★ FEATURED ARTICLE HexStrike AI150安全工具30分钟跑通第一个AI自动化渗透任务【免费下载链接】hexstrike-aiHexStrike AI MCP Agents is an advanced MCP server that lets AI agents (Claude, GPT, Copilot, etc.) autonomously run 150 cybersecurity tools for automated pentesting, vulnerability discovery, bug bounty automation, and security research. Seamlessly bridge LLMs with real-world offensive security capabilities.项目地址: https://gitcode.com/gh_mirrors/he/hexstrike-ai手动对一台主机跑完子域名枚举、端口扫描、目录爆破、漏洞扫描往往要耗掉大半天。HexStrike AI 把150多种渗透测试安全工具接到AI Agent背后由AI自主选工具、传参数、执行并汇总结果帮安全从业者和开发者在30分钟内跑通第一个自动化安全任务。️ 能力全景网络侦察25工具覆盖nmap、rustscan、masscan、amass、subfinder、autorecon做端口扫描、子域名枚举、DNS信息收集Web应用安全40工具gobuster、ffuf、nuclei4000模板、nikto、sqlmap、wpscan、katana、httpx做目录枚举、参数挖掘、漏洞扫描密码与认证攻击12工具hydra、john、hashcat、patator、crackmapexec、evil-winrm做口令爆破与哈希识别二进制分析与逆向25工具ghidra、radare2、gdb、binwalk、angr、volatility3做漏洞利用开发与内存取证云与容器安全20工具prowler、scout-suite、trivy、kube-hunter、kube-bench覆盖AWS/Azure/GCP合规审计CTF与取证20工具volatility3、foremost、steghide、scalpel做文件恢复与隐写检测浏览器自动化无头ChromeSelenium自动截图、DOM分析、表单探测、安全头检查需另装Chrome/Chromium12个AI智能体IntelligentDecisionEngine负责工具选择与参数优化另有Bug Bounty、CTF求解、CVE情报、漏洞关联等专用Agent 环境搭建系统要求Python 3.8、Linux或macOS推荐Kali Linux 2024.1、8GB以上内存、20GB以上可用磁盘。按顺序执行克隆仓库并创建独立虚拟环境隔离系统Python依赖避免污染宿主环境git clone https://gitcode.com/gh_mirrors/he/hexstrike-ai cd hexstrike-ai python3 -m venv hexstrike-env source hexstrike-env/bin/activate安装核心框架依赖。requirements.txt只含flask、fastmcp、selenium、beautifulsoup4等少量Python包真正的150安全工具需要单独安装pip3 install -r requirements.txt按需安装底层安全工具。AI Agent只会调用本机实际存在的工具缺哪个装哪个即可网络侦察sudo apt install nmap masscan rustscan amass subfinder theharvester autoreconWeb安全sudo apt install gobuster feroxbuster dirsearch ffuf nikto sqlmap wpscannuclei、httpx、katana按各官方发行说明安装密码攻击sudo apt install hydra john hashcat medusa patator浏览器自动化sudo apt install chromium-browser chromium-chromedriver 启动与验证启动核心服务。hexstrike_server.py是Flask API服务器默认监听5000端口可用--debug或--port 8888调整python3 hexstrike_server.py另开终端做健康检查并触发一次AI目标分析两步都返回正常说明服务链路完整curl http://localhost:5000/health curl -X POST http://localhost:5000/api/intelligence/analyze-target -H Content-Type: application/json -d {target: example.com, analysis_type: comprehensive} 接入AI客户端通过MCP一种让AI客户端调用外部工具的协议把HexStrike挂到你常用的AI客户端上。配置里的/path/to/hexstrike-ai替换成仓库的实际克隆路径--server参数指向你启动的服务地址。Claude Desktop编辑~/.config/Claude/claude_desktop_config.json{ mcpServers: { hexstrike-ai: { command: python3, args: [ /path/to/hexstrike-ai/hexstrike_mcp.py, --server, http://localhost:8888 ], timeout: 300, disabled: false } } }VS Code Copilot在项目下编辑.vscode/settings.json{ servers: { hexstrike: { type: stdio, command: python3, args: [ /path/to/hexstrike-ai/hexstrike_mcp.py, --server, http://localhost:8888 ] } }, inputs: [] }仓库根目录的hexstrike-ai-mcp.json提供了Roo Code等客户端可直接复制的模板。 跑通第一个任务在AI客户端里提交目标。按官方建议的提示词写法先声明你的身份与授权关系再点名要求使用hexstrike-ai的MCP工具例如Im a security researcher. My company owns the website example.com and I would like to conduct a penetration test against it with hexstrike-ai MCP tools.AI智能体收到目标后先做分析列出计划执行的安全工具并给出选择依据再逐项执行服务端按顺序执行所选工具实时输出进度条、耗时与最终结果任务结束后智能体把各工具输出整理成一份结构化报告包含DNS枚举、开放端口清单与补充说明到这里从提交目标到拿到汇总报告你只写了提示词工具链的调度全部由AI完成。⚡ 效率对照任务传统手动HexStrike AI提升子域名枚举2-4小时5-10分钟24倍漏洞扫描4-8小时15-30分钟16倍Web应用安全测试6-12小时20-45分钟18倍CTF题目求解1-6小时2-15分钟24倍报告生成4-12小时2-5分钟144倍官方给出的量化指标漏洞检测率98.7%手动测试约85%误报率2.1%传统扫描器约15%攻击向量覆盖率95%手动测试约70%⚖️ 合规红线✅ 书面授权渗透测试✅ 赏金计划范围内作业✅ CTF竞赛与演练环境✅ 自有系统安全研究❌ 未经授权测试他人系统❌ 恶意利用与数据窃取❌ 绕过授权范围扩大测试 资源索引项目文档与API参考README.md核心服务入口hexstrike_server.pyMCP协议客户端hexstrike_mcp.py客户端配置模板hexstrike-ai-mcp.json【免费下载链接】hexstrike-aiHexStrike AI MCP Agents is an advanced MCP server that lets AI agents (Claude, GPT, Copilot, etc.) autonomously run 150 cybersecurity tools for automated pentesting, vulnerability discovery, bug bounty automation, and security research. Seamlessly bridge LLMs with real-world offensive security capabilities.项目地址: https://gitcode.com/gh_mirrors/he/hexstrike-ai创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
阅读完成 · 觉得有帮助？
