English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português (Brasil) | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी
Autonomno testiranje proboja iz vašeg terminala — izviđanje, otkrivanje ranjivosti, eksploatacija i izvještavanje.
Jedna komanda. 13+ specijalizovanih agenata. 120+ OWASP test slučajeva. Vaš AI crveni tim.
Zašto CyberStrike? • Po čemu se razlikuje • Agenti • MCP ekosistem • Bolt • Instalacija • Ugrađeni alati • Kome je ovo namijenjeno? • Changelog • Contributing
Sigurnosno testiranje je i dalje pretežno ručno. Pentesteri žongliraju s desetinama alata, kopiraju i lijepe rezultate između terminala i provode sate na repetitivnom izviđanju prije nego što uopšte dotaknu stvarnu površinu napada. Lovci na bugove troše vrijeme na isti recon tok rada za svaki program.
CyberStrike to mijenja. To je autonomni AI agent koji razumije metodologiju ofanzivne sigurnosti — ne samo pokretanje alata, već razmišljanje o tome šta testirati, povezivanje nalaza i prilagođavanje pristupa na osnovu onoga što otkrije. Zamislite ga kao neumornog člana crvenog tima u vašem terminalu koji slijedi OWASP WSTG, zna kada promijeniti pravac i napiše izvještaj kad završi.
npm i -g @cyberstrike-io/cyberstrike@latest && cyberstrike
# "Pokreni potpunu OWASP WSTG procjenu na https://cilj.com"Otvorenog je koda, radi s bilo kojim LLM provajderom i vi posjedujete sve što proizvede.
|
Specijalizovani sigurnosni agenti, ne generički chat CyberStrike dolazi s 13+ agenata posebno napravljenih za sigurnosne domene. Svaki agent nosi specifičnu metodologiju, poznavanje alata i obrasce testiranja. Agent za web aplikacije slijedi WSTG. Agent za sigurnost oblaka poznaje CIS standarde. Mobilni agent koristi Frida i slijedi MASTG/MASVS. Ne pogađaju — slijede provjerene okvire. |
Autonoman, ne samo pomoćni Drugi AI alati čekaju da im kažete šta dalje da rade. CyberStrike agenti planiraju višestepene lance napada, pokreću alate, analiziraju rezultate, mijenjaju pravac kada pronađu nešto zanimljivo i generišu izvještaje potkrijepljene dokazima. Vi postavite cilj — oni se pobrinu za metodologiju. |
|
Bilo koji LLM, bez zaključavanja 15+ provajdera odmah po instalaciji: Anthropic, OpenAI, Google, Amazon Bedrock, Azure, Groq, Mistral, OpenRouter — čak i lokalni modeli putem OpenAI-kompatibilnih krajnjih tačaka. Pokrenite ga s Claude, GPT, Gemini ili vlastitim self-hosted LLM-om. Kako modeli postaju bolji i jeftiniji, CyberStrike postaje bolji s njima. |
Udaljeno izvršavanje alata pomoću Bolt-a Vaši sigurnosni alati ne moraju raditi na vašem laptopu. Bolt je CyberStrike-ov server za udaljene alate — postavite ga na VPS s vašim pentest alatima, uparite ga pomoću Ed25519 ključeva i kontrolišite sve iz lokalnog terminala putem MCP protokola. Jedan TUI, više napadačkih servera. |
Prebacujte se između agenata pomoću Tab. Svaki je specijalista.
| Agent | Fokus | Šta radi |
|---|---|---|
| cyberstrike | Opšte | Primarni agent s punim pristupom — izviđanje, eksploatacija, izvještavanje |
| web-application | Web | OWASP Top 10, WSTG metodologija, sigurnost API-ja, testiranje sesija |
| mobile-application | Mobilno | Android/iOS, Frida/Objection, MASTG/MASVS usklađenost |
| cloud-security | Oblak | AWS, Azure, GCP — IAM pogrešne konfiguracije, CIS standardi, izloženi resursi |
| internal-network | Mreža | Active Directory, Kerberos napadi, lateralno kretanje, pivotiranje |
Plus 8 specijalizovanih proxy testera koji presreću i manipulišu saobraćajem za ciljane klase ranjivosti:
IDOR · Authorization Bypass · Mass Assignment · Injection · Authentication · Business Logic · SSRF · File Attacks
CyberStrike se povezuje sa specijalizovanim MCP serverima koji proširuju njegove mogućnosti:
| Server | Alati | Šta dodaje |
|---|---|---|
| cloud-audit-mcp | 38 | Sigurnosni auditi oblaka — 60+ provjera za AWS, Azure, GCP |
| github-security-mcp | 39 | GitHub sigurnosni položaj — repozitorij, organizacija, akcije, tajne, lanac snabdijevanja |
| cve-mcp | 23 | CVE obavještajna služba — NVD, EPSS, CISA KEV, GitHub Advisory, OSV |
| osint-mcp | 37 | OSINT izviđanje — Shodan, VirusTotal, SecurityTrails, Censys, DNS, WHOIS |
Sve je otvorenog koda. Sve se može instalirati pomoću npx. Povežite ih s CyberStrike-om ili koristite samostalno s bilo kojim MCP klijentom.
