CyberStrikeAI 实战教程：十分钟跑起 AI 安全测试平台，用一句话完成首次批量安全测试

CyberStrikeAI 实战教程十分钟跑起 AI 安全测试平台用一句话完成首次批量安全测试【免费下载链接】CyberStrikeAIThe system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation improves the next.项目地址: https://gitcode.com/GitHub_Trending/cy/CyberStrikeAI先还原一个你可能经历过的崩溃瞬间手里攥着目标清单nmap 还没跑完sqlmap 的参数想不起来了晚上收工时群里只剩一堆截图和一份写了一半的报告。CyberStrikeAI 就是冲着这个痛点来的——它是一个用 Go 写的 AI 安全测试平台内置 100 安全工具的 YAML 配方、基于 Eino 的智能体编排、漏洞全生命周期管理和攻击链可视化。**你只负责用自然语言说清楚要测什么、测完要什么剩下的选工具、执行命令、收集证据、写记录全部交给平台。**本文不按功能罗列而是带你实打实完成三件事跑起平台、用一句话完成第一次扫描、把一批目标丢进队列跑批并导出结果。读完你能自己部署、自己跑起来不用背一条工具命令。十分钟跑起来环境要求与一键部署先确认地基三个依赖缺一不可依赖版本要求用途Go1.25以go.mod为准编译并启动服务端Python3.10部分工具与依赖运行任意 OpenAI 兼容模型 API Key—驱动 AI 对话与工具调度部署就三步git clone https://gitcode.com/GitHub_Trending/cy/CyberStrikeAI cd CyberStrikeAI chmod x run.sh ./run.shrun.sh会依次做环境校验、建 Python 虚拟环境、装依赖、拉 Go 模块、编译并启动服务。默认走 HTTPS 本机自签证书多路流式更稳只想本地快速体验就加参数./run.sh --http。启动成功看两个标志一是终端打印● ONLINE并给出 Web UI 地址二是新装会显示一次性的admin初始密码先存下来登录后第一时间改掉。接着做第一次必须做的配置给平台装上引擎也就是 AI 通道。推荐在 Web 界面「系统设置 → 基本设置 → AI 通道配置」里填服务商、Base URL、API Key 和模型名左侧列表支持设默认、复制、删除和批量探活。也可以直接编辑config.yamlai: default_channel: openai-main channels: openai-main: name: OpenAI Main provider: openai_compatible api_key: sk-your-key base_url: https://api.openai.com/v1 # 或 https://api.deepseek.com/v1 model: gpt-4o # 或 deepseek-chat、qwen3-maxai.default_channel决定新对话默认用哪个模型对话页的会话设置里还能随时切换到其他已保存通道。 浏览器提示不受信任的证书是自签证书的正常现象信任一次即可。如果日志里刷client sent an HTTP request to an HTTPS server说明你用http://访问了只开 HTTPS 的端口换成https://就好。工具方面tools/目录预置了 100 配方nmap、sqlmap、nuclei、nikto 等没装的不会导致平台起不来执行时会自动跳过或换替代方案。建议先装常用几个sudo apt install -y nmap sqlmap nikto gobuster hydra其余按需补。任务一用一句话完成第一次目标扫描这个平台最核心的体验是你说人话它选工具、跑工具、再解读。第一次扫描照下面走登录进入对话页。左侧是历史对话列表右侧是对话窗口底部输入框支持选代理模式、唤起工具Enter 发送、ShiftEnter 换行。输入第一句扫描 192.168.1.1 的开放端口然后盯着时间线看——AI 先说明计划接着调用 nmap最后给出解读哪些端口开着、服务什么版本、哪些值得跟进。换个说法再问对 192.168.1.1 做 80/443/22 重点扫描并查看服务指纹它会自己调整参数范围不用你记-p怎么写。换成 Web 目标可以直接说检查 https://example.com/page?id1 是否存在 SQL 注入它会自动挑 sqlmap 去验证并汇总结果。过程中发现的漏洞会被自动提取成结构化记录任务三细讲你现在只需确认证据是否成立。 新手最容易慌的是它到底跑没跑。看时间线里每次工具调用的参数和返回而不是听 AI 的总结工具没安装时这一步会明确显示跳过或替代不会静默编结果。任务二把目标清单变成批量任务队列一句话一条命令没问题客户丢给你 20 个域名呢这时候用平台的传送带——批量任务队列打开「批量任务」页面一次性添加多个目标每个任务写清目标与指令。给队列统一选角色。平台在roles/下预置了 12 角色一句话理解角色就是给 AI 发的岗位说明书每个绑定专属提示词与工具集。日常 Web 扫描选 Web 应用扫描测接口选 API 安全测试二进制方向选二进制分析。