CyberStrike

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português (Brasil) | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी

आक्रामक सुरक्षा के लिए बनाया गया पहला ओपन-सोर्स AI एजेंट।

आपके टर्मिनल से स्वायत्त पेनटेस्टिंग — टोही, कमज़ोरी खोज, शोषण और रिपोर्टिंग।
एक कमांड। 13+ विशेषज्ञ एजेंट। 120+ OWASP परीक्षण केस। आपकी AI रेड टीम।

CyberStrike क्यों? • यह अलग क्या बनाता है • एजेंट • MCP इकोसिस्टम • Bolt • इंस्टॉलेशन • बिल्ट-इन टूल्स • यह किसके लिए है? • Changelog • Contributing

CyberStrike क्यों?

सुरक्षा परीक्षण अभी भी अत्यधिक मैनुअल है। पेनटेस्टर दर्जनों टूल्स को एक साथ संभालते हैं, टर्मिनलों के बीच आउटपुट कॉपी-पेस्ट करते हैं, और वास्तविक अटैक सरफेस को छूने से पहले दोहराव वाली टोही पर घंटों बिताते हैं। बग बाउंटी हंटर हर प्रोग्राम के लिए उसी टोही वर्कफ़्लो पर समय बर्बाद करते हैं।

CyberStrike यह बदलता है। यह एक स्वायत्त AI एजेंट है जो आक्रामक सुरक्षा कार्यप्रणाली को समझता है — सिर्फ़ टूल चलाना नहीं, बल्कि यह तर्क करना कि क्या परीक्षण करना है, निष्कर्षों को एक-दूसरे से जोड़ना, और जो खोजता है उसके आधार पर अपना दृष्टिकोण बदलना। इसे अपने टर्मिनल में एक अथक रेड टीम सदस्य समझिए जो OWASP WSTG का पालन करता है, जानता है कब दिशा बदलनी है, और काम पूरा होने पर रिपोर्ट लिखता है।

npm i -g @cyberstrike-io/cyberstrike@latest && cyberstrike
# "https://target.com पर पूर्ण OWASP WSTG मूल्यांकन चलाएँ"

यह ओपन सोर्स है, किसी भी LLM प्रदाता के साथ काम करता है, और यह जो भी बनाता है उसका मालिक आप हैं।

यह अलग क्या बनाता है

एजेंट

Tab से एजेंट बदलें। हर एक विशेषज्ञ है।

साथ ही 8 विशेषज्ञ प्रॉक्सी टेस्टर जो लक्षित कमज़ोरी श्रेणियों के लिए ट्रैफ़िक इंटरसेप्ट और मैनिपुलेट करते हैं:

IDOR · Authorization Bypass · Mass Assignment · Injection · Authentication · Business Logic · SSRF · File Attacks

MCP इकोसिस्टम

CyberStrike विशेषज्ञ MCP सर्वर से जुड़ता है जो इसकी क्षमताओं का विस्तार करते हैं:

सभी ओपन सोर्स। सभी npx से इंस्टॉल करने योग्य। इन्हें CyberStrike में प्लग करें या किसी भी MCP क्लाइंट के साथ स्वतंत्र रूप से उपयोग करें।

Bolt

Bolt CyberStrike का रिमोट टूल एक्ज़ीक्यूशन सर्वर है। अपने लैपटॉप पर सुरक्षा टूल चलाने के बजाय, उन्हें VPS (या कई) पर डिप्लॉय करें और अपने लोकल टर्मिनल से सब कुछ कंट्रोल करें।

┌──────────────┐         MCP Protocol         ┌──────────────────┐
│  Your Laptop │  ◄──── Ed25519 Auth ────►    │  VPS / Cloud     │
│  CyberStrike │         over HTTPS           │  Bolt Server     │
│  TUI         │                               │  nmap, nuclei,   │
│              │  ◄──── Tool Results ────►     │  sqlmap, ffuf...  │
└──────────────┘                               └──────────────────┘

यह कैसे काम करता है:

