CyberStrike

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português (Brasil) | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी

أول وكيل ذكاء اصطناعي مفتوح المصدر مصمم للأمن الهجومي.

اختبار اختراق مستقل من طرفيتك — استطلاع، اكتشاف الثغرات، استغلال، وإعداد التقارير.
أمر واحد. أكثر من 13 وكيلاً متخصصاً. أكثر من 120 حالة اختبار OWASP. فريقك الأحمر بالذكاء الاصطناعي.

لماذا CyberStrike؟ • ما الذي يجعله مختلفاً • الوكلاء • منظومة MCP • Bolt • التثبيت • الأدوات المدمجة • لمن هذا؟ • Changelog • Contributing

لماذا CyberStrike؟

لا يزال اختبار الأمان يدوياً إلى حد كبير. يتنقل مختبرو الاختراق بين عشرات الأدوات، وينسخون ويلصقون المخرجات بين الطرفيات، ويقضون ساعات في الاستطلاع المتكرر قبل أن يلمسوا سطح الهجوم الفعلي. يهدر صائدو المكافآت الوقت على نفس سير عمل الاستطلاع لكل برنامج.

CyberStrike يغيّر ذلك. إنه وكيل ذكاء اصطناعي مستقل يفهم منهجية الأمن الهجومي — ليس مجرد تشغيل أدوات، بل التفكير فيما يجب اختباره، وربط الاكتشافات ببعضها، وتكييف نهجه بناءً على ما يكتشفه. فكّر فيه كعضو لا يكلّ في الفريق الأحمر داخل طرفيتك، يتبع OWASP WSTG، ويعرف متى يغيّر الاتجاه، ويكتب التقرير عند الانتهاء.

npm i -g @cyberstrike-io/cyberstrike@latest && cyberstrike
# "نفّذ تقييم OWASP WSTG كامل على https://target.com"

مفتوح المصدر، يعمل مع أي مزوّد LLM، وأنت تملك كل ما ينتجه.

ما الذي يجعله مختلفاً

الوكلاء

بدّل بين الوكلاء بالضغط على Tab. كل واحد متخصص.

بالإضافة إلى 8 مختبرين وكلاء متخصصين يعترضون ويتلاعبون بحركة المرور لفئات ثغرات مستهدفة:

IDOR · Authorization Bypass · Mass Assignment · Injection · Authentication · Business Logic · SSRF · File Attacks

منظومة MCP

يتصل CyberStrike بخوادم MCP متخصصة توسّع قدراته:

الكل مفتوح المصدر. الكل قابل للتثبيت باستخدام npx. صِلها بـ CyberStrike أو استخدمها بشكل مستقل مع أي عميل MCP.

Bolt

Bolt هو خادم تنفيذ الأدوات عن بُعد الخاص بـ CyberStrike. بدلاً من تشغيل أدوات الأمان على حاسوبك المحمول، انشرها على VPS (أو أكثر) وتحكّم في كل شيء من طرفيتك المحلية.

┌──────────────┐         MCP Protocol         ┌──────────────────┐
│  Your Laptop │  ◄──── Ed25519 Auth ────►    │  VPS / Cloud     │
│  CyberStrike │         over HTTPS           │  Bolt Server     │
│  TUI         │                               │  nmap, nuclei,   │
│              │  ◄──── Tool Results ────►     │  sqlmap, ffuf...  │
└──────────────┘                               └──────────────────┘

كيف يعمل:

• انشر Bolt على أي خادم مثبّت عليه مجموعة أدوات الاختراق الخاصة بك
• اقرن باستخدام مفاتيح Ed25519 — بدون كلمات مرور، بدون أسرار مشتركة
• وكلاء CyberStrike يستدعون الأدوات عن بُعد عبر بروتوكول MCP
• النتائج تتدفق مباشرة إلى TUI المحلي الخاص بك في الوقت الفعلي
• أدِر الاتصالات من TUI: إضافة، حذف، مراقبة الحالة

لماذا هذا مهم: سطح الهجوم الخاص بك يبقى على بنية تحتية مخصصة. شغّل عمليات المسح الثقيلة من VPS بنطاق ترددي أفضل، حافظ على تحديث أدواتك في مكان واحد، وتنقّل بين خوادم هجوم متعددة من طرفية واحدة.

التثبيت

# npm / bun / pnpm / yarn
npm i -g @cyberstrike-io/cyberstrike@latest

# macOS
brew install CyberStrikeus/tap/cyberstrike

# Windows
scoop install cyberstrike

# curl (Linux/macOS)
curl -fsSL https://cyberstrike.io/install.sh | bash

تطبيق سطح المكتب (macOS، Windows، Linux) — حمّله من صفحة الإصدارات أو:

brew install --cask cyberstrike-desktop          # macOS
scoop bucket add extras; scoop install extras/cyberstrike-desktop  # Windows

الأدوات المدمجة

وكلاء CyberStrike لديهم وصول مباشر إلى أكثر من 30 أداة:

بالإضافة إلى حزمة تطوير الإضافات — ابنِ وكلاءك وأدواتك الخاصة، وسجّلها أثناء التشغيل.

لمن هذا؟

• مختبرو الاختراق — أتمت الأجزاء المتكررة. دع الوكلاء يتولّون الاستطلاع والاختبار الأولي بينما تركّز أنت على سلاسل الهجوم الإبداعية التي تحتاج إلى حدس بشري.
• صائدو المكافآت — استطلاع أسرع، تغطية أوسع، منهجية متّسقة عبر البرامج. CyberStrike لا يتعب في الثالثة صباحاً.
• فرق الأمان — نفّذ تقييمات OWASP منظّمة بمنهجية قابلة للتكرار. احصل على تقارير تتوافق مع المعايير التي يفهمها فريق الامتثال لديك.
• الباحثون الأمنيون — وسّع CyberStrike بوكلاء مخصصين وخوادم MCP. نظام الإضافات وبروتوكول MCP يجعلانه منصة، وليس مجرد أداة.

المساهمة

CyberStrike مبني من قبل مجتمع الأمان، من أجل مجتمع الأمان. نرحّب بالمساهمات في:

• الوكلاء والمهارات الأمنية — منهجيات هجوم جديدة، أنماط اختبار، اكتشاف الثغرات
• خوادم MCP — ربط أدوات أمنية ومصادر بيانات جديدة
• قاعدة المعرفة — أدلة منهجيات WSTG، MASTG، PTES، CIS
• تحسينات النواة — الأداء، تجربة المستخدم، تكاملات المزوّدين، إصلاح الأخطاء

اقرأ دليل المساهمة قبل إرسال طلب سحب. يجب أن تلتزم جميع المساهمات بـ سياسة الاستخدام الأخلاقي للمشروع — CyberStrike مخصص للاختبار الأمني المصرّح به فقط.

الرخصة

AGPL-3.0-only — مجاني للاستخدام الشخصي والمشاريع مفتوحة المصدر. الترخيص التجاري متاح عبر [email protected].

MCP Security Suite

CyberStrike is the core platform. These MCP servers extend its capabilities:

Discord · X.com · cyberstrike.io

_{بناه قراصنة سئموا من النسخ واللصق بين الطرفيات.}