CyberStrikeAI-SRC - 红蓝攻防相关项目

项目说明

<di="center">
<img src="images/logo.png" alt="CyberStrikeAI-SRC" width="160">
</div>

CyberStrikeAI-SRC

> 基于 CyberStrikeAI 的二开分支，专注授权 SRC 漏洞挖掘方向。

这是什么

CyberStrikeAI 是一个 AI 原生安全测试平台（Go 实现）：通过 MCP 协议与 AI Agent，把自然语言指令编排成端到端的安全测试流程——从侦察、扫描、漏洞挖掘、攻击链分析到结果可视化，提供可审计、可追溯、可协作的测试环境。

本仓库是其二开分支，在完整平台能力之上，专注 SRC 漏洞挖掘方向做定向增强。

核心能力

> 界面预览、插件、完整配置与工具清单请参阅官方仓库；本 README 侧重本分支的差异与 SRC 定位。

SRC 方向的增强

版本同步

当前基线 v1.7.20-src（已含官方 v1.7.20 及此前全部更新；SRC 方向增强完整保留）。

每次跟进官方版本一个 提交 + 标签，完整变更清单见 git log --oneline；官方各版本说明见官方 Releases。个别官方默认值会按 SRC 场景调整（如 HITL 白名单未纳入红队向的 c2_event / c2_file / manage_webshell_list），差异均在同步提交的 commit message 中注明。

快速开始

环境要求

安装与启动

首次启动会自动从 config.example.yaml 生成 config.yaml；服务启动后再按需填写模型、FOFA 和其他 API Key。

run.sh 会自动校验环境、拉取依赖、编译并启动服务。默认使用 HTTPS（自签证书 + HTTP/2）：

首次配置

1. 登录：首次启动控制台打印随机初始管理员密码；改密码运行 ./cyberstrike-ai --reset-admin-password
2. 配置模型：编辑 config.yaml 的 ai.channels 段
3. FOFA 多引擎：config.yaml 的 fofa / zoomeye / quake / shodan 段（api_key 或环境变量）

更多配置见 config.example.yaml。

项目信息

开发语言：Go

Star 数：133

技术要点

该项目属于红蓝攻防方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕红蓝攻防相关项目展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。