• अपने पेनटेस्ट टूलकिट इंस्टॉल किसी भी सर्वर पर Bolt डिप्लॉय करें
• Ed25519 कुंजियों से पेयर करें — कोई पासवर्ड नहीं, कोई साझा सीक्रेट नहीं
• CyberStrike एजेंट MCP प्रोटोकॉल पर रिमोटली टूल कॉल करते हैं
• परिणाम आपके लोकल TUI में रियल-टाइम में स्ट्रीम होते हैं
• TUI से कनेक्शन प्रबंधित करें: जोड़ें, हटाएँ, स्टेटस मॉनिटर करें

यह क्यों मायने रखता है: आपका अटैक सरफेस समर्पित इंफ्रास्ट्रक्चर पर रहता है। बेहतर बैंडविड्थ वाले VPS से भारी स्कैन चलाएँ, अपने टूल्स को एक जगह अपडेट रखें, और एक ही टर्मिनल से कई अटैक सर्वर के बीच स्विच करें।

इंस्टॉलेशन

# npm / bun / pnpm / yarn
npm i -g @cyberstrike-io/cyberstrike@latest

# macOS
brew install CyberStrikeus/tap/cyberstrike

# Windows
scoop install cyberstrike

# curl (Linux/macOS)
curl -fsSL https://cyberstrike.io/install.sh | bash

डेस्कटॉप ऐप (macOS, Windows, Linux) — रिलीज़ पेज से डाउनलोड करें या:

brew install --cask cyberstrike-desktop          # macOS
scoop bucket add extras; scoop install extras/cyberstrike-desktop  # Windows

बिल्ट-इन टूल्स

CyberStrike एजेंट के पास 30+ टूल्स तक सीधी पहुँच है:

साथ ही एक प्लगइन SDK — अपने एजेंट और टूल बनाएँ, रनटाइम पर रजिस्टर करें।

यह किसके लिए है?

• पेनटेस्टर — दोहराव वाले कामों को स्वचालित करें। एजेंट को टोही और प्रारंभिक परीक्षण संभालने दें जबकि आप रचनात्मक अटैक चेन पर ध्यान केंद्रित करें जिन्हें मानवीय अंतर्ज्ञान की आवश्यकता है।
• बग बाउंटी हंटर — तेज़ टोही, व्यापक कवरेज, सभी प्रोग्रामों में एक समान कार्यप्रणाली। CyberStrike रात 3 बजे थकता नहीं है।
• सुरक्षा टीमें — पुनरुत्पादन योग्य कार्यप्रणाली के साथ संरचित OWASP मूल्यांकन चलाएँ। ऐसी रिपोर्ट प्राप्त करें जो उन मानकों से मैप होती हैं जिन्हें आपकी अनुपालन टीम समझती है।
• सुरक्षा शोधकर्ता — कस्टम एजेंट और MCP सर्वर के साथ CyberStrike का विस्तार करें। प्लगइन सिस्टम और MCP प्रोटोकॉल इसे सिर्फ़ एक टूल नहीं, बल्कि एक प्लेटफ़ॉर्म बनाते हैं।

योगदान

CyberStrike सुरक्षा समुदाय द्वारा, सुरक्षा समुदाय के लिए बनाया गया है। हम इन क्षेत्रों में योगदान का स्वागत करते हैं:

• सुरक्षा एजेंट और कौशल — नई अटैक कार्यप्रणालियाँ, परीक्षण पैटर्न, कमज़ोरी पहचान
• MCP सर्वर — नए सुरक्षा टूल और डेटा स्रोतों को कनेक्ट करें
• ज्ञान आधार — WSTG, MASTG, PTES, CIS कार्यप्रणाली गाइड
• कोर सुधार — प्रदर्शन, UX, प्रदाता इंटीग्रेशन, बग फ़िक्स

PR सबमिट करने से पहले योगदान गाइड पढ़ें। सभी योगदानों को प्रोजेक्ट की नैतिक उपयोग नीति का पालन करना होगा — CyberStrike केवल अधिकृत सुरक्षा परीक्षण के लिए है।

लाइसेंस

AGPL-3.0-only — व्यक्तिगत और ओपन-सोर्स उपयोग के लिए मुफ़्त। व्यावसायिक लाइसेंसिंग [email protected] के माध्यम से उपलब्ध है।

MCP Security Suite

CyberStrike is the core platform. These MCP servers extend its capabilities:

Discord · X.com · cyberstrike.io

_{उन हैकर्स द्वारा बनाया गया जो टर्मिनलों के बीच कॉपी-पेस्ट करते-करते थक गए थे।}