Возможности
Cyberstrike поставляется со специализированными функциями для автоматизированного тестирования на проникновение. Каждая функция глубоко интегрирована с ИИ-агентом — агент решает, когда и как их использовать, исходя из цели и контекста разговора.
Основные возможности
| Возможность | Назначение |
|---|---|
| Vortex | HTTP-движок трафика — перехват, воспроизведение и сопоставление запросов с помощью DSL |
| HackBrowser | ИИ-управляемый автономный веб-сканер с захватом контекста UI |
| Bolt | Контейнерный сервер инструментов безопасности (nmap, nuclei, sqlmap и 30+ других) |
| MCP | Model Context Protocol — подключение любого внешнего сервера инструментов |
Как они работают вместе
Типичная оценка веб-приложения использует несколько возможностей совместно:
- HackBrowser сканирует цель, захватывая HTTP-трафик с контекстом UI
- Vortex обрабатывает захваченный трафик — применяет правила, отмечает аномалии, коррелирует сигналы
- proxy-agent анализирует отмеченные запросы и запускает тестировщиков уязвимостей
- Bolt предоставляет тяжёлые инструменты (шаблоны nuclei, фаззинг, перечисление поддоменов), когда агенту они нужны
- Серверы MCP расширяют набор инструментов пользовательскими или сторонними интеграциями
Каждая возможность может использоваться и независимо. HackBrowser работает без Vortex, Bolt работает без HackBrowser, а MCP-серверы работают вне зависимости от других настроек.