HexStrike AI MCP Agents

Установка

Ручная установка

git clone https://github.com/0x4m4/hexstrike-ai.git
cd hexstrike-ai
python3 -m venv hexstrike-env
source hexstrike-env/bin/activate
pip3 install -r requirements.txt
python3 hexstrike_server.py

Это чужой код. Посмотрите файлы в репозитории перед установкой.

Что делает

Сервер связывает MCP-совместимого агента с набором из более чем 150 инструментов информационной безопасности: сканеры сети (nmap, rustscan, masscan), веб-инструменты (ffuf, nuclei, sqlmap, wpscan), подбор паролей (hydra, john, hashcat), реверс и работу с бинарями (radare2, ghidra, binwalk), облачные и OSINT-инструменты. Движок принятия решений подбирает инструменты и параметры под цель, а отдельные агенты помогают в bug bounty, CTF, анализе CVE и построении цепочек атак. Запускается как локальный сервер, к которому агент подключается через мост hexstrike_mcp.py. Инструменты нужно установить в системе отдельно.

Для кого. Для специалистов по безопасности, пентестеров, участников bug bounty и CTF, которые имеют разрешение на тестирование целей.

Пример запроса к агенту

Проведи разведку по домену, на который у меня есть разрешение, и предложи план проверки

Ограничения

Сервер только оркеструет утилиты, сами инструменты (nmap, sqlmap, ghidra и другие) нужно установить отдельно, часть требует Kali Linux или Chrome. Инструменты выполняются с вашими правами и могут воздействовать на реальные цели, поэтому применять их допустимо только там, где у вас есть разрешение. Готового пакета нет, установка из клона репозитория и запуск hexstrike_server.py.

Как отключить. Удалите запись hexstrike-ai из конфигурации MCP клиента, остановите процесс hexstrike_server.py и удалите клон репозитория.

MCP

Транспорт

stdio

Авторизация

не нужна

Проверка безопасности

• Запускает наступательные инструменты против реальных целей
• Действия могут быть незаконны без разрешения владельца цели
• Выполняет системные команды с вашими правами

Коротко о README

README описывает HexStrike AI как MCP-платформу для наступательной безопасности с более чем 150 инструментами и несколькими автономными агентами. Архитектура включает движок принятия решений, подбор инструментов и параметров, кэширование и восстановление после ошибок. Установка: клон репозитория, venv, зависимости, запуск hexstrike_server.py, подключение hexstrike_mcp.py к Claude Desktop, Cursor, VS Code Copilot, Roo Code и другим MCP-клиентам. Отдельно перечислены утилиты для сети, веба, паролей, бинарей, облака и OSINT, которые нужно установить. Лицензия MIT.

Похожие