CyberStrikeAI — AI原生网络安全的行动系统——在这里，意图转化为受治理的执行，证据转化为运营记忆，每一次操作都让下一次更完善。 | Kitploit

配置 AI 通道（首次使用前必填）
- 启动后在浏览器打开 https://127.0.0.1:8080/（或 https://localhost:8080/；端口以 config.yaml 中 server.port 为准，默认 8080），并按提示信任自签证书。若使用 ./run.sh --http，则改用 http:// 访问。
- 进入 系统设置 → 基本设置 → AI 通道配置，新增或编辑通道，填写 API 提供商、Base URL、API Key、模型和 Token 上限，点击 保存更改。左侧通道列表支持设为默认、复制、删除和批量探活。
```
ai:
  default_channel: openai-main
  channels:
    openai-main:
      name: OpenAI Main
      provider: openai_compatible
      api_key: "${OPENAI_API_KEY}"
      base_url: "https://api.openai.com/v1"  # 或 https://api.deepseek.com/v1
      model: "gpt-4o"  # 或 deepseek-chat, qwen3-max 等
      max_total_tokens: 120000
      max_completion_tokens: 16384
```
- 或启动前直接编辑 config.yaml 文件。ai.default_channel 会作为新对话和未显式选择通道任务的默认模型；对话页也可以在会话设置里选择某个已保存通道。
登录系统 - 首次启动时控制台会显示自动生成的 admin 初始密码；也可在「平台权限 → 用户管理」中创建账号
安装安全工具（可选） - 按需安装 tools/ 目录中的工具；未安装的工具在执行时会自动跳过或改用替代方案。常用示例：

macOS（Homebrew）：
```
brew install nmap masscan sqlmap nikto gobuster ffuf hydra hashcat nuclei subfinder
```
Linux（Kali / Debian / Ubuntu）：
```
sudo apt update
sudo apt install -y nmap masscan sqlmap nikto gobuster hydra hashcat john binwalk
# 部分发行版需自行安装：ffuf、nuclei、subfinder 等可用 go install 或见各工具官网
```
完整工具列表见 tools/ 目录；各工具安装方式以官方文档为准。

# 直接运行（需自行配环境）；与 run.sh 默认一致可加 --https
go run cmd/server/main.go --https

# 手动编译
go build -o cyberstrike-ai cmd/server/main.go
./cyberstrike-ai --https

server:
  host: "127.0.0.1"
  port: 8080
ai:
  default_channel: openai-main
  channels:
    openai-main:
      provider: openai_compatible
      api_key: "${OPENAI_API_KEY}"
      base_url: "https://api.openai.com/v1"
      model: "your-model"

CyberStrikeAI/
├── cmd/                 # Web 服务、MCP stdio 入口及辅助工具
├── internal/            # Agent、MCP 核心、路由、C2（`internal/c2`）与执行器
├── web/                 # 前端静态资源与模板
├── tools/               # YAML 工具目录（含 100+ 示例）
├── roles/               # 角色配置文件目录（含 12+ 预设安全测试角色）
├── skills/              # Agent Skills 目录（SKILL.md + 可选文件；示例 cyberstrike-eino-demo）
├── agents/              # 多代理 Markdown（orchestrator.md + 子代理 *.md）
├── docs/                # 专题文档（部署、配置、安全、API、知识库、C2、WebShell 等）
├── images/              # 文档配图
├── scripts/             # 仓库维护检查，包括文档校验
├── config.yaml          # 运行配置
├── run.sh               # 启动脚本
└── README*.md

扫描 192.168.1.1 的开放端口
对 192.168.1.1 做 80/443/22 重点扫描
检查 https://example.com/page?id=1 是否存在 SQL 注入
枚举 https://example.com 的隐藏目录与组件漏洞
获取 example.com 的子域并批量执行 nuclei

加载侦察剧本：先 amass/subfinder，再对存活主机进行目录爆破。
挂载基于 Burp 的外部 MCP，完成认证流量回放并回传到攻击链。
将 5MB nuclei 报告压缩并生成摘要，附加到对话记录。
构建最新一次测试的攻击链，只导出风险 >= 高的节点列表。

Web 控制台	任务管理	漏洞管理
WebShell 管理	MCP 管理	知识库
Skills 管理	Agent 管理

CyberStrikeAI

最受欢迎

核心功能概览

特性速览

智能体与编排

工具与知识扩展

安全治理与审计

安全运营管理

授权安全操作

插件（Plugins）

工具概览

基础使用

快速上手（一条命令部署）

版本升级与兼容性

配置

相关文档

项目结构

基础体验示例

进阶剧本示例

404星链计划

TCH Top-Ranked Intelligent Pentest Project

社区与支持

许可证

⚠️ 免责声明

CyberStrikeAI

最受欢迎

CyberStrikeAI

界面与集成预览

系统仪表盘概览

核心功能概览

特性速览

智能体与编排

工具与知识扩展

安全治理与审计

安全运营管理

授权安全操作

插件（Plugins）

工具概览

基础使用

快速上手（一条命令部署）

版本升级与兼容性

配置

相关文档

项目结构

基础体验示例

进阶剧本示例

404星链计划

TCH Top-Ranked Intelligent Pentest Project

社区与支持

许可证

⚠️ 免责声明