CyberStrikeAI 快速上手指南：从零到首次 AI 安全测试任务的完整实战

CyberStrikeAI 快速上手指南从零到首次 AI 安全测试任务的完整实战【免费下载链接】CyberStrikeAIThe system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation improves the next.项目地址: https://gitcode.com/GitHub_Trending/cy/CyberStrikeAICyberStrikeAI 是一个用 Go 编写的 AI 原生安全测试平台把自然语言指令翻译成受治理的安全工具执行让证据沉淀为攻击链与漏洞记录在可审计的工作空间里完成渗透测试全流程。项目速览CyberStrikeAI 把规划、执行、人工监督、证据、回放连成一条完整的链路基于 Eino 的代理编排引擎驱动 100 工具的 YAML 配方结果自动进入漏洞生命周期与攻击链图谱全程受 HITL 审批、RBAC 与审计日志约束。能力一句话说明适合谁自然语言驱动测试AI 解析指令、从 100 工具中选型、执行并解读结果安全工程师、新人角色与多代理编排12 预定义角色Deep / Plan-Execute / Supervisor 三种多代理模式团队负责人、复杂目标漏洞生命周期管理自动提取、分级、状态流转、批量导出漏洞管理人员攻击链可视化把目标、工具、漏洞关联成可回放图谱红队、报告撰写权限与审计治理HITL 审批、RBAC、全程审计留痕平台运维、合规起步环境与第一次启动先备好 Go 1.25 和 Python 3.10 两个运行环境其余全部交给一键脚本完成。环境要求与一键启动git clone https://gitcode.com/GitHub_Trending/cy/CyberStrikeAI cd CyberStrikeAI chmod x run.sh ./run.shrun.sh自动完成环境校验、Python 虚拟环境创建、依赖安装、Go 模块拉取、编译构建与服务器启动。默认以 HTTPS 本机自签证书运行多路流式更稳只想本地快速体验可用./run.sh --http走明文 HTTP。启动成功的两个标志终端出现● ONLINE并打印 Web UI 地址默认https://127.0.0.1:8080/首次启动会打印一次性admin初始密码先保存登录后立即改掉。 浏览器提示不受信任的证书是默认自签模式的现象手动信任一次即可若日志出现client sent an HTTP request to an HTTPS server说明你用http://访问了 HTTPS 端口换成https://。配置 AI 通道平台的大脑没有模型通道就无法执行任何任务这是启动后唯一必做的配置。两种方式任选Web 界面推荐「系统设置 → 基本设置 → AI 通道配置」填写服务商、Base URL、API Key、模型名保存即可左侧通道列表支持设为默认、复制、删除与批量探活直接编辑config.yamlai: default_channel: openai-main channels: openai-main: provider: openai_compatible api_key: sk-your-key base_url: https://api.openai.com/v1 model: gpt-4oai.default_channel是新对话的默认模型也可以在对话页的会话设置里切换到任意已保存通道。缺什么装什么工具依赖清单平台预置 100 工具的 YAML 配方工具没装不会导致平台无法启动——执行时自动跳过或改用替代方案。按任务需要补齐即可macOSbrew install nmap sqlmap nikto gobuster ffuf hashcat nuclei subfinderLinuxKali/Debian/Ubuntusudo apt install -y nmap sqlmap nikto gobuster hydra hashcat binwalk 发行版软件源里没有的ffuf、nuclei、subfinder等用go install或各工具官方渠道安装第一次任务从一条指令到一份结果在 Web 控制台跑通一个完整任务就能体会到平台输入 → 执行 → 产出的闭环。输入指令。进入对话页在底部输入框输入扫描 192.168.1.1 的开放端口Enter 发送、ShiftEnter 换行可唤起工具左侧可切换代理模式。AI 规划并执行。模型解析指令从tools/选中 nmap 配方自动补齐 target、ports 参数并执行命令过程中流式回传输出你可以看到完整的推理与工具调用链。产出沉淀。AI 解读扫描结果列出开放端口与服务版本发现漏洞时自动提取生成结构化漏洞记录「仪表盘」「漏洞管理」页面同步更新统计攻击链图自动新增节点与连线。这一轮走下来你会发现你只负责目标与意图选命令、写参数、解读结果、记录归档都由平台完成。能力地图按场景找功能以下按你想完成什么事分组先找到对应场景再按要点定位到具体页面或配置项。批量处理多个目标用批量任务队列一次提交、自动排期每个任务作为独立对话执行。队列支持添加、编辑、删除任务整体开始执行或清空每个任务有独立状态流转待处理/运行中/已完成/失败/已取消与执行历史典型用法把一批待测 URL 塞进队列 → 统一选择角色 → 一键启动 → 之后只看结果批量任务默认不走多代理确有需要可在配置中打开multi_agent.batch_use_multi_agent成本相应上升。切换专家角色12 个预定义角色放在roles/目录每个角色绑定独立的提示词与工具集。在角色管理或对话页选择「渗透测试」「Web 应用扫描」「API 安全测试」等角色切换后 AI 按该角色的专家视角工作自定义角色只需在roles/下新增一个 YAMLname、description、user_prompt、icon、tools、enabled六项系统自动加载角色绑定的是当前会话由谁说话不影响其他会话。沉淀漏洞与证据漏洞不留在聊天里而是进入完整生命周期管理。AI 自动提取漏洞信息生成含描述、证据、影响、修复建议的结构化记录智能分级严重/高危/中危/低危/信息、状态流转打开/确认/已修复/误报、批量导出与删除攻击链可视化把目标 → 工具 → 漏洞关联成图按风险等级着色支持步骤回放与导出项目事实黑板跨会话关联事实与风险评分多天多会话的测试结论不会丢。定制与扩展三个扩展机制都是加一个文件或一段配置的级别不需要改代码。