CyberStrikeAI

中文 | English

AIネイティブなサイバーセキュリティのための行動システム—意図が統制された実行へと変わり、証拠が運用上の記憶となり、あらゆる操作が次の操作を改善する。

CyberStrikeAIは、計画、実行、人による監督、証拠、リプレイを1つの監査可能なワークスペースに統合します。Goで構築され、Einoを活用したエージェント、MCPネイティブツール、RAGナレッジ、ビジュアルワークフロー、攻撃チェーンのモデリングと分析を組み合わせ、認可されたセキュリティ運用を支援します。

はじめに: クイックスタート · ドキュメント · セキュリティ強化

[!IMPORTANT] CyberStrikeAIは、自身が所有するシステム、または明示的にテストを許可されたシステムでのみ使用してください。共有環境や本番環境では、高リスクツール、WebShell、C2機能を有効化する前に、セキュリティモデルと強化ガイドを確認してください。

インターフェースと統合のプレビュー

ハイライト

エージェントとオーケストレーション

• 🤖 エージェント実行は、自然言語の意図を統制された監査可能なセキュリティアクションへと変換します。
• 🧩 Einoオーケストレーションは、単一エージェント実行に加え、Deep、Plan-Execute、Supervisorのマルチエージェントモードをサポートします。
• 🔀 グラフワークフローは、エージェント、ツール、条件、承認、出力を再利用可能なフローに組み合わせます。
• 🎭 ロールベースのテストは、一般的なセキュリティシナリオ向けに焦点を絞ったプロンプトとツールポリシーを提供します。

ツールとナレッジ

• 🧰 セキュリティツールには、カスタム拡張とロールスコープのアクセスを備えた100以上の厳選されたYAMLレシピが含まれます。
• 🔌 MCP統合は、HTTP、stdio、SSE、外部フェデレーション、動的ツールディスカバリをサポートします。
• ⏱️ 耐障害性のあるツール実行は、ブロッキングMCP/ツール呼び出しをワーカーで実行し、エージェントの待機時間を制限し、再開可能なexecution_idポーリング、キャンセル、サーバーごとのサーキットブレーカー、同時実行制限、統一出力上限を提供します。
• 🎯 エージェントスキルは標準のSkillレイアウトに従い、プログレッシブなオンデマンド読み込みをサポートします。
• 📚 ナレッジベースは、クエリ書き換え、ベクトル検索、リランキング、結果の後処理を組み合わせます。
• 🖼️ ビジョン分析は、スクリーンショット、キャプチャ、UI用に別のビジョンモデルを使用し、テキスト要約のみを保持します。

ガバナンスと監査

• 🧑‍⚖️ Human in the loopは、承認モード、ツール許可リスト、監査エージェントレビュー、追跡可能な意思決定を提供します。
• 🛡️ 呼び出しブロックは、Security配下でMCP実行前の設定可能な正規表現チェック、リマインダーテンプレート、ドライランを提供し、政府ドメイン保護がデフォルトで有効になっています。ツール呼び出しブロックを参照してください。
• 🔐 プラットフォームRBACは、複数ユーザー、システムロールとカスタムロール、スコープ付き権限、所有権、明示的な割り当てをサポートします。
• 🔒 セキュリティと監査は、認証されたアクセス、監査ログ、SQLite永続化、運用証拠の保持を提供します。
• 📄 結果ガバナンスは、エージェントが参照したものと同じ上限付きツール結果を保存し、再開パスを過大な履歴出力から保護し、大きな詳細ビューに対するUIセーフガードを追加します。ツール実行ガバナンスを参照してください。

セキュリティ運用

• 📁 会話管理は、ピン留め、名前変更、一括整理を提供します。
• 📂 プロジェクトと攻撃チェーンは、セッションをまたぐ事実、リスクスコアリング、グラフビュー、ステップバイステップのリプレイを接続します。
• 🗂️ 資産管理は、ドメイン、IPアドレス、ポート、サービスを正規化および重複排除します。XLSX/CSVのインポートとエクスポート、高度なフィルターと保存ビュー、所有権とビジネスメタデータ、ページをまたぐ一括メンテナンス、重複のマージをサポートし、スキャンカバレッジ、リンクされた脆弱性、リスク状態を追跡します。資産管理ガイドを参照してください。
• 🛡️ 脆弱性管理は、深刻度の分類、ライフサイクル追跡、フィルタリング、統計を提供します。
• 📋 バッチタスクは、キューイングされた実行、編集、ステータス追跡、結果の保持を提供します。
• 📱 チャットボットは、個人WeChat、WeCom、DingTalk、Lark、Telegram、Slack、Discord、QQ Botを接続します。

認可されたセキュリティ運用

• 🐚 WebShell管理は、接続管理、仮想ターミナル、ファイル操作、AI支援ワークフローを提供します。
• 📡 組み込みC2は、リスナー、暗号化ビーコン、セッション、タスクキュー、ペイロードヘルパー、ライブイベントを提供します。

WebShell、C2、その他の高リスク機能は、自身が所有するシステム、または明示的にテストを許可されたシステムでのみ使用してください。セキュリティモデルと強化ガイドを参照してください。

プラグイン

CyberStrikeAIには、plugins/配下にオプションの統合が含まれています。

• Burp Suite拡張: plugins/burp-suite/cyberstrikeai-burp-extension/
  ビルド出力: plugins/burp-suite/cyberstrikeai-burp-extension/dist/cyberstrikeai-burp-extension.jar
  ドキュメント: plugins/burp-suite/cyberstrikeai-burp-extension/README.md
• ブラウザ拡張 (Chrome / Edge): plugins/browser-extension/cyberstrikeai-browser-extension/
  DevToolsでネットワークトラフィックをキャプチャし、AI支援セキュリティテストのためにCyberStrikeAIへ送信します—Burpプラグインと連携しています。
  インストール: chrome://extensions/ → パッケージ化されていない拡張機能を読み込む → F12 → CyberStrikeAIタブ
  パッケージ出力: plugins/browser-extension/cyberstrikeai-browser-extension/dist/cyberstrikeai-browser-extension.zip
  ドキュメント: plugins/browser-extension/cyberstrikeai-browser-extension/README.md / README.zh-CN.md

ツール概要

CyberStrikeAIには、キルチェーン全体をカバーする100以上の厳選されたツールが同梱されています:

ツールカテゴリの完全な一覧を表示