象任务状态一直转圈不结束。 原因单次工具默认 60 分钟超时无输出的命令要空跑 1200 秒才会被掐断。 修复目标确实慢就调大agent.tool_timeout_minutes想早点发现挂死命令就把shell_no_output_timeout_seconds调小。坑 4admin 密码忘了现象登不上平台初始密码又没保存。 原因全新安装的初始密码只展示一次。 修复执行./run.sh --reset-admin-password重置即可。生态与下一步玩熟基础之后往哪走平台支持通过 MCP 协议接入外部服务器HTTP、stdio、SSE 三种传输plugins/ 里还带了 Burp Suite 插件和浏览器扩展能把现网流量直接送进来分析。接入细节可看 docs/zh-CN/mcp-federation.md。接下来三件事值得做一是在 roles/ 里给自己常测的场景写一个专属角色收紧工具白名单二是把团队历史测试报告投进 knowledge_base/ 知识库让代理扫描时参考你们的沉淀经验三是照着 tools/ 的格式把自己天天用的工具补一份 YAML 配方。从扫描这台主机的端口这句话开始把下一次测试的终端窗口留给自己喝茶。【免费下载链接】CyberStrikeAIThe system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation improves the next.项目地址: https://gitcode.com/GitHub_Trending/cy/CyberStrikeAI创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考