YAML 工具配方新增工具 新增一个文件所有工具定义都是tools/下的 YAML支持热重载。以 nmap.yaml 为例name: nmap command: nmap args: [-sT, -sV, -sC] parameters: - name: target type: string required: true position: 1 - name: ports type: string flag: -p接入内部自研工具就复制一个 YAML 改字段系统自动识别加载无需重启。工具写法详见 tools/README_EN.md。MCP 协议三种姿势接入平台原生支持 MCPModel Context Protocol把外部工具生态统一调度起来Web 模式内置 HTTP MCP 服务器Web 界面自动使用Stdio 模式通过 cmd/mcp-stdio/main.go 暴露给 Cursor、CLI 等客户端外部 MCP 联邦支持 HTTP、Stdio、SSE 三种传输把 Burp 认证流量、内网扫描器等挂进来。mcp: enabled: true host: 0.0.0.0 port: 8081 auth_header: X-MCP-Token auth_header_value: # 留空自动生成随机令牌知识库让 AI 带着你的经验干活知识库基于向量检索RAG扫描knowledge_base/目录的 Markdown → 自动切块、向量化 → 文件变更后增量重建索引检索链路还组合了查询改写MultiQuery、精排与结果后处理。knowledge: enabled: true base_path: knowledge_base embedding: provider: openai model: text-embedding-v4把团队测试方法、环境笔记、历史案例丢进目录AI 测试时就参考经验而非凭空发挥参数细节参考 知识库文档。多代理编排复杂目标换协作模式面对复杂渗透目标可切换 Eino 多代理模式Deep协调器 任务子代理、Plan-Execute规划-执行-重新规划循环、Supervisor监督员统一分配任务。代理定义全部是agents/下的 Markdown 文件YAML front matter 加正文系统提示词调整子代理行为直接改文件即可。日常简单扫描用单代理就够多代理更耗 token按需取舍原理见 多代理文档。三个典型工作流以下三个工作流可直接照做只用默认配置就能跑通每条给出步骤与产出。自动化 Web 应用安全评估把多个目标 URL 加入批量任务队列队列统一选择「Web 应用扫描」角色启动执行系统自动调度 nmap、nikto、sqlmap 等工具AI 汇总扫描结果并自动提取漏洞产出结构化漏洞报告与修复建议可导出。红队演练与攻击模拟目标侦查subfinder、amass 枚举子域名漏洞探测nuclei、wpscan 批量检测攻击链构建让 AI 把发现串成利用路径C2 部署用内置框架建立命令控制通道横向移动模拟内网渗透过程。应急响应与事件调查证据收集volatility 做内存分析、strings 提取线索样本分析radare2、ghidra 做二进制逆向时间线重建基于日志与文件时间戳还原攻击过程影响评估评估业务影响与数据泄露风险修复建议基于发现输出针对性处置方案。权限、审计与合规AI 自动执行被三层机制关进笼子使用平台时同时遵守授权边界。HITL 人机协同敏感操作可设审批门槛审批方可以是人工也可以是审计 Agent——用独立小模型审查每次工具调用的参数与影响按规则裁决放行或拦截hitl.tool_whitelist定义全局免审批工具平台 RBAC多用户、系统角色与自定义角色、权限 Scope、资源归属与显式授权团队成员的权限边界清晰详见 RBAC 文档审计日志对话与工具调用存于 SQLite用户操作、工具执行、系统变更全程留痕保留策略可配置支持 CSV 导出对接合规审查。使用边界WebShell、内置 C2 等高阶能力只允许用于自有系统或已获明确授权的环境启用前先读 安全模型 与 安全加固指南所有测试遵守当地法律法规。常见问题高频问题集中在环境、模型、升级三块直接给答案。Q1工具没装全会影响平台使用吗不会。未安装的工具执行时自动跳过或改用替代方案先跑通核心流程再按任务需要补齐工具。Q2想换模型怎么办在「系统设置 → AI 通道配置」新增通道并设为默认即可也可以在对话页的会话设置里按需切换任意已保存通道多个 OpenAI 兼容通道可并存。Q3升级会不会丢配置不会。./upgrade.sh会先备份config.yaml和data/本地tools/、roles/、skills/、agents/始终保留失败时从.upgrade-backup/恢复。平台还提供一键更新与回滚入口。Q4生产环境如何上 HTTPS在config.yaml的server.tls_cert_path/server.tls_key_path配置正式证书路径本地测试用默认自签证书即可。Q5长时间运行性能会不会越来越差定期清理历史对话与磁盘产物、只启用需要的工具、按服务器性能调整并发即可属于常规运维项参考 运维 Runbooks。Q6如何接入自研工具复制tools/下任意 YAML 配方改command与parameters字段热重载生效无需重启详见 工具配方文档。上手路线图按先跑通、再习惯、后深入的节奏推进。今天clone 仓库并运行./run.sh保存 admin 初始密码并改掉配置第一个 AI 通道今天用扫描 127.0.0.1 的开放端口完成第一次任务查看仪表盘、漏洞管理、攻击链三个页面本周把 3~5 个目标跑一遍批量任务队列切换「Web 应用扫描」等预定义角色对比效果本周把团队经验文档放入knowledge_base/启用知识库通过 MCP 联邦接入一个外部工具之后在复杂目标上尝试 Deep / Plan-Execute 多代理模式配置 HITL 审批与 RBAC 角色之后建立定期清理与审计导出的运维节奏评估一键升级流程无论推进到哪一步都请守住同一个前提一切测试只针对自有系统或已获得明确授权的目标并遵守当地法律法规与道德准则。【免费下载链接】CyberStrikeAIThe system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation improves the next.项目地址: https://gitcode.com/GitHub_Trending/cy/CyberStrikeAI创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考