CyberStrikeAI SRC

CyberStrikeAI-SRC

> 基于 CyberStrikeAI 的二开分支，专注授权 SRC 漏洞挖掘方向。

这是什么

CyberStrikeAI 是一个 AI 原生安全测试平台（Go 实现）：通过 MCP 协议与 AI Agent，把自然语言指令编排成端到端的安全测试流程——从侦察、扫描、漏洞挖掘、攻击链分析到结果可视化，提供可审计、可追溯、可协作的测试环境。

本仓库是其二开分支，在完整平台能力之上，专注 SRC 漏洞挖掘方向做定向增强。

核心能力

• AI 决策引擎：兼容 OpenAI 协议（GPT / Claude / DeepSeek / GLM 等）
• 170+ 可用工具（116 个 YAML 声明工具 + 55 个内置 MCP 工具）：覆盖完整 kill chain（nmap、masscan、sqlmap、nuclei、subfinder、fofa_search 等）
• 智能编排（CloudWeGo Eino ADK）：单代理模式，支持上下文摘要、跨轮轨迹软续跑、瞬态重试
• 角色化测试：18 个预设角色（官方 13 个 + 本分支新增 EDUSRC / 企业 SRC / 小程序 / 移动 / IoT 五个场景角色），按场景定制提示与工具集
• Skills 技能库：79 个技能包（官方 23 个），覆盖注入 / 上传 / 越权 / IDOR / 业务逻辑 / OAuth 等 OWASP 全类型与侦察方法论
• 漏洞全生命周期：record / list / get / update / delete，5 工具齐全
• 知识库（RAG）：向量检索 + 自动索引
• Web UI、审计日志、SQLite 持久化；批量任务、人机协同（HITL）

> 界面预览、插件、完整配置与工具清单请参阅官方仓库；本 README 侧重本分支的差异与 SRC 定位。

SRC 方向的增强

• 可复现强制：record_vulnerability 落库前校验本会话对该目标的真实完成工具探测证据，杜绝编造/不可复现漏洞入库。
• SRC 漏洞报告：补 9 个 SRC 提交必备字段（category / authrequired / testaccount / testpassword / vulnurls / networksegment / developer / pocscript / toolcallid），支持 enterprise_src / edusrc / generic 三套模板，导出时选模板。
• FOFA 多引擎 agent 工具：fofa_search MCP 工具原生支持 fofa / quake / shodan / zoomeye 四引擎协议 + 自然语言转查询语法（官方仅有 HTTP handler，agent 无法调）；含多端点 fallback、size/total 语义归一化（中转站/官方 API 兼容）与路径自动补齐。
• ddddocr 验证码识别：OCR 文字验证码 / 点选定位 / 滑块缺口，配合登录爆破等场景。
• 提示词 SRC 化：四条铁律 + 分级记录 + 攻击面优先级 + 利用链 + 赏金心态，针对授权 SRC 场景优化。
• orphan tool 消息规范化：修复工具返回后偶发网关 400（移植自 v1.6.52-src）。
• 剔除治理层：移除 executioncontroller / skillrouter / sessionintent / coverage / finalization / depthforce / evidence_policy 等 ~20 个控制层，释放 agent 链式挖掘自主性。保留可复现 + 敏感接口两道硬门。
• 浏览器交互式挖洞：browser-assisted-hunting skill 提供双账号越权对比 / DOM XSS 渲染取证 / 验证码登录 / 前端隐藏功能绕过打法，external_mcp 一段配置接入 Playwright 官方 MCP（示例见 config.example.yaml），浏览器工具调用同样计入可复现证据链。
• 弱模型报告净化：双重转义的字面换行写库前统一还原（已含真实换行的字段跳过、Windows 路径与凭据字段保护），导出文件名=漏洞标题+短 ID，复现步骤强制有序列表连续编号。
• 通用联网搜索：web_search MCP 工具（Tavily 驱动），Agent 可检索实时资讯、历史 CVE 与漏洞情报；websearch 配置段或 TAVILY_API_KEY 环境变量接入。
• Eino 显式完成协议：仅当根 Agent 的 exit(final_result=...) 真实执行后才允许最终化，过程说明不再被误判为最终回复；缺失完成信号时自动续跑兜底。
• 红队工具箱扩展：新增 msfconsole / frida / evil-winrm / aircrack-ng / wfuzz / searchsploit / theHarvester 等一批红队与信息收集向工具 YAML，覆盖内网 / 无线 / 移动 / OSINT 场景。

版本同步

当前基线 v1.7.19-src（已含官方 v1.7.19 及此前全部更新；SRC 方向增强完整保留）。

每次跟进官方版本一个 vX.Y.Z-src 提交 + 标签，完整变更清单见 git log --oneline；官方各版本说明见官方 Releases。个别官方默认值会按 SRC 场景调整（如 HITL 白名单未纳入红队向的 c2_event / c2_file / manage_webshell_list），差异均在同步提交的 commit message 中注明。

快速开始

环境要求

• Go 1.25+、Python 3.10+
• 一个 OpenAI 兼容的模型 API（GPT / Claude / DeepSeek / GLM 等）

安装与启动

git clone https://github.com/langbyyi/CyberStrikeAI-SRC && cd CyberStrikeAI-SRC
./run.sh

首次启动会自动从 config.example.yaml 生成 config.yaml；服务启动后再按需填写模型、FOFA 和其他 API Key。

run.sh 会自动校验环境、拉取依赖、编译并启动服务。默认使用 HTTPS（自签证书 + HTTP/2）：

• 访问地址：（自签证书，浏览器会提示不受信任）
• 明文 HTTP 启动：./run.sh --http

首次配置

1. 登录：首次启动控制台打印随机初始管理员密码；改密码运行 ./cyberstrike-ai --reset-admin-password
2. 配置模型：编辑 config.yaml 的 ai.channels 段
3. FOFA 多引擎：config.yaml 的 fofa / zoomeye / quake / shodan 段（api_key 或环境变量）

更多配置见 config.example.yaml。

Source & license

This open-source MCP server is cataloged on AgentStack and links to its original source — we do not rehost the code.

• Author: langbyyi
• Source: langbyyi/CyberStrikeAI-SRC
• License: Apache-2.0

Install and usage instructions live in the source repository linked above.