别再手动切换 nmap 和 sqlmap一句话跑完 CyberStrikeAI AI 渗透测试全流程【免费下载链接】CyberStrikeAIThe system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation improves the next.项目地址: https://gitcode.com/GitHub_Trending/cy/CyberStrikeAI先把 CyberStrikeAI AI 渗透测试安利给你。它是个用 Go 写的 AI 原生网络安全测试平台你用大白话描述要测什么它负责拆任务、调真实安全工具、留证据。一个场景你说对测试域名 example.com 做一轮 Web 测试半小时后拿到一张攻击链图谱而不是一堆命令输出。用一条命令把测试控制台跑起来第 0 分钟只需要两样前提Go 1.25 和 Python 3.10。然后克隆仓库、跑一个脚本git clone https://gitcode.com/GitHub_Trending/cy/CyberStrikeAI cd CyberStrikeAI chmod x run.sh ./run.sh脚本替你干的三件事run.sh会依次检查环境、建 Python 虚拟环境并装依赖、下载 Go 依赖、编译、启动服务。终端打出ONLINE加一个 Web 地址就算起来了。默认走本地自签名的 HTTPS浏览器第一次会警告一次点继续访问就行。全新安装时控制台会打印一个一次性的admin初始密码登录进去后建议马上改掉。开跑前的最后一步填一个 AI 通道模型接口是必选项。进系统设置 → 基础设置 → AI 通道配置填上 Base URL、API Key 和模型名保存任何 OpenAI 兼容接口都能填。不想点界面的话直接编辑config.yaml里的ai.channels块也一样。填完浏览器打开127.0.0.1:8080对话窗口就在那儿了。把自然语言安全测试指令翻译成工具调用第 5 分钟控制台就绪。选个角色把指令敲进去扫描 192.168.1.1 开放端口然后测试 https://example.com 常见 Web 漏洞它不是只跟你聊天。这句话会被翻译成真实的工具调用跑完再把结果收回来。拆发生在哪里agents/目录分工写在agents/目录的 16 个 Markdown 文件里。orchestrator.md是协调主代理管规划、派单、汇总剩下的是各管一段的专员recon.md管侦察、penetration.md管渗透、privilege-escalation.md管提权、lateral-movement.md管横向移动。目标进来后协调代理把子任务派给对应专员谁也不用你手动指定。90 份工具配方各有各的打法tools/目录放的是 90 份 YAML 配方从nmap.yaml、sqlmap.yaml到nuclei.yaml、ffuf.yaml、hashcat.yaml每份定义了对应工具怎么调。工具通过 MCP 协议Model Context Protocol让 AI 调用外部程序的通用插座执行。mcp-servers/里自带reverse_shell和pent_claude_agent两个现成示例你团队已有的 MCP 服务也能以外部服务器形式挂进来。耗时长的工具丢到后台 worker 里跑对话不卡住可以轮询结果也可以主动取消。把散装输出拼成一张攻击链可视化图谱第 15 分钟第一批结果回来。按老办法这时你得开电子表格一行行填这条是 XSS那条是开放端口。在这里它们被画成攻击链按攻击者真实利用顺序把漏洞串起来。每个节点是一条证据颜色按风险等级区分高危路径一眼就看得见。漏洞不再是孤立项漏洞管理模块接在后面严重度分级、生命周期跟踪、筛选和统计从发现、确认一路跟到修复建议。写进记录的不只是存在漏洞四个字前置条件、触发路径、复现方式都在开发拿到就知道该改哪里。跨会话的事实会挂到项目上带风险评分还支持逐步回放整个测试过程。让知识库在 AI 卡壳时先答题第 1 小时测得深了就会遇到模型开始瞎编的问题。平台的答案是先检索再开口。knowledge_base/里按主题放了 11 篇安全文档Prompt Injection 1 篇、SQL Injection 10 篇。AI 作答前要过查询改写、向量检索把文本变成数字再按相似度找材料、重排序这一套流程材料召回来了才组织回答。三种料知识、技能、角色skills/下是 23 套攻击技能web-attack-methods、cloud-attack-methods、binary-mobile-reversing、redteam-opsec……每个目录就是一份以SKILL.md为核心的打法说明按需加载。roles/里是 13 份角色配置渗透测试、API 安全测试、CTF、数字取证都有选好角色对应的提示词、工具策略和技能组合自动跟上换场景就是一键的事。打开过程记录核对每一次工具调用最后说点实在的AI 要是做错了怎么办。这里的每一步都是可审计的——任务记录里能看到每个环节调了什么工具、拿到什么返回操作有审计日志证据存进 SQLite事后可查。不放心 AI 自主行动的话可以开 HITLHuman in the Loop人在回路审批模式、工具白名单、审计代理复核AI 动手前先问人。高危调用还能在 Security 里配正则规则命中就先拦下来。证据留下来了不只是结论批量任务支持排队执行、中途编辑和状态跟踪一次测完整条链路能回放结果能导出交给团队。所以回到开头那句话打开控制台选好渗透测试角色把目标域名和测试范围敲进对话框按发送。拆任务、调工具、留证据、画图剩下的它接着做。你只需要等那张攻击链画完。【免费下载链接】CyberStrikeAIThe system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation improves the next.项目地址: https://gitcode.com/GitHub_Trending/cy/CyberStrikeAI创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考