AgentIndex icon
AgentIndex
工具MCP 服务HOT分类热门最新选型清单对比指南
提交工具
工具MCP 服务HOT分类热门最新选型清单对比指南
首页/
安全与合规/
hexstrike-ai
hexstrike-ai logo

hexstrike-ai

活跃·★ 13.1k·MIT·更新于 2026-08-03

HexStrike AI MCP Agents 是一个渗透测试和网络安全自动化框架,通过 Model Context Protocol 把 Claude、GPT、Copilot 等 AI 智能体连接到一个庞大的工具箱。6.0 版本被描述为多智能体架构,带有用于选择工具、优化参数和发现攻击链的智能决策引擎、12 个以上的自主智能体(包括漏洞赏金、CTF 解题、CVE 情报和漏洞利用生成),以及带仪表盘和漏洞卡片的可视化引擎。

README 把 150 多个安全工具按领域分组:网络(25+)、Web 应用(40+)、云(20+)、二进制(25+)、CTF(20+)和 OSINT(20+),背后有进程管理、智能缓存和错误恢复。安装方式是 git clone 加 `pip3 install -r requirements.txt`,然后让 MCP 客户端指向该服务。README 自己的"合法与合乎伦理的使用"部分,把使用范围限定在获得书面授权的渗透测试,以及对你拥有或获授权测试的系统做的安全研究,并告诫不要进行未授权测试、恶意活动和数据窃取。

本文根据项目 README 和公开仓库数据整理,我们没有实际试用过该工具。数据截至 2026-10-17。

许可证
MIT
最新发布
没有 GitHub 发布版本
最近提交
2026-08-03
贡献者
2
复刻数
2,696
未关闭的 issue 和 PR
117
首次发布
2025-07-10

来源:GitHub、npm 和 PyPI 的公开接口。

#人工智能#网络安全#渗透测试#多代理系统#自动化
$ 安装
$ git clone https://github.com/0x4m4/hexstrike-ai.git
↗ 访问官网★ GitHub
01

功能特性

01超过150种专业的安全工具,用于多样化评估。
0212个以上自主AI代理,执行专业的网络安全任务。
03智能决策引擎,优化测试策略并实时适应。
04多代理架构,支持协作和全面的安全操作。
05现代可视化引擎,提供实时仪表板和漏洞报告。
02

为什么选择它

+在一个 MCP 接口后面为 AI 智能体提供非常广泛的安全工具集(150 多个)。
+按领域组织(网络、Web、云、二进制、CTF、OSINT),工具覆盖范围一目了然。
+包含 CTF 解题和 CVE 情报等智能体角色,并带有缓存和错误恢复以支持长时间扫描。
+采用 MIT 许可证,README 也写明了合法和合乎伦理的使用规则。
03

权衡点

!这是双重用途的攻击性工具:如 README 所强调的,只应用于你拥有或获得书面授权测试的系统。
!底层工具需要另行安装,所以要真正跑起来需要装很多外部安全工具,而不只是这个 Python 服务。
!README 提到 LLM 常常拒绝直白的渗透测试请求,所以结果取决于如何给模型写提示,自主智能体也需要谨慎监督。
05

维护状况检查

活跃检查日期: 2026-10-25
最近提交
2026-08-03
近 90 天提交数
1
近 90 天发布数
0
最新发布
—
未关闭 issue
125
近期 issue 至少有一条评论的比例
4/19
近 12 周每周提交数
近 12 周每周提交数: 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0

最早的一周在左边,最近 4 周为橙色。数据来源:GitHub 提交统计。

状态规则:GitHub 上已归档 = 已归档;最近提交在 90 天内 = 活跃;91 到 365 天 = 放缓;更久 = 停滞。所有数字来自所示日期的 GitHub API。

讨论最多的未关闭 issue

  • #32 Hexstrike on MacBook Pro M4 - Mac OS Tahoe 2614 条评论 · 2025-08-23
  • #12 Tools Installation Scripts11 条评论 · 2025-08-16
  • #116 antigravity mcp problem7 条评论 · 2025-12-13
  • #124 Vulnerability Report: Remote Code Execution (RCE) via Command Injection6 条评论 · 2025-12-26
  • #119 Too many mcp tools .Can we disable some tools?6 条评论 · 2025-12-18

issue 标题引自 GitHub。请打开链接确认该问题是否仍适用于你使用的版本。

04

适合谁

适合选它的情况
  • 你在开展自动化渗透测试、漏洞赏金(Bug Bounty)扫描或安全合规评估,需要让 AI 智能体调用 150+ 顶级安全工具。
  • 希望将 Claude、GPT 等大模型无缝桥接到真实攻防工具链中(涵盖网络嗅探、Web 渗透、云配置审查与 OSINT 侦察)。
建议换别的情况
  • 你在没有合法授权的生产网络环境中使用(必须严格遵守授权渗透测试合规与道德规范)。
  • 你只聚焦于逆向工程与二进制代码反编译(Ghidra-MCP 或 IDA Pro MCP 在逆向领域更深)。
06