一键启动。每个任务作为独立对话执行状态完整流转待处理 / 运行中 / 已完成 / 失败 / 已取消单条可执行、编辑、删除也能整队操作。跑完回来收割每个任务的对话记录和漏洞记录都留存漏洞统一汇入漏洞管理与仪表盘不用逐个对话翻找。想定制角色也简单在roles/新增一个 YAML 文件name、description、user_prompt、tools启动后自动加载。想搞个GraphQL 专项自己写一份就行。 批量任务默认走单代理执行token 开销可控。队列想走多代理要在配置里打开batch_use_multi_agent先想清楚账单再开。任务三把测试结果变成漏洞台账与攻击链测试做完只算走了一半价值在于能交付。CyberStrikeAI 把结果沉淀成三种可交付物漏洞台账。对话中提取的漏洞变成结构化记录描述、证据、影响分析、修复建议自动按严重 / 高危 / 中危 / 低危 / 信息分级状态从打开流转到确认已修复或误报支持批量导出、批量删除统计看板按等级分布实时刷新。攻击链。平台把目标、工具、漏洞之间的关系织成一张图节点按风险着色支持按步骤回放。评审问你这条路径怎么来的直接拉图讲解。经验资产。把团队的渗透笔记、内网环境说明、历史案例Markdown放进knowledge_base/目录平台自动切块、向量化、变更后增量重建索引AI 下次测试时是参考经验而不是凭空发挥。导出的漏洞数据与审计记录都能接进你们现有的工单或漏洞管理平台测试结果不再是一次性消费。进阶什么时候值得切换到多代理模式单代理应付日常扫描绰绰有余。目标复杂了——多资产要并行侦察、方案要边跑边修正——再请出多代理小队。平台基于 Eino 提供三种编排模式分工方式什么时候值得开Deep协调器拆任务给 task 子代理目标复杂、需要并行侦察Plan-Execute规划 → 执行 → 重规划循环长链路任务方案持续修正Supervisor监督员向各专业子代理动态派单分工明确、强调优先级所有代理定义都是agents/下的 Markdownorchestrator.md、orchestrator-plan-execute.md、orchestrator-supervisor.md外加 recon、penetration 等子代理文件YAML front matter 加正文提示词想调整行为直接改文件不用碰代码。代价要说清楚代理越多模型来回越多token 消耗和执行时长都会上升。我的建议很直接日常单机扫描就用单代理红队式复杂目标再切多代理按需花钱。治理与安全给 AI 自主性装三道刹车⚠️ 平台还内置 WebShell 管理与轻量 C2 这类高危能力只允许用于自有系统或已取得明确书面授权的目标。启用前务必阅读 docs/zh-CN/security-model.md 与 docs/zh-CN/security-hardening.md。三道刹车一句话讲完机制层面机制说明审批HITLoff/approval/review_edit三模式审批方可选人工或审计 Agent敏感操作排队审批审计 Agent 用独立小模型审查每次工具调用的参数与影响按规则放行或拦截权限RBAC多用户、系统角色 自定义角色、权限 Scope、资源归属谁扫 Web、谁碰二进制边界写清楚审计全程留痕保留天数可配支持 CSV 导出随时能回答那天 AI 到底干了什么HITL 默认是offhitl.default_mode: off要收紧就设为approval再把确属安全的只读工具加进hitl.tool_whitelist免审批。详细玩法见 docs/zh-CN/hitl-best-practices.md。常见问题Q1怎么区分工具真的执行了还是 AI 在编看时间线里每次工具调用的参数与执行记录长任务用execution_id轮询状态审计日志里有留痕可核对不必只信 AI 的口头总结。Q2扫描跑了很久是卡死还是在干活长时工具在后台 worker 里跑agent 有界等待时间线能看到执行中状态随时可取消不是死等。Q3小模型能不能用必须上大模型吗任何 OpenAI 兼容通道都行多个通道可并存。日常简单任务小模型够用审计 Agent 也建议配小模型强模型留给复杂规划。Q4100 工具必须全装吗不用。缺失的工具执行时自动跳过或改用替代方案先按实际会用的清单装跑通核心流程再补。写在最后今天就做最小的一步./run.sh跑起来用扫描 127.0.0.1 的开放端口这类无害指令完成第一次对话再切一次角色、提交一个三五条的小批量队列、把漏洞记录导出一次——你会发现整个交付链路是通的。之后按需看 docs/zh-CN/ 里的配置参考、tools/ 的工具配方慢慢把平台养成团队自己的样子。最后一句必须说的话一切测试只针对自有系统或已取得明确书面授权的目标遵守当地法律法规。平台能替你执行但能测什么的分寸始终在你手里。【免费下载链接】CyberStrikeAIThe system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation improves the next.项目地址: https://gitcode.com/GitHub_Trending/cy/CyberStrikeAI创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考