# CyberStrikeAI SRC

> MCP server from langbyyi/CyberStrikeAI-SRC.

- **Type:** MCP server
- **Install:** `agentstack add mcp-langbyyi-cyberstrikeai-src`
- **Verified:** Yes — security-reviewed for prompt injection and unsafe behavior
- **Seller:** [langbyyi](https://agentstack.voostack.com/s/langbyyi)
- **Installs:** 0
- **Category:** [Security](https://agentstack.voostack.com/c/security)
- **Latest version:** 0.1.0
- **License:** Apache-2.0
- **Upstream author:** [langbyyi](https://github.com/langbyyi)
- **Source:** https://github.com/langbyyi/CyberStrikeAI-SRC

## Install

```sh
agentstack add mcp-langbyyi-cyberstrikeai-src
```

Requires the [AgentStack CLI](https://agentstack.voostack.com/docs/cli). Works with Claude Code, Cursor, and any MCP-compatible agent.

## About

# CyberStrikeAI-SRC

> 基于 [CyberStrikeAI](https://github.com/Ed1s0nZ/CyberStrikeAI) 的二开分支，专注**授权 SRC 漏洞挖掘**方向。

## 这是什么

[CyberStrikeAI](https://github.com/Ed1s0nZ/CyberStrikeAI) 是一个 **AI 原生安全测试平台**（Go 实现）：通过 MCP 协议与 AI Agent，把自然语言指令编排成端到端的安全测试流程——从侦察、扫描、漏洞挖掘、攻击链分析到结果可视化，提供可审计、可追溯、可协作的测试环境。

本仓库是其**二开分支**，在完整平台能力之上，专注 SRC 漏洞挖掘方向做定向增强。

### 核心能力

- **AI 决策引擎**：兼容 OpenAI 协议（GPT / Claude / DeepSeek / GLM 等）
- **170+ 可用工具**（116 个 YAML 声明工具 + 55 个内置 MCP 工具）：覆盖完整 kill chain（nmap、masscan、sqlmap、nuclei、subfinder、fofa_search 等）
- **智能编排（CloudWeGo Eino ADK）**：单代理模式，支持上下文摘要、跨轮轨迹软续跑、瞬态重试
- **角色化测试**：18 个预设角色（官方 13 个 + 本分支新增 EDUSRC / 企业 SRC / 小程序 / 移动 / IoT 五个场景角色），按场景定制提示与工具集
- **Skills 技能库**：79 个技能包（官方 23 个），覆盖注入 / 上传 / 越权 / IDOR / 业务逻辑 / OAuth 等 OWASP 全类型与侦察方法论
- **漏洞全生命周期**：record / list / get / update / delete，5 工具齐全
- **知识库（RAG）**：向量检索 + 自动索引
- **Web UI、审计日志、SQLite 持久化**；批量任务、人机协同（HITL）

