CyberStrikeAI

Das Aktionssystem für KI-native Cybersicherheit – wo Absicht zu gesteuerter Ausführung wird, Beweise zu operativem Gedächtnis und jede Operation die nächste verbessert.

CyberStrikeAI verbindet Planung, Ausführung, menschliche Aufsicht, Beweise und Replay in einem auditierbaren Arbeitsbereich. In Go entwickelt, kombiniert es Eino-basierte Agents, MCP-native Tools, RAG-Wissen, visuelle Workflows sowie Angriffsketten-Modellierung und -Analyse für autorisierte Sicherheitsoperationen.

Hier starten: Schnellstart · Dokumentation · Security-Härtung

[!IMPORTANT] Verwenden Sie CyberStrikeAI nur auf Systemen, die Sie besitzen oder für die Sie ausdrücklich autorisiert sind, Tests durchzuführen. Für gemeinsame oder Produktionsumgebungen lesen Sie das Sicherheitsmodell und den Härtungsleitfaden, bevor Sie Hochrisiko-Tools, WebShell oder C2-Funktionen aktivieren.

Schnittstellen- & Integrationsvorschau

Das `run.sh`-Skript führt automatisch Folgendes aus: - ✅ Prüft und validiert die Go- und Python-Umgebungen - ✅ Erstellt eine Python-Virtualenv - ✅ Installiert Python-Abhängigkeiten - ✅ Lädt Go-Abhängigkeiten herunter - ✅ Baut das Projekt - ✅ Startet den Server **Start überprüfen:** 1. Bestätigen Sie, dass das Terminal `● ONLINE` gefolgt von der tatsächlichen Web-UI-URL anzeigt. 2. Öffnen Sie diese URL; der Standard-HTTPS-Modus verwendet ein lokales selbstsigniertes Zertifikat, akzeptieren Sie daher die Browserwarnung einmalig. 3. Bei einer Neuinstallation speichern Sie das einmalige `admin`-Passwort, das unter `ADMIN SETUP REQUIRED` angezeigt wird, melden Sie sich an und ändern Sie es sofort. **Netzwerk-Standardwerte:** `run.sh` startet den Server mit **`--https`** und der Repo-`config.yaml` (lokales selbstsigniertes TLS; besser für viele gleichzeitige Streams). Verwenden Sie **`./run.sh --http`** für einfaches HTTP. In der Produktion setzen Sie **`server.tls_cert_path`** / **`server.tls_key_path`** in der **`config.yaml`** (siehe Kommentare dort). Für manuelle Ausführungen fügen Sie **`--https`** oder **`CYBERSTRIKE_HTTPS=1`** hinzu; wenn **`-config`** falsch ist, gibt das Binärprogramm einen kurzen Nutzungshinweis auf stderr aus. **Erstkonfiguration:** 1. **KI-Kanäle konfigurieren** (erforderlich vor der ersten Nutzung) - Öffnen Sie nach dem Start **`https://127.0.0.1:8080/`** (oder **`https://localhost:8080/`**; ersetzen Sie **8080** durch `server.port` in der `config.yaml`) und akzeptieren Sie die Warnung zum selbstsignierten Zertifikat einmalig. Wenn Sie `./run.sh --http` verwendet haben, nutzen Sie stattdessen **`http://`**. - Gehen Sie zu `Systemeinstellungen` → `Grundeinstellungen` → `KI-Kanalkonfiguration`, fügen Sie einen Kanal hinzu oder bearbeiten Sie ihn, und füllen Sie dann Anbieter, Basis-URL, API-Schlüssel, Modell und Token-Limits aus. Klicken Sie auf **Änderungen speichern**. Die linke Kanalliste unterstützt das Festlegen eines Standards, Kopieren, Löschen und Massen-Testen. ```yaml ai: default_channel: openai-main channels: openai-main: name: OpenAI Main provider: openai_compatible api_key: "${OPENAI_API_KEY}" base_url: "https://api.openai.com/v1" # oder https://api.deepseek.com/v1 model: "gpt-4o" # oder deepseek-chat, qwen3-max, usw. max_total_tokens: 120000 max_completion_tokens: 16384 ``` - Oder bearbeiten Sie die `config.yaml` direkt vor dem Start. `ai.default_channel` wird für neue Gespräche und Aufgaben verwendet, die keinen Kanal explizit auswählen; die Chat-Seite kann auch pro Sitzung einen beliebigen gespeicherten Kanal auswählen. 2. **Anmelden** – Beim ersten Start gibt die Konsole ein automatisch generiertes initiales `admin`-Passwort aus; erstellen Sie Konten über **Plattformberechtigungen → Benutzerverwaltung** 3. **Sicherheitstools installieren (optional)** – Installieren Sie Tools aus `tools/` nach Bedarf; fehlende Tools werden zur Laufzeit übersprungen oder ersetzt. Häufige Beispiele: **macOS (Homebrew):** ```bash brew install nmap masscan sqlmap nikto gobuster ffuf hydra hashcat nuclei subfinder

