CyberStrike

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português (Brasil) | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी

攻撃的セキュリティのために作られた、初のオープンソース AI エージェント。

ターミナルからの自律ペネトレーションテスト — 偵察、脆弱性発見、エクスプロイト、レポート作成。
コマンド一つ。13以上の専門エージェント。120以上の OWASP テストケース。あなたの AI レッドチーム。

なぜ CyberStrike なのか？ • 何が違うのか • エージェント • MCP エコシステム • Bolt • インストール • 組み込みツール • 誰のためのものか • Changelog • Contributing

なぜ CyberStrike なのか？

セキュリティテストは今なお圧倒的に手作業です。ペネトレーションテスターは数十のツールを使い分け、ターミナル間で出力をコピー&ペーストし、実際の攻撃対象面に触れる前に何時間も反復的な偵察に費やします。バグバウンティハンターはプログラムごとに同じ偵察ワークフローを繰り返します。

CyberStrike はそれを変えます。 攻撃的セキュリティの方法論を理解する自律 AI エージェントです — 単にツールを実行するのではなく、何をテストすべきかを推論し、発見事項をチェーンし、発見した内容に基づいてアプローチを適応させます。ターミナルに疲れ知らずのレッドチームメンバーがいると考えてください。OWASP WSTG に従い、いつピボットすべきかを知り、完了したらレポートを書きます。

npm i -g @cyberstrike-io/cyberstrike@latest && cyberstrike
# "https://target.com に対して完全な OWASP WSTG 評価を実行してください"

オープンソースで、あらゆる LLM プロバイダーで動作し、生成物はすべてあなたのものです。

何が違うのか

エージェント

Tab でエージェントを切り替えます。それぞれがスペシャリストです。

さらに、特定の脆弱性クラスに対してトラフィックを傍受・操作する 8つの専門プロキシテスターがあります：

IDOR · 認可バイパス · マスアサインメント · インジェクション · 認証 · ビジネスロジック · SSRF · ファイル攻撃

MCP エコシステム

CyberStrike は専門の MCP サーバーに接続して機能を拡張します：

すべてオープンソース。すべて npx でインストール可能。CyberStrike に接続するか、任意の MCP クライアントでスタンドアロンとして使用できます。

Bolt

Bolt は CyberStrike のリモートツール実行サーバーです。セキュリティツールをノートPCで実行する代わりに、VPS（または複数台）にデプロイし、ローカルターミナルからすべてを制御できます。

┌──────────────┐         MCP Protocol         ┌──────────────────┐
│  Your Laptop │  ◄──── Ed25519 Auth ────►    │  VPS / Cloud     │
│  CyberStrike │         over HTTPS           │  Bolt Server     │
│  TUI         │                               │  nmap, nuclei,   │
│              │  ◄──── Tool Results ────►     │  sqlmap, ffuf...  │
└──────────────┘                               └──────────────────┘

仕組み：

• ペンテストツールキットがインストールされた任意のサーバーに Bolt をデプロイ
• Ed25519 鍵でペアリング — パスワード不要、共有シークレット不要
• CyberStrike エージェントが MCP プロトコル経由でリモートからツールを呼び出し
• 結果はリアルタイムでローカル TUI にストリーミング
• TUI から接続を管理：追加、削除、ステータス監視

なぜ重要か： 攻撃面は専用インフラストラクチャ上に留まります。より高帯域の VPS から重いスキャンを実行し、ツールを一箇所で最新に保ち、単一のターミナルから複数の攻撃サーバーを切り替えられます。

インストール

# npm / bun / pnpm / yarn
npm i -g @cyberstrike-io/cyberstrike@latest

# macOS
brew install CyberStrikeus/tap/cyberstrike

# Windows
scoop install cyberstrike

# curl (Linux/macOS)
curl -fsSL https://cyberstrike.io/install.sh | bash

デスクトップアプリ（macOS、Windows、Linux）— リリースページからダウンロード、または：

brew install --cask cyberstrike-desktop          # macOS
scoop bucket add extras; scoop install extras/cyberstrike-desktop  # Windows

組み込みツール

CyberStrike エージェントは 30以上のツールに直接アクセスできます：

さらにプラグイン SDK — 独自のエージェントやツールを構築し、ランタイムで登録できます。

誰のためのものか

• ペネトレーションテスター — 反復作業を自動化。エージェントに偵察と初期テストを任せ、人間の直感が必要なクリエイティブな攻撃チェーンに集中しましょう。
• バグバウンティハンター — より速い偵察、より広いカバレッジ、プログラム間で一貫した方法論。CyberStrike は午前3時でも疲れません。
• セキュリティチーム — 再現可能な方法論で構造化された OWASP アセスメントを実行。コンプライアンスチームが理解する標準にマッピングされたレポートを取得できます。
• セキュリティ研究者 — カスタムエージェントと MCP サーバーで CyberStrike を拡張。プラグインシステムと MCP プロトコルにより、単なるツールではなくプラットフォームとなります。

コントリビュート

CyberStrike はセキュリティコミュニティによって構築され、セキュリティコミュニティのために存在します。以下の分野でのコントリビュートを歓迎します：

• セキュリティエージェントとスキル — 新しい攻撃方法論、テストパターン、脆弱性検出
• MCP サーバー — 新しいセキュリティツールやデータソースの接続
• ナレッジベース — WSTG、MASTG、PTES、CIS 方法論ガイド
• コア改善 — パフォーマンス、UX、プロバイダー統合、バグ修正

PR を提出する前にコントリビュートガイドをお読みください。すべてのコントリビュートはプロジェクトの倫理的使用ポリシーに従う必要があります — CyberStrike は許可されたセキュリティテスト専用です。

ライセンス

AGPL-3.0-only — 個人およびオープンソース利用は無料。商用ライセンスについては [email protected] までお問い合わせください。

MCP Security Suite

CyberStrike is the core platform. These MCP servers extend its capabilities:

Discord · X.com · cyberstrike.io

_{ターミナル間のコピー&ペーストに疲れたハッカーたちが構築しました。}