CyberStrikeAI

Система действий для кибербезопасности на основе ИИ — где намерение превращается в управляемое исполнение, доказательства становятся оперативной памятью, а каждая операция улучшает следующую.

CyberStrikeAI объединяет планирование, исполнение, контроль со стороны человека, доказательства и воспроизведение в одном аудируемом рабочем пространстве. Написанный на Go, он сочетает агентов на базе Eino, инструменты с поддержкой MCP, базу знаний RAG, визуальные рабочие процессы, а также моделирование и анализ цепочек атак для авторизованных операций безопасности.

Начните здесь: Быстрый старт · Документация · Усиление безопасности

[!IMPORTANT] Используйте CyberStrikeAI только на системах, которыми вы владеете или на тестирование которых у вас есть явное разрешение. Для общих или производственных сред перед включением высокорисковых инструментов, WebShell или возможностей C2 ознакомьтесь с моделью безопасности и руководством по усилению.

Скрипт `run.sh` автоматически: - ✅ Проверит и валидирует окружения Go и Python - ✅ Создаст виртуальное окружение Python - ✅ Установит зависимости Python - ✅ Загрузит зависимости Go - ✅ Соберёт проект - ✅ Запустит сервер **Проверка запуска:** 1. Убедитесь, что в терминале отображается `● ONLINE`, за которым следует фактический URL веб-интерфейса. 2. Откройте этот URL; режим HTTPS по умолчанию использует локальный самоподписанный сертификат, поэтому один раз примите предупреждение браузера. 3. При новой установке сохраните одноразовый пароль `admin`, показанный в разделе `ADMIN SETUP REQUIRED`, войдите в систему и немедленно смените его. **Сетевые настройки по умолчанию:** `run.sh` запускает сервер с **`--https`** и репозиторным **`config.yaml`** (локальный самоподписанный TLS; лучше подходит для многих одновременных потоков). Используйте **`./run.sh --http`** для обычного HTTP. В производственной среде задайте **`server.tls_cert_path`** / **`server.tls_key_path`** в **`config.yaml`** (см. комментарии там). Для ручного запуска добавьте **`--https`** или **`CYBERSTRIKE_HTTPS=1`**; если **`-config`** указан неверно, бинарник выведет краткую подсказку по использованию в stderr. **Первоначальная настройка:** 1. **Настройте AI-каналы** (обязательно перед первым использованием) - После запуска откройте **`https://127.0.0.1:8080/`** (или **`https://localhost:8080/`**; замените **8080** на `server.port` в `config.yaml`) и один раз примите предупреждение о самоподписанном сертификате. Если вы использовали `./run.sh --http`, используйте **`http://`** вместо этого. - Перейдите в `System Settings` → `Basic Settings` → `AI Channel Configuration`, добавьте или отредактируйте канал, затем заполните провайдера, Base URL, API-ключ, модель и лимиты токенов. Нажмите **Save changes**. Левый список каналов поддерживает установку по умолчанию, копирование, удаление и массовую проверку. ```yaml ai: default_channel: openai-main channels: openai-main: name: OpenAI Main provider: openai_compatible api_key: "${OPENAI_API_KEY}" base_url: "https://api.openai.com/v1" # or https://api.deepseek.com/v1 model: "gpt-4o" # or deepseek-chat, qwen3-max, etc. max_total_tokens: 120000 max_completion_tokens: 16384 ``` - Или отредактируйте `config.yaml` напрямую перед запуском. `ai.default_channel` используется для новых бесед и задач, которые явно не выбирают канал; страница чата также может выбрать любой сохранённый канал для каждой сессии. 2. **Вход в систему** — при первом запуске консоль выводит автоматически сгенерированный начальный пароль `admin`; создавайте учётные записи через **Platform permissions → User management** 3. **Установка инструментов безопасности (необязательно)** — устанавливайте инструменты из `tools/` по мере необходимости; отсутствующие инструменты пропускаются или заменяются во время выполнения. Распространённые примеры: **macOS (Homebrew):** ```bash brew install nmap masscan sqlmap nikto gobuster ffuf hydra hashcat nuclei subfinder

`openai` — это обратно совместимое поле времени выполнения; новые настройки моделей храните в `ai.channels`. Не фиксируйте реальные учётные данные. Перед тем как открыть доступ к сервису за пределами localhost, ознакомьтесь со [справочником по конфигурации](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/configuration.md), [рекомендуемыми профилями](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/configuration-profiles.md) и [руководством по усилению безопасности](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/security-hardening.md). ## Связанная документация - **Новым пользователям:** [Развёртывание](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/deployment.md) → [Конфигурация](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/configuration.md) → [Устранение неполадок](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/troubleshooting.md) - **Операторам:** [Профили конфигурации](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/configuration-profiles.md) → [Усиление безопасности](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/security-hardening.md) → [Runbooks](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/runbooks.md) - **Интеграторам:** [Справочник по API](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/api-reference.md) → [Рецепты API](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/api-recipes.md) → [Федерация MCP](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/mcp-federation.md) - **Участникам:** [Руководство разработчика](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/developer-guide.md) → [Тестирование](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/testing.md) → [Вклад в проект](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/contributing-guide.md) - **Все темы:** [Документация на английском](https://github.com/aipentest/cyberstrikeai/blob/main/docs/en-US/README.md) · [Индекс двуязычной документации](https://github.com/aipentest/cyberstrikeai/blob/main/docs/README.md) ## Структура проекта``` CyberStrikeAI/ ├── cmd/ # Server, MCP stdio entrypoints, tooling ├── internal/ # Agent, MCP core, handlers, C2 (`internal/c2`), security executor ├── web/ # Static SPA + templates ├── tools/ # YAML tool recipes (100+ examples provided) ├── roles/ # Role configurations (12+ predefined security testing roles) ├── skills/ # Agent Skills dirs (SKILL.md + optional files; demo: cyberstrike-eino-demo) ├── agents/ # Multi-agent Markdown (orchestrator.md + sub-agent *.md) ├── docs/ # Topic docs (deployment, config, security, API, knowledge base, C2, WebShell, etc.) ├── images/ # Docs screenshots & diagrams ├── scripts/ # Repository maintenance checks, including documentation validation ├── config.yaml # Runtime configuration ├── run.sh # Convenience launcher └── README*.md

Веб-консоль	Управление задачами	Управление уязвимостями
Управление WebShell	Управление MCP	База знаний
Управление навыками	Управление агентами	Управление ролями
Системные настройки	Режим MCP stdio	Плагин Burp Suite

CyberStrikeAI

Популярное

Обзор интерфейса и интеграций

Обзор системной панели

Обзор ключевых функций

Ключевые возможности

Агенты и оркестрация

Инструменты и знания

Управление и аудит

Операции безопасности

Авторизованные операции безопасности

Плагины

Обзор инструментов

Базовое использование

Быстрый старт (развертывание одной командой)

On some distros, install ffuf/nuclei/subfinder via go install or upstream docs

Обновление и совместимость

Конфигурация

Примеры базового использования```

404Starlink

TCH — Лучший интеллектуальный проект пентеста

Сообщество и поддержка

Лицензия

⚠️ Отказ от ответственности