`openai` ist ein abwärtskompatibles Laufzeitfeld; pflege neue Modelleinstellungen in `ai.channels`. Gib keine echten Anmeldedaten ein. Lies die [Konfigurationsreferenz](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/configuration.md), die [empfohlenen Profile](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/configuration-profiles.md) und den [Leitfaden zur Sicherheitshärtung](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/security-hardening.md), bevor du den Dienst über localhost hinaus verfügbar machst. ## Verwandte Dokumentation - **Neue Benutzer:** [Bereitstellung](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/deployment.md) → [Konfiguration](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/configuration.md) → [Fehlerbehebung](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/troubleshooting.md) - **Betreiber:** [Konfigurationsprofile](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/configuration-profiles.md) → [Sicherheitshärtung](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/security-hardening.md) → [Runbooks](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/runbooks.md) - **Integratoren:** [API-Referenz](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/api-reference.md) → [API-Rezepte](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/api-recipes.md) → [MCP-Föderation](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/mcp-federation.md) - **Mitwirkende:** [Entwicklerleitfaden](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/developer-guide.md) → [Testen](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/testing.md) → [Mitwirken](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/contributing-guide.md) - **Alle Themen:** [Englische Dokumentation](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/README.md) · [Zweisprachiger Dokumentationsindex](https://github.com/aipentest/cyberstrikeai/blob/main/docs/README.md) ## Projektstruktur``` CyberStrikeAI/ ├── cmd/ # Server, MCP stdio entrypoints, tooling ├── internal/ # Agent, MCP core, handlers, C2 (`internal/c2`), security executor ├── web/ # Static SPA + templates ├── tools/ # YAML tool recipes (100+ examples provided) ├── roles/ # Role configurations (12+ predefined security testing roles) ├── skills/ # Agent Skills dirs (SKILL.md + optional files; demo: cyberstrike-eino-demo) ├── agents/ # Multi-agent Markdown (orchestrator.md + sub-agent *.md) ├── docs/ # Topic docs (deployment, config, security, API, knowledge base, C2, WebShell, etc.) ├── images/ # Docs screenshots & diagrams ├── scripts/ # Repository maintenance checks, including documentation validation ├── config.yaml # Runtime configuration ├── run.sh # Convenience launcher └── README*.md

Web-Konsole	Aufgabenverwaltung	Schwachstellenverwaltung
WebShell-Verwaltung	MCP-Verwaltung	Wissensbasis
Skill-Verwaltung	Agent-Verwaltung	Rollenverwaltung
Systemeinstellungen	MCP-stdio-Modus	Burp-Suite-Plugin

CyberStrikeAI

Beliebteste

System-Dashboard-Übersicht

Übersicht der Kernfunktionen

Highlights

Agents und Orchestrierung

Tools und Wissen

Governance und Audit

Sicherheitsoperationen

Autorisierte Sicherheitsoperationen

Plugins

Tool-Übersicht

Grundlegende Nutzung

Schnellstart (Ein-Befehl-Deployment)

On some distros, install ffuf/nuclei/subfinder via go install or upstream docs

Upgrade und Kompatibilität

Konfiguration

Grundlegende Anwendungsbeispiele```

404Starlink

TCH Top-bewertetes intelligentes Pentest-Projekt

Community und Support

Lizenz

⚠️ Haftungsausschluss