CyberStrike

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português (Brasil) | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी

Le premier agent IA open source concu pour la securite offensive.

Test d'intrusion autonome depuis votre terminal — reconnaissance, decouverte de vulnerabilites, exploitation et rapports.
Une seule commande. 13+ agents specialises. 120+ cas de test OWASP. Votre red team IA.

Pourquoi CyberStrike ? • Ce qui le differencie • Agents • Ecosysteme MCP • Bolt • Installation • Outils integres • A qui s'adresse-t-il ? • Changelog • Contributing

Pourquoi CyberStrike ?

Les tests de securite sont encore massivement manuels. Les pentesters jonglent avec des dizaines d'outils, copient-collent des sorties entre terminaux et passent des heures en reconnaissance repetitive avant meme de toucher la surface d'attaque reelle. Les chasseurs de bug bounty perdent du temps sur le meme workflow de reconnaissance pour chaque programme.

CyberStrike change la donne. C'est un agent IA autonome qui comprend la methodologie de securite offensive — il ne se contente pas d'executer des outils, il raisonne sur ce qu'il faut tester, enchaine les decouvertes et adapte son approche en fonction de ce qu'il trouve. Imaginez un membre infatigable de votre red team dans votre terminal — il suit OWASP WSTG, sait quand pivoter et redige le rapport quand il a termine.

npm i -g @cyberstrike-io/cyberstrike@latest && cyberstrike
# "Effectuer une evaluation OWASP WSTG complete sur https://cible.com"

C'est open source, compatible avec n'importe quel fournisseur LLM, et tout ce qu'il produit vous appartient.

Ce qui le differencie

Agents

Basculez entre les agents avec Tab. Chacun est un specialiste.

Plus 8 testeurs proxy specialises qui interceptent et manipulent le trafic pour des classes de vulnerabilites ciblees :

IDOR · Authorization Bypass · Mass Assignment · Injection · Authentication · Business Logic · SSRF · File Attacks

Ecosysteme MCP

CyberStrike se connecte a des serveurs MCP specialises qui etendent ses capacites :

Tous open source. Tous installables avec npx. Branchez-les sur CyberStrike ou utilisez-les de maniere autonome avec n'importe quel client MCP.

Bolt

Bolt est le serveur d'execution d'outils a distance de CyberStrike. Au lieu d'executer des outils de securite sur votre ordinateur portable, deployez-les sur un VPS (ou plusieurs) et controlez tout depuis votre terminal local.

┌──────────────┐         MCP Protocol         ┌──────────────────┐
│  Your Laptop │  ◄──── Ed25519 Auth ────►    │  VPS / Cloud     │
│  CyberStrike │         over HTTPS           │  Bolt Server     │
│  TUI         │                               │  nmap, nuclei,   │
│              │  ◄──── Tool Results ────►     │  sqlmap, ffuf...  │
└──────────────┘                               └──────────────────┘

Comment ca marche :

• Deployez Bolt sur n'importe quel serveur avec votre boite a outils de pentest installee
• Associez avec des cles Ed25519 — pas de mots de passe, pas de secrets partages
• Les agents CyberStrike appellent les outils a distance via le protocole MCP
• Les resultats sont transmis en temps reel a votre TUI local
• Gerez les connexions depuis le TUI : ajouter, supprimer, surveiller le statut

Pourquoi c'est important : Votre surface d'attaque reste sur une infrastructure dediee. Lancez des scans lourds depuis un VPS avec une meilleure bande passante, gardez vos outils a jour en un seul endroit, et basculez entre plusieurs serveurs d'attaque depuis un seul terminal.

Installation

# npm / bun / pnpm / yarn
npm i -g @cyberstrike-io/cyberstrike@latest

# macOS
brew install CyberStrikeus/tap/cyberstrike

# Windows
scoop install cyberstrike

# curl (Linux/macOS)
curl -fsSL https://cyberstrike.io/install.sh | bash

Application de bureau (macOS, Windows, Linux) — telechargez depuis la page des versions ou :

brew install --cask cyberstrike-desktop          # macOS
scoop bucket add extras; scoop install extras/cyberstrike-desktop  # Windows

Outils integres

Les agents CyberStrike ont un acces direct a 30+ outils :

Plus un SDK de plugins — creez vos propres agents et outils, enregistrez-les au moment de l'execution.

A qui s'adresse-t-il ?

• Pentesters — Automatisez les taches repetitives. Laissez les agents gerer la reconnaissance et les tests initiaux pendant que vous vous concentrez sur les chaines d'attaque creatives qui necessitent l'intuition humaine.
• Chasseurs de Bug Bounty — Reconnaissance plus rapide, couverture plus large, methodologie coherente entre les programmes. CyberStrike ne fatigue pas a 3 heures du matin.
• Equipes de securite — Executez des evaluations OWASP structurees avec une methodologie reproductible. Obtenez des rapports alignes sur les standards que votre equipe de conformite comprend.
• Chercheurs en securite — Etendez CyberStrike avec des agents personnalises et des serveurs MCP. Le systeme de plugins et le protocole MCP en font une plateforme, pas simplement un outil.

Contribuer

CyberStrike est construit par la communaute de securite, pour la communaute de securite. Nous accueillons les contributions dans les domaines suivants :

• Agents et competences de securite — Nouvelles methodologies d'attaque, schemas de test, detection de vulnerabilites
• Serveurs MCP — Connecter de nouveaux outils de securite et sources de donnees
• Base de connaissances — Guides methodologiques WSTG, MASTG, PTES, CIS
• Ameliorations du noyau — Performances, experience utilisateur, integrations de fournisseurs, corrections de bugs

Lisez le guide de contribution avant de soumettre une PR. Toutes les contributions doivent respecter la politique d'utilisation ethique du projet — CyberStrike est destine exclusivement aux tests de securite autorises.

Licence

AGPL-3.0-only — Gratuit pour un usage personnel et open source. Licence commerciale disponible via [email protected].

MCP Security Suite

CyberStrike is the core platform. These MCP servers extend its capabilities:

Discord · X.com · cyberstrike.io

_{Construit par des hackers fatigues de copier-coller entre les terminaux.}