cyberstrikeus/cyberstrikeपेनेट्रेशन टेस्टिंग के लिए स्वायत्त AI रेड टीम एजेंट, जिसमें 13+ विशेषज्ञ एजेंट, 120+ OWASP टेस्ट केस और MITRE ATT&CK एकीकरण शामिल हैं। 15+ LLM प्रदाताओं और रिमोट टूल निष्पादन का समर्थन करता है।
English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português (Brasil) | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी
आपके टर्मिनल से स्वायत्त पेनटेस्टिंग — टोही, कमज़ोरी खोज, शोषण और रिपोर्टिंग।
एक कमांड। 13+ विशेषज्ञ एजेंट। 120+ OWASP परीक्षण केस। आपकी AI रेड टीम।
CyberStrike क्यों? • यह अलग क्या बनाता है • एजेंट • MCP इकोसिस्टम • Bolt • इंस्टॉलेशन • बिल्ट-इन टूल्स • यह किसके लिए है? • Changelog • Contributing
सुरक्षा परीक्षण अभी भी अत्यधिक मैनुअल है। पेनटेस्टर दर्जनों टूल्स को एक साथ संभालते हैं, टर्मिनलों के बीच आउटपुट कॉपी-पेस्ट करते हैं, और वास्तविक अटैक सरफेस को छूने से पहले दोहराव वाली टोही पर घंटों बिताते हैं। बग बाउंटी हंटर हर प्रोग्राम के लिए उसी टोही वर्कफ़्लो पर समय बर्बाद करते हैं।
CyberStrike यह बदलता है। यह एक स्वायत्त AI एजेंट है जो आक्रामक सुरक्षा कार्यप्रणाली को समझता है — सिर्फ़ टूल चलाना नहीं, बल्कि यह तर्क करना कि क्या परीक्षण करना है, निष्कर्षों को एक-दूसरे से जोड़ना, और जो खोजता है उसके आधार पर अपना दृष्टिकोण बदलना। इसे अपने टर्मिनल में एक अथक रेड टीम सदस्य समझिए जो OWASP WSTG का पालन करता है, जानता है कब दिशा बदलनी है, और काम पूरा होने पर रिपोर्ट लिखता है।
npm i -g @cyberstrike-io/cyberstrike@latest && cyberstrike
# "https://target.com पर पूर्ण OWASP WSTG मूल्यांकन चलाएँ"
यह ओपन सोर्स है, किसी भी LLM प्रदाता के साथ काम करता है, और यह जो भी बनाता है उसका मालिक आप हैं।
|
विशेषज्ञ सुरक्षा एजेंट, सामान्य चैट नहीं CyberStrike 13+ एजेंट के साथ आता है जो सुरक्षा डोमेन के लिए विशेष रूप से बनाए गए हैं। प्रत्येक एजेंट डोमेन-विशिष्ट कार्यप्रणाली, टूल ज्ञान और परीक्षण पैटर्न रखता है। web-application एजेंट WSTG का पालन करता है। cloud-security एजेंट CIS बेंचमार्क जानता है। mobile एजेंट Frida का उपयोग करता है और MASTG/MASVS का पालन करता है। वे अनुमान नहीं लगाते — वे सिद्ध फ्रेमवर्क का पालन करते हैं। |
स्वायत्त, सिर्फ़ सहायक नहीं अन्य AI टूल आपसे अगला कदम बताने की प्रतीक्षा करते हैं। CyberStrike एजेंट बहु-चरणीय अटैक चेन की योजना बनाते हैं, टूल चलाते हैं, परिणामों का विश्लेषण करते हैं, कुछ दिलचस्प मिलने पर दिशा बदलते हैं, और साक्ष्य-समर्थित रिपोर्ट तैयार करते हैं। आप लक्ष्य तय करें — वे कार्यप्रणाली संभालें। |
|
कोई भी LLM, कोई लॉक-इन नहीं 15+ प्रदाता बॉक्स से बाहर उपलब्ध: Anthropic, OpenAI, Google, Amazon Bedrock, Azure, Groq, Mistral, OpenRouter — यहाँ तक कि OpenAI-संगत एंडपॉइंट के माध्यम से स्थानीय मॉडल भी। Claude, GPT, Gemini, या अपने स्वयं के सेल्फ-होस्टेड LLM के साथ चलाएँ। जैसे-जैसे मॉडल बेहतर और सस्ते होते हैं, CyberStrike उनके साथ बेहतर होता जाता है। |
Bolt के साथ रिमोट टूल एक्ज़ीक्यूशन आपके सुरक्षा टूल्स को आपके लैपटॉप पर चलने की ज़रूरत नहीं है। Bolt CyberStrike का रिमोट टूल सर्वर है — इसे अपने पेनटेस्ट टूलकिट के साथ VPS पर डिप्लॉय करें, Ed25519 कुंजियों से पेयर करें, और MCP प्रोटोकॉल पर अपने लोकल टर्मिनल से सब कुछ कंट्रोल करें। एक TUI, कई अटैक सर्वर। |
Tab से एजेंट बदलें। हर एक विशेषज्ञ है।
| एजेंट | फ़ोकस | क्या करता है |
|---|---|---|
| cyberstrike | सामान्य | पूर्ण-पहुँच प्राथमिक एजेंट — टोही, शोषण, रिपोर्टिंग |
| web-application | वेब | OWASP Top 10, WSTG कार्यप्रणाली, API सुरक्षा, सेशन परीक्षण |
| mobile-application | मोबाइल | Android/iOS, Frida/Objection, MASTG/MASVS अनुपालन |
| cloud-security | क्लाउड | AWS, Azure, GCP — IAM गलत कॉन्फ़िगरेशन, CIS बेंचमार्क, उजागर संसाधन |
| internal-network | नेटवर्क | Active Directory, Kerberos हमले, लेटरल मूवमेंट, पिवटिंग |
साथ ही 8 विशेषज्ञ प्रॉक्सी टेस्टर जो लक्षित कमज़ोरी श्रेणियों के लिए ट्रैफ़िक इंटरसेप्ट और मैनिपुलेट करते हैं:
IDOR · Authorization Bypass · Mass Assignment · Injection · Authentication · Business Logic · SSRF · File Attacks