はじめに

Cyberstrikeは、AI強化型の攻撃的セキュリティハーネスです。ターゲット（Webアプリ、API、ネットワーク）を指定するだけで、Cyberstrikeが評価を実行します。ツールの選択、適切なエージェントの配置、脆弱性のテスト、そして発見事項の報告まで、すべて自動で行います。

あなたの隣で働くAIペンテスターだと考えてください。単一の対話型インターフェースを通じてコントロールを維持しながら、ハーネスがクローリング、トラフィック分析、インジェクションテスト、認可チェック、そして個別の結果を横断する連鎖の発見といった重い作業を処理します。

内部では、100以上のセキュリティツール、15以上の専門エージェント、OWASP WSTGに基づく65以上の決定論的テストスクリプト、さらにWebクローリング、トラフィック分析、コンテナ化ツール、外部連携のための専用エンジンを統合しています。

システム要件

Cyberstrikeをインストールする前に、以下の要件を満たしていることを確認してください：

Cyberstrikeのインストール

お使いのオペレーティングシステムとパッケージマネージャーに応じて、インストール方法を選択してください。

npm（推奨）

1. ターミナルを開きます
2. インストールコマンドを実行します：

npm install -g @cyberstrike-io/cyberstrike@latest

3. インストールを確認します：

cyberstrike --version

Bun 近日公開

Bunサポートはまだ利用できません。

Homebrew (macOS) 近日公開

Homebrewサポートはまだ利用できません。

curl (Linux/macOS)

インストールスクリプトを実行します：

curl -fsSL https://cyberstrike.io/install | bash

iwr (Windows/Powershell)

インストールスクリプトを実行します：

iwr -useb https://cyberstrike.io/install.ps1 | iex

Docker

AIプロバイダーの接続

Cyberstrikeが動作するにはAIプロバイダーが必要です。以下のプロバイダーがサポートされています：

認証の設定

1. Cyberstrikeを起動し、接続コマンドを実行します：

/connect

2. リストからプロバイダーを選択し、APIキーを入力します（GitHub Copilotの場合はOAuthで認証します）

3. いつでもモデルを切り替えられます：

/models

環境変数の使用

または、環境変数としてAPIキーを設定します：

# Anthropic
export ANTHROPIC_API_KEY="sk-ant-..."

# OpenAI
export OPENAI_API_KEY="sk-..."

# Google
export GOOGLE_GENERATIVE_AI_API_KEY="AI..."

# OpenRouter
export OPENROUTER_API_KEY="sk-or-..."

永続化するには、シェルプロファイル（~/.bashrc、~/.zshrc）に追加してください。

初めての評価を実行する

起動

cyberstrike

入力プロンプト、レスポンスエリア、ステータスバーを持つTUIが表示されます。

ターゲットの説明

タスクを直接入力します。ハーネスが何を実行するかを決定します：

> Test https://app.example.com for OWASP Top 10 vulnerabilities

内部で起こること：

1. cyberstrikeプライマリエージェントがあなたの目標を読み取ります
2. /hackbrowserがターゲットをクロールし、HTTPトラフィックをキャプチャします
3. Vortexが各リクエストを処理し、ルールを適用し、異常をフラグします
4. wstg-agentがリクエストのシグナルに基づいて専門エージェントを配置します
5. 13のWSTG専門エージェントがインジェクション、認証バイパス、IDOR、セッションの欠陥、暗号の問題などをテストします
6. escalation-hunterが発見事項を連鎖させ、複合脆弱性を検出します
7. triageエージェントがHTTPエビデンスを再生して各発見事項を独立して検証します
8. エビデンス、重大度、修正提案付きのトリアージ済み発見事項が得られます

ハーネスの構成要素

プロンプト1つで操作できます。ハーネスが残りをオーケストレーションします。

設定

プロジェクトディレクトリにcyberstrike.jsonファイルを作成してデフォルトを設定します：

{
  "$schema": "https://cyberstrike.io/config.json",
  "model": "anthropic/claude-sonnet-4-20250514"
}

このディレクトリでcyberstrikeを実行すると、これらの設定が自動的にロードされます。TUIで/modelsを使っていつでもモデルを切り替えることもできます。

設定の優先順位

Cyberstrikeは以下の順序で複数のソースから設定をロードします：

1. 環境変数（最優先）
2. プロジェクト設定（cyberstrike.json）
3. ユーザー設定（~/.config/cyberstrike/cyberstrike.json）
4. デフォルト値（最低優先）

詳細な設定オプションについては、設定リファレンスを参照してください。

主要なスラッシュコマンド

キーボードショートカット

完全なリファレンスはキーボードショートカットをご覧ください。

次のステップ

以下のガイドで学習を続けてください：

1. 設定リファレンス — Cyberstrikeの設定をカスタマイズ
2. AIプロバイダー — お好みのAIプロバイダーを設定
3. セキュリティエージェント — 専門エージェントについて学ぶ
4. 機能 — HackBrowser、Vortex、Bolt、MCP