协奏于攻守之间。

一款AI原生渗透测试工作台，让人与 Agent 无缝协作，加速你的渗透工作流。

为什么选择 Hexestra？

Hexestra 的核心目的是让你和 Agent 的渗透过程更加顺畅，因此，我们开发了一套针对渗透任务的 Harness 系统：

工具集成： 接入 Claude Code 或 Codex CLI，集成浏览器、终端、Shell 管理、HTTP/HTTPS 抓包、拦截与重放、Payload 生成和 Burp Suite 且它们都可被 Agent 直接操控。

Hexestra 工作台总览：资产、操作入口、Agent 对话和 NetMap
工作台总览：资产、操作入口、Agent 对话和 NetMap 同屏。

Hexestra 流量工具展示订单请求、响应和 Agent 操作
在同一工作台查看请求与响应，并重放、保存证据或交给 Agent。

Record 界面保存线索、证据和漏洞，新对话仍可查看
Record 保存线索、证据与漏洞；换个对话，项目记录仍在。

任务树展示目标、已完成步骤和当前任务
任务树展示已完成步骤、当前进度和下一步。

NetMap 展示应用、订单接口和访问身份的关系
NetMap 将应用、接口与身份连成图。

项目规则按 ATT&CK 任务匹配
项目规则可以绑定到对应的 ATT&CK 任务。

文档提炼规则、技能和工作流候选项的演示
文档提炼演示：规则、技能与工作流候选项等待审阅。

以上截图来自应用中的虚构本地靶场，部分对话和记录使用演示数据。

同时，Hexestra 尽力于保留你原有的工作流，而非让你重新学习一套新的工作模式，因此，我们保证了它的高度自定义和轻量化，在未来，我们还会考虑引入插件系统。

用户手册会带你完成第一次测试

需要 Node.js 24 和 npm。源码运行时，流量捕获还需要 mitmdump；详见用户手册。

npm ci
npm run electron:dev

文档太多，不知道看哪个？见文档索引。

如果有想要添加的功能，欢迎提交 Issue。

Hexestra 采用 Apache 2.0 许可证。如果它让你的渗透更高效，欢迎为仓库点个 Star。