CyberStrikeAI

收录理由

CyberStrikeAI 为渗透测试人员、红队和安全工程师提供了一个统一控制台，让 AI 代理以可审计的工作流而非黑盒方式执行渗透测试。规划、执行、人工审批节点、证据采集与回放都集中在同一工作区内，你能实时观察代理如何推进攻击链，并在必要时介入。这个基于 Go 的项目整合了代理编排、MCP 原生工具和 RAG 知识库，适合自动化侦察与利用中的重复环节，同时保留人工监督。需要提醒的是，仪表盘和 WebShell/C2 功能存在风险，只应在你拥有或已获书面授权的系统上启用。对于熟悉渗透工具链、希望获得结构化且受控 AI 辅助的团队来说，这个项目展示了此类工作流实际运行的具体样貌。