Начало работы

Cyberstrike — это инструмент наступательной безопасности с поддержкой ИИ. Вы описываете цель — веб-приложение, API, сеть — и Cyberstrike проводит оценку. Он выбирает инструменты, запускает подходящих агентов, тестирует уязвимости и сообщает о результатах.

Представьте это как ИИ-пентестера, работающего вместе с вами. Вы сохраняете контроль через единый разговорный интерфейс, пока система выполняет тяжёлую работу: сканирование, анализ трафика, тестирование инъекций, проверки авторизации и поиск цепочек из отдельных результатов.

Под капотом система объединяет 100+ инструментов безопасности, 15+ специализированных агентов, 65+ детерминированных тестовых скриптов на основе OWASP WSTG, а также выделенные движки для веб-сканирования, анализа трафика, контейнерных инструментов и внешних интеграций.

Системные требования

Перед установкой Cyberstrike убедитесь, что ваша система соответствует этим требованиям:

Установка Cyberstrike

Выберите предпочтительный метод установки в зависимости от вашей операционной системы и менеджера пакетов.

npm (Рекомендуется)

1. Откройте терминал
2. Выполните команду установки:

npm install -g @cyberstrike-io/cyberstrike@latest

3. Проверьте установку:

cyberstrike --version

Bun Скоро

Поддержка Bun пока недоступна.

Homebrew (macOS) Скоро

Поддержка Homebrew пока недоступна.

curl (Linux/macOS)

Выполните скрипт установки:

curl -fsSL https://cyberstrike.io/install | bash

iwr (Windows/Powershell)

Выполните скрипт установки:

iwr -useb https://cyberstrike.io/install.ps1 | iex

Docker

Подключение ИИ-провайдера

Для работы Cyberstrike требуется ИИ-провайдер. Поддерживаются следующие провайдеры:

Настройка аутентификации

1. Запустите Cyberstrike и выполните команду подключения:

/connect

2. Выберите провайдера из списка и введите API-ключ (или авторизуйтесь через OAuth для GitHub Copilot)

3. Сменить модель можно в любой момент с помощью:

/models

Использование переменных окружения

Альтернативно, установите API-ключи как переменные окружения:

# Anthropic
export ANTHROPIC_API_KEY="sk-ant-..."

# OpenAI
export OPENAI_API_KEY="sk-..."

# Google
export GOOGLE_GENERATIVE_AI_API_KEY="AI..."

# OpenRouter
export OPENROUTER_API_KEY="sk-or-..."

Добавьте их в профиль оболочки (~/.bashrc, ~/.zshrc) для сохранения между сессиями.

Запуск первой оценки

Запуск

cyberstrike

Появится TUI с полем ввода, областью ответов и строкой статуса.

Описание цели

Введите задачу напрямую. Система решит, что запускать:

> Test https://app.example.com for OWASP Top 10 vulnerabilities

Что происходит под капотом:

1. Первичный агент cyberstrike читает вашу цель
2. /hackbrowser запускается для сканирования цели и захвата HTTP-трафика
3. Vortex обрабатывает каждый запрос — применяет правила, отмечает аномалии
4. wstg-agent направляет специализированных агентов на основе сигналов запросов
5. 13 специалистов WSTG тестируют инъекции, обход авторизации, IDOR, проблемы сессий, криптографические уязвимости и другое
6. escalation-hunter связывает находки для обнаружения составных уязвимостей
7. Агент triage независимо проверяет каждую находку, воспроизводя HTTP-доказательства
8. Вы получаете проверенные находки с доказательствами, уровнем серьёзности и рекомендациями по исправлению

Что входит в систему

Вы работаете с одним приглашением для ввода. Система оркестрирует всё остальное.

Конфигурация

Создайте файл cyberstrike.json в каталоге проекта для установки параметров по умолчанию:

{
  "$schema": "https://cyberstrike.io/config.json",
  "model": "anthropic/claude-sonnet-4-20250514"
}

При запуске cyberstrike в этом каталоге настройки загружаются автоматически. Вы также можете сменить модель в любой момент с помощью /models в TUI.

Иерархия конфигурации

Cyberstrike загружает конфигурацию из нескольких источников в следующем порядке:

1. Переменные окружения (наивысший приоритет)
2. Конфигурация проекта (cyberstrike.json)
3. Пользовательская конфигурация (~/.config/cyberstrike/cyberstrike.json)
4. Значения по умолчанию (наименьший приоритет)

Подробные параметры конфигурации см. в Справочнике по конфигурации.

Основные слэш-команды

Сочетания клавиш

См. Сочетания клавиш для полного справочника.

Следующие шаги

Продолжите изучение с помощью этих руководств:

1. Справочник по конфигурации — Настройка параметров Cyberstrike
2. ИИ-провайдеры — Настройка предпочтительного ИИ-провайдера
3. Агенты безопасности — Узнайте о специализированных агентах
4. Возможности — HackBrowser, Vortex, Bolt, MCP