Primeiros Passos

Cyberstrike e um harness ofensivo de seguranca aumentado por IA. Voce descreve um alvo — uma aplicacao web, uma API, uma rede — e o Cyberstrike executa a avaliacao. Ele escolhe as ferramentas, despacha os agentes certos, testa vulnerabilidades e reporta o que encontra.

Pense nele como um pentester de IA que trabalha ao seu lado. Voce mantem o controle por meio de uma unica interface conversacional enquanto o harness cuida do trabalho pesado: crawling, analise de trafego, testes de injecao, verificacoes de autorizacao e encontrar cadeias entre resultados individuais.

Por baixo dos panos, ele reune mais de 100 ferramentas de seguranca, mais de 15 agentes especializados, mais de 65 scripts de teste deterministicos baseados no OWASP WSTG, alem de engines dedicados para crawling web, analise de trafego, ferramentas containerizadas e integracoes externas.

Requisitos do Sistema

Antes de instalar o Cyberstrike, verifique se seu sistema atende a estes requisitos:

Instalando o Cyberstrike

Escolha seu metodo de instalacao preferido com base no seu sistema operacional e gerenciador de pacotes.

npm (Recomendado)

1. Abra seu terminal
2. Execute o comando de instalacao:

npm install -g @cyberstrike-io/cyberstrike@latest

3. Verifique a instalacao:

cyberstrike --version

Bun Em Breve

O suporte ao Bun ainda nao esta disponivel.

Homebrew (macOS) Em Breve

O suporte ao Homebrew ainda nao esta disponivel.

curl (Linux/macOS)

Execute o script de instalacao:

curl -fsSL https://cyberstrike.io/install | bash

iwr (Windows/Powershell)

Execute o script de instalacao:

iwr -useb https://cyberstrike.io/install.ps1 | iex

Docker

Conectando um Provedor de IA

O Cyberstrike requer um provedor de IA para funcionar. Os seguintes provedores sao suportados:

Configurando a Autenticacao

1. Inicie o Cyberstrike e execute o comando de conexao:

/connect

2. Selecione seu provedor na lista e insira sua chave de API (ou autorize via OAuth para GitHub Copilot)

3. Troque de modelo a qualquer momento com:

/models

Usando Variaveis de Ambiente

Alternativamente, defina as chaves de API como variaveis de ambiente:

# Anthropic
export ANTHROPIC_API_KEY="sk-ant-..."

# OpenAI
export OPENAI_API_KEY="sk-..."

# Google
export GOOGLE_GENERATIVE_AI_API_KEY="AI..."

# OpenRouter
export OPENROUTER_API_KEY="sk-or-..."

Adicione estas ao seu perfil do shell (~/.bashrc, ~/.zshrc) para persistencia.

Executando Sua Primeira Avaliacao

Iniciar

cyberstrike

A TUI aparece com um prompt de entrada, area de resposta e barra de status.

Descreva o Alvo

Digite sua tarefa diretamente. O harness decide o que executar:

> Test https://app.example.com for OWASP Top 10 vulnerabilities

O que acontece por baixo dos panos:

1. O agente primario cyberstrike le seu objetivo
2. /hackbrowser e lancado para rastrear o alvo e capturar trafego HTTP
3. Vortex processa cada requisicao — aplica regras, sinaliza anomalias
4. O wstg-agent despacha agentes especialistas baseados em sinais das requisicoes
5. 13 especialistas WSTG testam injecao, bypass de autenticacao, IDOR, falhas de sessao, problemas de criptografia e mais
6. O escalation-hunter encadeia descobertas para detectar vulnerabilidades compostas
7. O agente triage verifica independentemente cada descoberta reproduzindo evidencias HTTP
8. Voce recebe descobertas triadas com evidencias, severidade e remediacao

O Que Ha no Harness

Voce interage com um unico prompt. O harness orquestra o resto.

Configuracao

Crie um arquivo cyberstrike.json no diretorio do seu projeto para definir padroes:

{
  "$schema": "https://cyberstrike.io/config.json",
  "model": "anthropic/claude-sonnet-4-20250514"
}

Quando voce executa cyberstrike neste diretorio, ele carrega automaticamente essas configuracoes. Voce tambem pode trocar de modelo a qualquer momento com /models na TUI.

Hierarquia de Configuracao

O Cyberstrike carrega a configuracao de multiplas fontes nesta ordem:

1. Variaveis de ambiente (maior prioridade)
2. Configuracao do projeto (cyberstrike.json)
3. Configuracao do usuario (~/.config/cyberstrike/cyberstrike.json)
4. Valores padrao (menor prioridade)

Para opcoes detalhadas de configuracao, consulte a Referencia de Configuracao.

Comandos Slash Principais

Atalhos de Teclado

Consulte Atalhos de Teclado para a referencia completa.

Proximos Passos

Continue aprendendo com estes guias:

1. Referencia de Configuracao — Personalize as configuracoes do Cyberstrike
2. Provedores de IA — Configure seu provedor de IA preferido
3. Agentes de Seguranca — Aprenda sobre agentes especializados
4. Funcionalidades — HackBrowser, Vortex, Bolt, MCP