CyberStrikeAI

中文 | English

نظام العمل للأمن السيبراني الأصيل بالذكاء الاصطناعي—حيث تتحول النية إلى تنفيذ محكوم، ويصبح الدليل ذاكرة تشغيلية، وكل عملية تحسّن العملية التالية.

يربط CyberStrikeAI التخطيط والتنفيذ والإشراف البشري والأدلة وإعادة التشغيل في مساحة عمل واحدة قابلة للتدقيق. مبني بلغة Go، يجمع بين وكلاء مدعومين بـ Eino، وأدوات أصلية لـ MCP، ومعرفة RAG، وسير عمل مرئي، ونمذجة وتحليل سلسلة الهجوم لعمليات الأمن المصرح بها.

ابدأ من هنا: البدء السريع · التوثيق · تقوية الأمان

[!IMPORTANT] استخدم CyberStrikeAI فقط على الأنظمة التي تملكها أو لديك تصريح صريح باختبارها. بالنسبة للبيئات المشتركة أو الإنتاجية، راجع نموذج الأمان ودليل التقوية قبل تمكين الأدوات عالية المخاطر أو WebShell أو قدرات C2.

معاينة الواجهة والتكامل

أبرز الميزات

الوكلاء والتنسيق

• 🤖 التنفيذ الوكيلي يحوّل النية باللغة الطبيعية إلى إجراءات أمنية محكومة وقابلة للتدقيق.
• 🧩 تنسيق Eino يدعم تنفيذ وكيل واحد بالإضافة إلى أوضاع الوكلاء المتعددين Deep وPlan-Execute وSupervisor.
• 🔀 سير العمل الرسومي يجمع الوكلاء والأدوات والشروط والموافقات والمخرجات في تدفقات قابلة لإعادة الاستخدام.
• 🎭 الاختبار القائم على الأدوار يوفر مطالبات مركزة وسياسات أدوات لسيناريوهات الأمان الشائعة.

الأدوات والمعرفة

• 🧰 الأدوات الأمنية تشمل أكثر من 100 وصفة YAML منسقة مع امتدادات مخصصة ووصول محدد بالأدوار.
• 🔌 تكامل MCP يدعم HTTP وstdio وSSE والاتحاد الخارجي واكتشاف الأدوات الديناميكي.
• ⏱️ تنفيذ أدوات مرن يشغّل استدعاءات MCP/الأدوات الحاجبة في عمال مع انتظار محدود للوكيل، واستطلاع execution_id القابل للاستئناف، والإلغاء، وقواطع الدائرة لكل خادم، وحدود التزامن، وحدود مخرجات موحدة.
• 🎯 مهارات الوكيل تتبع تخطيط Skill القياسي وتدعم التحميل التدريجي عند الطلب.
• 📚 قاعدة المعرفة تجمع إعادة صياغة الاستعلام والاسترجاع المتجهي وإعادة الترتيب والمعالجة اللاحقة للنتائج.
• 🖼️ تحليل الرؤية يستخدم نموذج رؤية منفصل لقطات الشاشة والكابتشا وواجهة المستخدم مع الاحتفاظ بالملخصات النصية فقط.

الحوكمة والتدقيق

• 🧑‍⚖️ الإنسان في الحلقة يوفر أوضاع الموافقة وقوائم الأدوات المسموح بها ومراجعة وكيل التدقيق والقرارات القابلة للتتبع.
• 🛡️ حظر الاستدعاء ضمن الأمان يضيف فحوصات regex قابلة للتكوين قبل تنفيذ MCP، وقوالب تذكير، وتشغيلات تجريبية، مع تمكين حماية النطاق الحكومي افتراضيًا. راجع حظر استدعاء الأدوات.
• 🔐 RBAC للمنصة يدعم مستخدمين متعددين وأدوار نظام وأدوار مخصصة وأذونات محددة النطاق والملكية والتعيينات الصريحة.
• 🔒 الأمان والتدقيق يوفر وصولًا موثقًا وسجلات تدقيق واستمرارية SQLite والاحتفاظ بالأدلة التشغيلية.
• 📄 حوكمة النتائج تخزن نفس نتيجة الأداة المحدودة التي يراها الوكيل، وتحمي مسارات الاستئناف من المخرجات التاريخية الضخمة، وتضيف ضمانات واجهة المستخدم لعروض التفاصيل الكبيرة. راجع حوكمة تنفيذ الأدوات.

العمليات الأمنية

• 📁 إدارة المحادثات توفر التثبيت وإعادة التسمية والتنظيم الدفعي.
• 📂 المشاريع وسلاسل الهجوم تربط الحقائق عبر الجلسات وتسجيل المخاطر وعروض الرسم البياني وإعادة التشغيل خطوة بخطوة.
• 🗂️ إدارة الأصول توحّد وتزيل التكرار من النطاقات وعناوين IP والمنافذ والخدمات؛ وتدعم استيراد وتصدير XLSX/CSV والمرشحات المتقدمة والعروض المحفوظة والملكية والبيانات الوصفية للأعمال والصيانة الجماعية عبر الصفحات ودمج التكرارات؛ وتتتبع تغطية الفحص والثغرات المرتبطة وحالة المخاطر. راجع دليل إدارة الأصول.
• 🛡️ إدارة الثغرات توفر تصنيف الخطورة وتتبع دورة الحياة والتصفية والإحصاءات.
• 📋 المهام الدفعية توفر التنفيذ في قائمة الانتظار والتحرير وتتبع الحالة والنتائج المحتفظ بها.
• 📱 روبوتات الدردشة تربط WeChat الشخصي وWeCom وDingTalk وLark وTelegram وSlack وDiscord وQQ Bot.

العمليات الأمنية المصرح بها