CyberStrikeAI

中文 | English

AI 네이티브 사이버보안을 위한 행동 시스템—의도는 통제된 실행이 되고, 증거는 운영 기억이 되며, 모든 작업은 다음 작업을 개선한다.

CyberStrikeAI는 계획, 실행, 인간 감독, 증거, 리플레이를 하나의 감사 가능한 워크스페이스에서 연결한다. Go로 구축되었으며, Eino 기반 에이전트, MCP 네이티브 도구, RAG 지식, 시각적 워크플로, 그리고 승인된 보안 운영을 위한 공격 체인 모델링 및 분석을 결합한다.

여기서 시작하세요: 빠른 시작 · 문서 · 보안 강화

[!IMPORTANT] CyberStrikeAI는 본인이 소유하거나 명시적으로 테스트 권한을 부여받은 시스템에서만 사용하세요. 공유 또는 프로덕션 환경의 경우, 고위험 도구, WebShell 또는 C2 기능을 활성화하기 전에 보안 모델과 강화 가이드를 검토하세요.

인터페이스 및 통합 미리보기

주요 특징

에이전트 및 오케스트레이션

• 🤖 에이전트 실행은 자연어 의도를 통제되고 감사 가능한 보안 작업으로 변환합니다.
• 🧩 Eino 오케스트레이션은 단일 에이전트 실행과 Deep, Plan-Execute, Supervisor 멀티 에이전트 모드를 지원합니다.
• 🔀 그래프 워크플로는 에이전트, 도구, 조건, 승인 및 출력을 재사용 가능한 흐름으로 결합합니다.
• 🎭 역할 기반 테스트는 일반적인 보안 시나리오에 맞춘 집중 프롬프트와 도구 정책을 제공합니다.

도구 및 지식

• 🧰 보안 도구는 사용자 정의 확장 및 역할 범위 접근이 가능한 100개 이상의 엄선된 YAML 레시피를 포함합니다.
• 🔌 MCP 통합은 HTTP, stdio, SSE, 외부 페더레이션 및 동적 도구 검색을 지원합니다.
• ⏱️ 복원력 있는 도구 실행은 차단형 MCP/도구 호출을 워커에서 실행하며, 제한된 에이전트 대기, 재개 가능한 execution_id 폴링, 취소, 서버별 서킷 브레이커, 동시성 제한 및 통합 출력 상한을 제공합니다.
• 🎯 에이전트 스킬은 표준 Skill 레이아웃을 따르며 점진적이고 온디맨드 방식의 로딩을 지원합니다.
• 📚 지식 베이스는 쿼리 재작성, 벡터 검색, 리랭킹 및 결과 후처리를 결합합니다.
• 🖼️ 비전 분석은 스크린샷, 캡차 및 UI에 별도의 비전 모델을 사용하며 텍스트 요약만 유지합니다.

거버넌스 및 감사

• 🧑‍⚖️ 휴먼 인 더 루프는 승인 모드, 도구 허용 목록, 감사 에이전트 검토 및 추적 가능한 결정을 제공합니다.
• 🛡️ 호출 차단은 Security 아래에서 MCP 실행 전 구성 가능한 정규식 검사, 알림 템플릿 및 드라이 런을 제공하며, 정부 도메인 보호가 기본적으로 활성화됩니다. 도구 호출 차단을 참조하세요.
• 🔐 플랫폼 RBAC은 다중 사용자, 시스템 및 사용자 정의 역할, 범위 지정 권한, 소유권 및 명시적 할당을 지원합니다.
• 🔒 보안 및 감사는 인증된 접근, 감사 로그, SQLite 지속성 및 운영 증거 보존을 제공합니다.
• 📄 결과 거버넌스는 에이전트가 본 것과 동일한 상한이 적용된 도구 결과를 저장하고, 재개 경로를 과대한 과거 출력으로부터 보호하며, 대용량 상세 보기에 대한 UI 안전장치를 추가합니다. 도구 실행 거버넌스를 참조하세요.

보안 운영

• 📁 대화 관리는 고정, 이름 변경 및 일괄 정리를 제공합니다.
• 📂 프로젝트 및 공격 체인은 세션 간 사실, 위험 점수, 그래프 뷰 및 단계별 리플레이를 연결합니다.
• 🗂️ 자산 관리는 도메인, IP 주소, 포트 및 서비스를 정규화하고 중복 제거합니다. XLSX/CSV 가져오기 및 내보내기, 고급 필터 및 저장된 뷰, 소유권 및 비즈니스 메타데이터, 페이지 간 일괄 유지보수 및 중복 병합을 지원하며, 스캔 범위, 연결된 취약점 및 위험 상태를 추적합니다. 자산 관리 가이드를 참조하세요.
• 🛡️ 취약점 관리는 심각도 분류, 수명 주기 추적, 필터링 및 통계를 제공합니다.
• 📋 일괄 작업은 대기열 실행, 편집, 상태 추적 및 결과 보존을 제공합니다.
• 📱 챗봇은 개인 WeChat, WeCom, DingTalk, Lark, Telegram, Slack, Discord 및 QQ Bot을 연결합니다.

승인된 보안 운영

• 🐚 WebShell 관리는 연결 관리, 가상 터미널, 파일 작업 및 AI 지원 워크플로를 제공합니다.
• 📡 내장 C2는 리스너, 암호화된 비콘, 세션, 작업 대기열, 페이로드 헬퍼 및 라이브 이벤트를 제공합니다.

WebShell, C2 및 기타 고위험 기능은 본인이 소유하거나 명시적으로 테스트 권한을 부여받은 시스템을 위한 것입니다. 보안 모델과 강화 가이드를 참조하세요.

플러그인

CyberStrikeAI는 plugins/ 아래에 선택적 통합을 포함합니다.

• Burp Suite 확장: plugins/burp-suite/cyberstrikeai-burp-extension/
  빌드 출력: plugins/burp-suite/cyberstrikeai-burp-extension/dist/cyberstrikeai-burp-extension.jar
  문서: plugins/burp-suite/cyberstrikeai-burp-extension/README.md
• 브라우저 확장 (Chrome / Edge): plugins/browser-extension/cyberstrikeai-browser-extension/
  DevTools에서 네트워크 트래픽을 캡처하여 AI 지원 보안 테스트를 위해 CyberStrikeAI로 전송합니다—Burp 플러그인과 정렬됩니다.
  설치: chrome://extensions/ → Load unpacked → F12 → CyberStrikeAI 탭
  패키지 출력: plugins/browser-extension/cyberstrikeai-browser-extension/dist/cyberstrikeai-browser-extension.zip
  문서: plugins/browser-extension/cyberstrikeai-browser-extension/README.md / README.zh-CN.md

도구 개요

CyberStrikeAI는 전체 킬 체인을 아우르는 100개 이상의 엄선된 도구와 함께 제공됩니다:

전체 도구 카테고리 보기