cyberstrikeus/cyberstrike침투 테스트를 위한 자율 AI 레드팀 에이전트로, 13개 이상의 특화 에이전트, 120개 이상의 OWASP 테스트 케이스, MITRE ATT&CK 통합을 제공합니다. 15개 이상의 LLM 공급업체와 원격 도구 실행을 지원합니다.
English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português (Brasil) | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी
터미널에서 자율 침투 테스트 — 정찰, 취약점 발견, 익스플로잇, 보고서 생성.
하나의 명령어. 13+ 전문 에이전트. 120+ OWASP 테스트 케이스. 당신의 AI 레드팀.
왜 CyberStrike인가? • 무엇이 다른가 • 에이전트 • MCP 생태계 • Bolt • 설치 • 내장 도구 • 누구를 위한 것인가 • Changelog • Contributing
보안 테스트는 여전히 압도적으로 수동 작업입니다. 침투 테스터는 수십 가지 도구를 동시에 다루고, 터미널 사이에서 출력을 복사 붙여넣기 하며, 실제 공격 면에 접근하기 전에 반복적인 정찰에 수시간을 소비합니다. 버그 바운티 헌터는 매 프로그램마다 같은 정찰 워크플로를 반복합니다.
CyberStrike가 이를 바꿉니다. 공격적 보안 방법론을 이해하는 자율 AI 에이전트입니다 — 단순히 도구를 실행하는 것이 아니라, 무엇을 테스트할지 추론하고, 발견 사항을 연결하며, 발견한 내용에 따라 접근 방식을 조정합니다. 터미널에 지치지 않는 레드팀 멤버가 있다고 생각하세요. OWASP WSTG를 따르고, 언제 전략을 바꿔야 하는지 알고, 끝나면 보고서를 작성합니다.
npm i -g @cyberstrike-io/cyberstrike@latest && cyberstrike
# "https://target.com에 대해 전체 OWASP WSTG 평가를 실행해줘"
오픈 소스이며, 모든 LLM 제공자와 호환되고, 생성된 모든 결과물은 당신의 것입니다.
|
범용 챗봇이 아닌, 전문 보안 에이전트 CyberStrike는 보안 영역을 위해 특별히 제작된 13+ 에이전트를 탑재하고 있습니다. 각 에이전트는 도메인별 방법론, 도구 지식, 테스트 패턴을 갖추고 있습니다. 웹 애플리케이션 에이전트는 WSTG를 따릅니다. 클라우드 보안 에이전트는 CIS 벤치마크를 알고 있습니다. 모바일 에이전트는 Frida를 사용하고 MASTG/MASVS를 따릅니다. 추측하지 않습니다 — 검증된 프레임워크를 따릅니다. |
단순 보조가 아닌, 자율 행동 다른 AI 도구는 다음에 무엇을 할지 당신이 말해주길 기다립니다. CyberStrike 에이전트는 다단계 공격 체인을 계획하고, 도구를 실행하며, 결과를 분석하고, 흥미로운 것을 발견하면 방향을 전환하며, 증거 기반 보고서를 생성합니다. 목표를 설정하면 — 에이전트가 방법론을 처리합니다. |
|
어떤 LLM이든, 종속 없음 기본 제공 15+ 제공자: Anthropic, OpenAI, Google, Amazon Bedrock, Azure, Groq, Mistral, OpenRouter — OpenAI 호환 엔드포인트를 통한 로컬 모델까지. Claude, GPT, Gemini 또는 자체 호스팅 LLM으로 실행하세요. 모델이 더 좋아지고 저렴해지면, CyberStrike도 함께 좋아집니다. |
Bolt를 통한 원격 도구 실행 보안 도구가 노트북에서 실행될 필요가 없습니다. Bolt는 CyberStrike의 원격 도구 서버입니다 — 침투 테스트 도구가 설치된 VPS에 배포하고, Ed25519 키로 페어링하며, MCP 프로토콜을 통해 로컬 터미널에서 모든 것을 제어합니다. 하나의 TUI, 여러 공격 서버. |
Tab으로 에이전트를 전환합니다. 각각이 전문가입니다.
| 에이전트 | 전문 분야 | 기능 설명 |
|---|---|---|
| cyberstrike | 범용 | 전체 권한 기본 에이전트 — 정찰, 익스플로잇, 보고서 |
| web-application | 웹 | OWASP Top 10, WSTG 방법론, API 보안, 세션 테스트 |
| mobile-application | 모바일 | Android/iOS, Frida/Objection, MASTG/MASVS 준수 |
| cloud-security | 클라우드 | AWS, Azure, GCP — IAM 설정 오류, CIS 벤치마크, 노출된 리소스 |
| internal-network | 네트워크 | Active Directory, Kerberos 공격, 횡적 이동, 피봇팅 |
추가로 특정 취약점 클래스를 대상으로 트래픽을 가로채고 조작하는 8개의 전문 프록시 테스터가 있습니다:
IDOR · 인가 우회 · 대량 할당 · 인젝션 · 인증 · 비즈니스 로직 · SSRF · 파일 공격
CyberStrike는 전문 MCP 서버에 연결하여 기능을 확장합니다:
| 서버 | 도구 수 | 확장 기능 |
|---|---|---|
| cloud-audit-mcp | 38 | 클라우드 보안 감사 — AWS, Azure, GCP 전반 60+ 검사 |
| github-security-mcp | 39 | GitHub 보안 태세 — 저장소, 조직, Actions, 시크릿, 공급망 |
| cve-mcp | 23 | CVE 인텔리전스 — NVD, EPSS, CISA KEV, GitHub Advisory, OSV |
| osint-mcp | 37 | OSINT 정찰 — Shodan, VirusTotal, SecurityTrails, Censys, DNS, WHOIS |
모두 오픈 소스. 모두 npx로 설치 가능. CyberStrike에 연결하거나 모든 MCP 클라이언트에서 독립적으로 사용 가능합니다.
Bolt는 CyberStrike의 원격 도구 실행 서버입니다. 보안 도구를 노트북에서 실행하는 대신, VPS(또는 여러 대)에 배포하고 로컬 터미널에서 모든 것을 제어하세요.