与同类的区别

ghidra-mcp logovs ghidra-mcp★ 5.9k

hexstrike-ai 覆盖全流程网络攻防与自动化渗透测试;ghidra-mcp 深度垂直在二进制可执行文件的逆向分析与反编译上。

完整横向对比 →
agentic_security logovs agentic_security★ 2.0k

hexstrike-ai 专注于传统网络与系统安全的自动化进攻渗透;agentic_security 专注于对大模型(LLM)自身的提示词注入、红队越狱测试。

完整横向对比 →
07

兼容性

MCP Protocol
原生MCP支持
已通过文档验证
Claude Desktop
支持
已通过文档验证
VS Code Copilot
支持
已通过文档验证
Cursor
支持
已通过文档验证
Roo Code
支持
已通过文档验证
5ire
警告 (v0.14.0版本不支持)
已通过文档验证
08

快速开始

1
$ git clone https://github.com/0x4m4/hexstrike-ai.git
09

使用场景

↳自动化渗透测试和安全评估。
↳支持漏洞赏金狩猎和漏洞发现。
↳协助解决CTF(夺旗)挑战。
10

同类工具

⚡热门对决:
VSghidra-mcp★5.9k→VSagentic_security★2.0k→VSCyberStrike★3.3k→VShexstrike-ai-community-edition★155→
ghidra-mcp logo
ghidra-mcp★ 5.9k
一个生产就绪的Model Context Protocol (MCP) 服务器,它将Ghidra强大的逆向工程能力与现代AI工具和自动化框架连接起来。
VS对比→
agentic_security logo
agentic_security★ 2.0k
一个开源漏洞扫描器,用于代理工作流和大型语言模型(LLMs),保护AI系统免受越狱、模糊测试和多模态攻击。
VS对比→
CyberStrike logo
CyberStrike★ 3.3k
CyberStrike是第一个为攻击性安全构建的开源AI代理。
VS对比→
hexstrike-ai-community-edition logo
hexstrike-ai-community-edition★ 155
HexStrike AI社区版是一个AI驱动的MCP网络安全自动化平台,用于渗透测试。
VS对比→
awesome-n8n-templates logo
awesome-n8n-templates★ 26.1k
该仓库收集了来自互联网的n8n自动化模板,旨在简化各类任务和工作流程的自动化。
VS对比→
ai-security-tool logo
ai-security-tool★ 1.2k
AI Security Tool 是一个开源的跨平台、AI原生终端和供应链安全扫描器,集成了多协议连接套件和12+ AI代理。
VS对比→
Viper logo
Viper★ 5.3k
VIPER是一个功能强大且灵活的红队平台,集成对抗模拟和红队操作的核心工具,以高效完成网络安全评估任务。
VS对比→
context-space logo
context-space★ 813
Context Space 是首个上下文工程基础设施,它提供统一的 MCP 工具、安全的集成和快速设置,旨在将理论转化为实践,帮助 AI 代理高效地与现实世界交互。
VS对比→
查看全部替代品 →

收录于以下清单

  • MCP 服务器与 AI 智能体的开源安全工具

评论

登录后发表评论

暂无评论,来发表第一条吧

本页内容
01功能特性02为什么选择它03权衡点05维护状况检查04适合谁06与同类的区别07兼容性08快速开始09使用场景10同类工具
0x4m4 /
hexstrike-ai
↗

给 AI 智能体提供 150 多个渗透测试工具的 MCP 框架

13.1k2.7kMIT
最后更新2个月前
状态活跃
分类安全与合规
贡献者2
链接
文档↗讨论↗问题↗版本↗
推荐云部署
Ad

在 DigitalOcean 上一键部署

为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。

立即领取 $200 免费额度
© 2026 AgentIndex.app|由十年 iOS 开发者构建。
按场景挑选关于我们联系我们广告合作隐私政策使用条款QYSGitHub请作者喝咖啡 ☕

按分类浏览

MCP 服务器代码助手工作流自动化RAG / 知识库多智能体浏览器自动化大模型基础设施开发者工具可观测性

与 Anthropic, OpenAI 或 Microsoft 无关。