Bolt je CyberStrike-ov server za udaljeno izvršavanje alata. Umjesto pokretanja sigurnosnih alata na vašem laptopu, postavite ih na VPS (ili više njih) i kontrolišite sve iz lokalnog terminala.
┌──────────────┐ MCP Protocol ┌──────────────────┐
│ Your Laptop │ ◄──── Ed25519 Auth ────► │ VPS / Cloud │
│ CyberStrike │ over HTTPS │ Bolt Server │
│ TUI │ │ nmap, nuclei, │
│ │ ◄──── Tool Results ────► │ sqlmap, ffuf... │
└──────────────┘ └──────────────────┘Kako funkcioniše:
- Postavite Bolt na bilo koji server s instaliranim pentest alatima
- Uparite pomoću Ed25519 ključeva — bez lozinki, bez dijeljenih tajni
- CyberStrike agenti pozivaju alate udaljeno putem MCP protokola
- Rezultati se strimaju u vaš lokalni TUI u stvarnom vremenu
- Upravljajte vezama iz TUI-a: dodavanje, uklanjanje, praćenje statusa
Zašto je to bitno: Vaša napadačka površina ostaje na namjenskoj infrastrukturi. Pokrenite teška skeniranja s VPS-a s boljim propusnim opsegom, održavajte alate ažurnima na jednom mjestu i prebacujte se između više napadačkih servera iz jednog terminala.
# npm / bun / pnpm / yarn
npm i -g @cyberstrike-io/cyberstrike@latest
# macOS
brew install CyberStrikeus/tap/cyberstrike
# Windows
scoop install cyberstrike
# curl (Linux/macOS)
curl -fsSL https://cyberstrike.io/install.sh | bashDesktop aplikacija (macOS, Windows, Linux) — preuzmite sa stranice izdanja ili:
brew install --cask cyberstrike-desktop # macOS
scoop bucket add extras; scoop install extras/cyberstrike-desktop # WindowsCyberStrike agenti imaju direktan pristup za 30+ alata:
| Kategorija | Alati |
|---|---|
| Izvršavanje | Shell (bash), čitanje/pisanje/uređivanje datoteka, pregled direktorija |
| Otkrivanje | Web preuzimanje, web pretraga, pretraga koda, glob, grep |
| Sigurnost | Izvještavanje o ranjivostima (HackerOne format), prikupljanje dokaza |
| Proxy | HTTP/HTTPS presretanje, ponavljanje zahtjeva, analiza saobraćaja |
| Integracija | MCP serveri, Bolt udaljeni alati, prilagođeni dodaci |
Plus SDK za dodatke — napravite vlastite agente i alate, registrujte ih tokom izvršavanja.
- Pentesteri — Automatizujte repetitivne dijelove. Pustite agente da obave izviđanje i početno testiranje dok se vi fokusirate na kreativne lance napada koji zahtijevaju ljudsku intuiciju.
- Lovci na bugove — Brže izviđanje, šira pokrivenost, dosljedna metodologija kroz programe. CyberStrike se ne umara u 3 ujutro.
- Sigurnosni timovi — Pokrenite strukturirane OWASP procjene s ponovljivom metodologijom. Dobijte izvještaje koji se mapiraju na standarde koje vaš tim za usklađenost razumije.
- Sigurnosni istraživači — Proširite CyberStrike prilagođenim agentima i MCP serverima. Sistem dodataka i MCP protokol ga čine platformom, ne samo alatom.
CyberStrike je napravljen od strane sigurnosne zajednice, za sigurnosnu zajednicu. Pozdravljamo doprinose u sljedećim oblastima:
- Sigurnosni agenti i vještine — Nove metodologije napada, obrasci testiranja, detekcija ranjivosti
- MCP serveri — Povezivanje novih sigurnosnih alata i izvora podataka
- Baza znanja — WSTG, MASTG, PTES, CIS metodološki vodiči
- Poboljšanja jezgre — Performanse, korisničko iskustvo, integracije provajdera, ispravke grešaka
Pročitajte Vodič za doprinos prije slanja PR-a. Svi doprinosi moraju slijediti politiku etičke upotrebe projekta — CyberStrike je isključivo za autorizovano sigurnosno testiranje.
AGPL-3.0-only — Besplatno za ličnu upotrebu i projekte otvorenog koda. Komercijalno licenciranje dostupno putem contact@cyberstrike.io.
CyberStrike is the core platform. These MCP servers extend its capabilities:
| Project | Domain | Tools |
|---|---|---|
| CyberStrike | Autonomous offensive security agent | 13+ agents, 120+ OWASP test cases |
| cloud-audit-mcp | Cloud security (AWS/Azure/GCP) | 38 tools, 60+ checks |
| github-security-mcp | GitHub security posture | 39 tools, 45 checks |
| cve-mcp | Vulnerability intelligence | 23 tools, 5 sources |
| osint-mcp | OSINT & reconnaissance | 37 tools, 12 sources |
Discord · X.com · cyberstrike.io
Napravili hakeri koji su se umorili od kopiranja i lijepljenja između terminala.