hexstrike-ai
HexStrike AI MCP Agents 是一个渗透测试和网络安全自动化框架,通过 Model Context Protocol 把 Claude、GPT、Copilot 等 AI 智能体连接到一个庞大的工具箱。6.0 版本被描述为多智能体架构,带有用于选择工具、优化参数和发现攻击链的智能决策引擎、12 个以上的自主智能体(包括漏洞赏金、CTF 解题、CVE 情报和漏洞利用生成),以及带仪表盘和漏洞卡片的可视化引擎。
README 把 150 多个安全工具按领域分组:网络(25+)、Web 应用(40+)、云(20+)、二进制(25+)、CTF(20+)和 OSINT(20+),背后有进程管理、智能缓存和错误恢复。安装方式是 git clone 加 `pip3 install -r requirements.txt`,然后让 MCP 客户端指向该服务。README 自己的"合法与合乎伦理的使用"部分,把使用范围限定在获得书面授权的渗透测试,以及对你拥有或获授权测试的系统做的安全研究,并告诫不要进行未授权测试、恶意活动和数据窃取。
功能特性
为什么选择它
权衡点
维护状况检查
- 最近提交
- 2026-08-03
- 近 90 天提交数
- 1
- 近 90 天发布数
- 0
- 最新发布
- —
- 未关闭 issue
- 125
- 近期 issue 至少有一条评论的比例
- 4/19
最早的一周在左边,最近 4 周为橙色。数据来源:GitHub 提交统计。
状态规则:GitHub 上已归档 = 已归档;最近提交在 90 天内 = 活跃;91 到 365 天 = 放缓;更久 = 停滞。所有数字来自所示日期的 GitHub API。
讨论最多的未关闭 issue
- #32 Hexstrike on MacBook Pro M4 - Mac OS Tahoe 2614 条评论 · 2025-08-23
- #12 Tools Installation Scripts11 条评论 · 2025-08-16
- #116 antigravity mcp problem7 条评论 · 2025-12-13
- #124 Vulnerability Report: Remote Code Execution (RCE) via Command Injection6 条评论 · 2025-12-26
- #119 Too many mcp tools .Can we disable some tools?6 条评论 · 2025-12-18
issue 标题引自 GitHub。请打开链接确认该问题是否仍适用于你使用的版本。
适合谁
- 你在开展自动化渗透测试、漏洞赏金(Bug Bounty)扫描或安全合规评估,需要让 AI 智能体调用 150+ 顶级安全工具。
- 希望将 Claude、GPT 等大模型无缝桥接到真实攻防工具链中(涵盖网络嗅探、Web 渗透、云配置审查与 OSINT 侦察)。
- 你在没有合法授权的生产网络环境中使用(必须严格遵守授权渗透测试合规与道德规范)。
- 你只聚焦于逆向工程与二进制代码反编译(Ghidra-MCP 或 IDA Pro MCP 在逆向领域更深)。
与同类的区别
hexstrike-ai 覆盖全流程网络攻防与自动化渗透测试;ghidra-mcp 深度垂直在二进制可执行文件的逆向分析与反编译上。
hexstrike-ai 专注于传统网络与系统安全的自动化进攻渗透;agentic_security 专注于对大模型(LLM)自身的提示词注入、红队越狱测试。
兼容性
快速开始
使用场景
同类工具
收录于以下清单
评论
暂无评论,来发表第一条吧