CyberStrike

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português (Brasil) | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी

Der erste Open-Source-KI-Agent fuer offensive Sicherheit.

Autonomes Pentesting direkt aus Ihrem Terminal — Aufklaerung, Schwachstellenerkennung, Exploitation und Berichterstellung.
Ein Befehl. 13+ spezialisierte Agenten. 120+ OWASP-Testfaelle. Ihr KI-Red-Team.

Warum CyberStrike? • Was macht es anders? • Agenten • MCP-Oekosystem • Bolt • Installation • Integrierte Werkzeuge • Fuer wen ist das? • Changelog • Contributing

Warum CyberStrike?

Sicherheitstests sind immer noch ueberwiegend manuell. Pentester jonglieren mit Dutzenden von Werkzeugen, kopieren Ausgaben zwischen Terminals hin und her und verbringen Stunden mit sich wiederholender Aufklaerung, bevor sie die eigentliche Angriffsflaeche ueberhaupt beruehren. Bug-Bounty-Jaeger verschwenden Zeit mit dem immer gleichen Aufklaerungsworkflow fuer jedes Programm.

CyberStrike aendert das. Es ist ein autonomer KI-Agent, der offensive Sicherheitsmethodik versteht — er fuehrt nicht nur Werkzeuge aus, sondern denkt darueber nach, was getestet werden muss, verkettet Ergebnisse miteinander und passt seinen Ansatz basierend auf seinen Entdeckungen an. Stellen Sie sich ein unermüdliches Red-Team-Mitglied in Ihrem Terminal vor — es folgt OWASP WSTG, weiss, wann es umschwenken muss, und schreibt den Bericht, wenn es fertig ist.

npm i -g @cyberstrike-io/cyberstrike@latest && cyberstrike
# "Fuehre eine vollstaendige OWASP-WSTG-Bewertung auf https://ziel.com durch"

Es ist quelloffen, funktioniert mit jedem LLM-Anbieter, und alles, was es produziert, gehoert Ihnen.

Was macht es anders?

Agenten

Wechseln Sie mit Tab zwischen Agenten. Jeder ist ein Spezialist.

Plus 8 spezialisierte Proxy-Tester, die Datenverkehr abfangen und manipulieren fuer gezielte Schwachstellenklassen:

IDOR · Authorization Bypass · Mass Assignment · Injection · Authentication · Business Logic · SSRF · File Attacks

MCP-Oekosystem

CyberStrike verbindet sich mit spezialisierten MCP-Servern, die seine Faehigkeiten erweitern:

Alle quelloffen. Alle installierbar mit npx. Verbinden Sie sie mit CyberStrike oder nutzen Sie sie eigenstaendig mit jedem MCP-Client.

Bolt

Bolt ist CyberStrikes Server fuer die Remote-Werkzeugausfuehrung. Anstatt Sicherheitswerkzeuge auf Ihrem Laptop auszufuehren, stellen Sie sie auf einem VPS (oder mehreren) bereit und steuern alles von Ihrem lokalen Terminal aus.

┌──────────────┐         MCP Protocol         ┌──────────────────┐
│  Your Laptop │  ◄──── Ed25519 Auth ────►    │  VPS / Cloud     │
│  CyberStrike │         over HTTPS           │  Bolt Server     │
│  TUI         │                               │  nmap, nuclei,   │
│              │  ◄──── Tool Results ────►     │  sqlmap, ffuf...  │
└──────────────┘                               └──────────────────┘

So funktioniert es:

• Stellen Sie Bolt auf jedem Server mit Ihrem installierten Pentest-Toolkit bereit
• Koppeln Sie mit Ed25519-Schluesseln — keine Passwoerter, keine geteilten Geheimnisse
• CyberStrike-Agenten rufen Werkzeuge remote ueber das MCP-Protokoll auf
• Ergebnisse werden in Echtzeit an Ihr lokales TUI gestreamt
• Verwalten Sie Verbindungen ueber das TUI: hinzufuegen, entfernen, Status ueberwachen

Warum das wichtig ist: Ihre Angriffsflaeche bleibt auf dedizierter Infrastruktur. Fuehren Sie umfangreiche Scans von einem VPS mit besserer Bandbreite aus, halten Sie Ihre Werkzeuge an einem Ort aktuell und wechseln Sie von einem einzigen Terminal zwischen mehreren Angriffsservern.

Installation

# npm / bun / pnpm / yarn
npm i -g @cyberstrike-io/cyberstrike@latest

# macOS
brew install CyberStrikeus/tap/cyberstrike

# Windows
scoop install cyberstrike

# curl (Linux/macOS)
curl -fsSL https://cyberstrike.io/install.sh | bash

Desktop-Anwendung (macOS, Windows, Linux) — laden Sie sie von der Releases-Seite herunter oder:

brew install --cask cyberstrike-desktop          # macOS
scoop bucket add extras; scoop install extras/cyberstrike-desktop  # Windows

Integrierte Werkzeuge

CyberStrike-Agenten haben direkten Zugriff auf 30+ Werkzeuge:

Plus ein Plugin-SDK — erstellen Sie eigene Agenten und Werkzeuge und registrieren Sie sie zur Laufzeit.

Fuer wen ist das?

• Pentester — Automatisieren Sie die sich wiederholenden Aufgaben. Lassen Sie Agenten Aufklaerung und erste Tests uebernehmen, waehrend Sie sich auf die kreativen Angriffsketten konzentrieren, die menschliche Intuition erfordern.
• Bug-Bounty-Jaeger — Schnellere Aufklaerung, breitere Abdeckung, konsistente Methodik ueber alle Programme. CyberStrike wird um 3 Uhr morgens nicht muede.
• Sicherheitsteams — Fuehren Sie strukturierte OWASP-Bewertungen mit reproduzierbarer Methodik durch. Erhalten Sie Berichte, die Standards entsprechen, die Ihr Compliance-Team versteht.
• Sicherheitsforscher — Erweitern Sie CyberStrike mit benutzerdefinierten Agenten und MCP-Servern. Das Plugin-System und das MCP-Protokoll machen es zu einer Plattform, nicht nur zu einem Werkzeug.

Mitwirken

CyberStrike wird von der Sicherheits-Community fuer die Sicherheits-Community gebaut. Wir freuen uns ueber Beitraege in folgenden Bereichen:

• Sicherheitsagenten und Faehigkeiten — Neue Angriffsmethoden, Testmuster, Schwachstellenerkennung
• MCP-Server — Neue Sicherheitswerkzeuge und Datenquellen anbinden
• Wissensdatenbank — WSTG-, MASTG-, PTES-, CIS-Methodikleitfaeden
• Kernverbesserungen — Leistung, Benutzererfahrung, Anbieterintegrationen, Fehlerbehebungen

Lesen Sie den Beitragsleitfaden, bevor Sie einen PR einreichen. Alle Beitraege muessen der Richtlinie zur ethischen Nutzung des Projekts entsprechen — CyberStrike ist ausschliesslich fuer autorisierte Sicherheitstests bestimmt.

Lizenz

AGPL-3.0-only — Kostenlos fuer persoenliche und Open-Source-Nutzung. Kommerzielle Lizenzierung verfuegbar ueber [email protected].

MCP Security Suite

CyberStrike is the core platform. These MCP servers extend its capabilities:

Discord · X.com · cyberstrike.io

_{Gebaut von Hackern, die es satt hatten, zwischen Terminals hin und her zu kopieren.}