CyberStrike v1.1.16

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português (Brasil) | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी

O primeiro agente de IA de codigo aberto construido para seguranca ofensiva.

Pentest autonomo direto do seu terminal — reconhecimento, descoberta de vulnerabilidades, exploracao e relatorios.
Um comando. 13+ agentes especializados. 120+ casos de teste OWASP. Seu red team com IA.

Por que CyberStrike? • O que o torna diferente • Agentes • Ecossistema MCP • Bolt • Instalacao • Ferramentas integradas • Para quem e isso? • Changelog • Contributing

Por que CyberStrike?

Testes de seguranca ainda sao predominantemente manuais. Pentesters fazem malabarismos com dezenas de ferramentas, copiam e colam resultados entre terminais e passam horas em reconhecimento repetitivo antes de tocar na superficie de ataque real. Cacadores de bug bounty perdem tempo com o mesmo fluxo de recon para cada programa.

CyberStrike muda isso. E um agente de IA autonomo que entende metodologia de seguranca ofensiva — nao apenas executando ferramentas, mas raciocinando sobre o que testar, encadeando descobertas e adaptando sua abordagem com base no que descobre. Pense nele como um membro incansavel do red team no seu terminal que segue o OWASP WSTG, sabe quando mudar de direcao e escreve o relatorio quando termina.

npm i -g @cyberstrike-io/cyberstrike@latest && cyberstrike
# "Execute uma avaliacao completa OWASP WSTG em https://alvo.com"

E codigo aberto, funciona com qualquer provedor de LLM e voce e dono de tudo que ele produz.

O que o torna diferente

Agentes

Alterne entre agentes com Tab. Cada um e um especialista.

Mais 8 testadores proxy especializados que interceptam e manipulam trafego para classes de vulnerabilidade direcionadas:

IDOR · Authorization Bypass · Mass Assignment · Injection · Authentication · Business Logic · SSRF · File Attacks

Ecossistema MCP

CyberStrike se conecta a servidores MCP especializados que estendem suas capacidades:

Tudo codigo aberto. Tudo instalavel com npx. Conecte-os ao CyberStrike ou use de forma independente com qualquer cliente MCP.

Bolt

Bolt e o servidor de execucao remota de ferramentas do CyberStrike. Em vez de rodar ferramentas de seguranca no seu notebook, implante-as em um VPS (ou varios) e controle tudo do seu terminal local.

┌──────────────┐         MCP Protocol         ┌──────────────────┐
│  Your Laptop │  ◄──── Ed25519 Auth ────►    │  VPS / Cloud     │
│  CyberStrike │         over HTTPS           │  Bolt Server     │
│  TUI         │                               │  nmap, nuclei,   │
│              │  ◄──── Tool Results ────►     │  sqlmap, ffuf...  │
└──────────────┘                               └──────────────────┘

Como funciona:

• Implante Bolt em qualquer servidor com seu toolkit de pentest instalado
• Pareie com chaves Ed25519 — sem senhas, sem segredos compartilhados
• Agentes CyberStrike chamam ferramentas remotamente pelo protocolo MCP
• Resultados sao transmitidos em tempo real para sua TUI local
• Gerencie conexoes pela TUI: adicionar, remover, monitorar status

Por que isso importa: Sua superficie de ataque fica em infraestrutura dedicada. Execute scans pesados de um VPS com melhor largura de banda, mantenha suas ferramentas atualizadas em um unico lugar e alterne entre multiplos servidores de ataque a partir de um unico terminal.

Instalacao

# npm / bun / pnpm / yarn
npm i -g @cyberstrike-io/cyberstrike@latest

# macOS
brew install CyberStrikeus/tap/cyberstrike

# Windows
scoop install cyberstrike

# curl (Linux/macOS)
curl -fsSL https://cyberstrike.io/install.sh | bash

Aplicativo desktop (macOS, Windows, Linux) — baixe da pagina de releases ou:

brew install --cask cyberstrike-desktop          # macOS
scoop bucket add extras; scoop install extras/cyberstrike-desktop  # Windows

Ferramentas integradas

Os agentes do CyberStrike tem acesso direto a 30+ ferramentas:

Mais um SDK de plugins — crie seus proprios agentes e ferramentas, registre-os em tempo de execucao.

Para quem e isso?

• Pentesters — Automatize as partes repetitivas. Deixe os agentes cuidarem do reconhecimento e dos testes iniciais enquanto voce foca nas cadeias de ataque criativas que precisam de intuicao humana.
• Cacadores de bug bounty — Reconhecimento mais rapido, cobertura mais ampla, metodologia consistente entre programas. CyberStrike nao cansa as 3 da manha.
• Equipes de seguranca — Execute avaliacoes OWASP estruturadas com metodologia reproduzivel. Obtenha relatorios mapeados para padroes que sua equipe de compliance entende.
• Pesquisadores de seguranca — Estenda o CyberStrike com agentes personalizados e servidores MCP. O sistema de plugins e o protocolo MCP fazem dele uma plataforma, nao apenas uma ferramenta.

Contribuindo

CyberStrike e construido pela comunidade de seguranca, para a comunidade de seguranca. Aceitamos contribuicoes em:

• Agentes e habilidades de seguranca — Novas metodologias de ataque, padroes de teste, deteccao de vulnerabilidades
• Servidores MCP — Conectar novas ferramentas de seguranca e fontes de dados
• Base de conhecimento — Guias de metodologia WSTG, MASTG, PTES, CIS
• Melhorias no nucleo — Performance, experiencia do usuario, integracoes de provedores, correcoes de bugs

Leia o Guia de Contribuicao antes de enviar um PR. Todas as contribuicoes devem seguir a politica de uso etico do projeto — CyberStrike e apenas para testes de seguranca autorizados.

Licenca

AGPL-3.0-only — Gratuito para uso pessoal e codigo aberto. Licenciamento comercial disponivel via [email protected].

MCP Security Suite

CyberStrike is the core platform. These MCP servers extend its capabilities:

Discord · X.com · cyberstrike.io

_{Construido por hackers que cansaram de copiar e colar entre terminais.}