> 界面预览、插件、完整配置与工具清单请参阅官方仓库；本 README 侧重本分支的**差异与 SRC 定位**。

## SRC 方向的增强

- **可复现强制**：`record_vulnerability` 落库前校验本会话对该目标的真实完成工具探测证据，杜绝编造/不可复现漏洞入库。
- **SRC 漏洞报告**：补 9 个 SRC 提交必备字段（category / auth_required / test_account / test_password / vuln_urls / network_segment / developer / poc_script / tool_call_id），支持 `enterprise_src` / `edusrc` / `generic` 三套模板，**导出时选模板**。
- **FOFA 多引擎 agent 工具**：`fofa_search` MCP 工具原生支持 fofa / quake / shodan / zoomeye 四引擎协议 + 自然语言转查询语法（官方仅有 HTTP handler，agent 无法调）；含多端点 fallback、size/total 语义归一化（中转站/官方 API 兼容）与路径自动补齐。
- **ddddocr 验证码识别**：OCR 文字验证码 / 点选定位 / 滑块缺口，配合登录爆破等场景。
- **提示词 SRC 化**：四条铁律 + 分级记录 + 攻击面优先级 + 利用链 + 赏金心态，针对授权 SRC 场景优化。
- **orphan tool 消息规范化**：修复工具返回后偶发网关 400（移植自 v1.6.52-src）。
- **剔除治理层**：移除 execution_controller / skill_router / session_intent / coverage / finalization / depth_force / evidence_policy 等 ~20 个控制层，释放 agent 链式挖掘自主性。保留可复现 + 敏感接口两道硬门。
- **浏览器交互式挖洞**：`browser-assisted-hunting` skill 提供双账号越权对比 / DOM XSS 渲染取证 / 验证码登录 / 前端隐藏功能绕过打法，`external_mcp` 一段配置接入 Playwright 官方 MCP（示例见 config.example.yaml），浏览器工具调用同样计入可复现证据链。
- **弱模型报告净化**：双重转义的字面换行写库前统一还原（已含真实换行的字段跳过、Windows 路径与凭据字段保护），导出文件名=漏洞标题+短 ID，复现步骤强制有序列表连续编号。
- **通用联网搜索**：`web_search` MCP 工具（Tavily 驱动），Agent 可检索实时资讯、历史 CVE 与漏洞情报；`websearch` 配置段或 `TAVILY_API_KEY` 环境变量接入。
- **Eino 显式完成协议**：仅当根 Agent 的 `exit(final_result=...)` 真实执行后才允许最终化，过程说明不再被误判为最终回复；缺失完成信号时自动续跑兜底。
- **红队工具箱扩展**：新增 msfconsole / frida / evil-winrm / aircrack-ng / wfuzz / searchsploit / theHarvester 等一批红队与信息收集向工具 YAML，覆盖内网 / 无线 / 移动 / OSINT 场景。

## 版本同步

当前基线 **v1.7.19-src**（已含官方 v1.7.19 及此前全部更新；SRC 方向增强完整保留）。

每次跟进官方版本一个 `vX.Y.Z-src` 提交 + 标签，完整变更清单见 `git log --oneline`；官方各版本说明见[官方 Releases](https://github.com/Ed1s0nZ/CyberStrikeAI/releases)。个别官方默认值会按 SRC 场景调整（如 HITL 白名单未纳入红队向的 `c2_event` / `c2_file` / `manage_webshell_list`），差异均在同步提交的 commit message 中注明。

## 快速开始

### 环境要求

- Go 1.25+、Python 3.10+
- 一个 OpenAI 兼容的模型 API（GPT / Claude / DeepSeek / GLM 等）

### 安装与启动

```bash
git clone https://github.com/langbyyi/CyberStrikeAI-SRC && cd CyberStrikeAI-SRC
./run.sh
```

首次启动会自动从 `config.example.yaml` 生成 `config.yaml`；服务启动后再按需填写模型、FOFA 和其他 API Key。

`run.sh` 会自动校验环境、拉取依赖、编译并启动服务。默认使用 HTTPS（自签证书 + HTTP/2）：

- 访问地址：（自签证书，浏览器会提示不受信任）
- 明文 HTTP 启动：`./run.sh --http`

### 首次配置

1. **登录**：首次启动控制台打印随机初始管理员密码；改密码运行 `./cyberstrike-ai --reset-admin-password`
2. **配置模型**：编辑 `config.yaml` 的 `ai.channels` 段
3. **FOFA 多引擎**：`config.yaml` 的 `fofa` / `zoomeye` / `quake` / `shodan` 段（api_key 或环境变量）

更多配置见 `config.example.yaml`。

## Source & license

This open-source MCP server is cataloged on AgentStack and links to its original source — we do not rehost the code.

- **Author:** [langbyyi](https://github.com/langbyyi)
- **Source:** [langbyyi/CyberStrikeAI-SRC](https://github.com/langbyyi/CyberStrikeAI-SRC)
- **License:** Apache-2.0

Install and usage instructions live in the source repository linked above.

## Pricing

- **Free** — Free

## Security capabilities

Automated source analysis of v0.1.0 — what this tool can access:

- **Network access:** no
- **Filesystem access:** no
- **Shell / process execution:** no
- **Environment & secrets:** no
- **Dynamic code execution:** no

*"Yes" means the capability is present in the source — more access means more to trust, not that it is unsafe.*


## Versions

- **0.1.0** — security scan: passed — Imported from the upstream source.

## Links

- Listing page: https://agentstack.voostack.com/l/mcp-langbyyi-cyberstrikeai-src
- Seller: https://agentstack.voostack.com/s/langbyyi
- Browse the marketplace: https://agentstack.voostack.com/browse

---
Listed on AgentStack — the marketplace for AI agent skills and MCP servers. Every listing is security-reviewed. Creators keep 70%.