Autonome Offensive Security

KI, um Ihr Pentesting zu verbessern.
Nicht um es zu ersetzen.

CyberStrike setzt spezialisierte KI-Agenten für Recon, Web, Netzwerk, Cloud und Post-Exploitation ein. Sie analysieren Ihre Angriffsfläche durch Reasoning, decken auf was manuelles Testen übersieht, und erstellen umfassende Berichte.

CyberStrikeus/CyberStrike ★ Star

macOS / Linux

$curl -fsSL https://cyberstrike.io/install.sh | bash

$npm install -g @cyberstrike-io/cyberstrike@latest

$curl -sSL https://bolt.cyberstrike.io/install.sh | sudo sh

Bolt Server

Auf jedem VPS, Docker oder Kali bereitstellen. Ed25519-Schlüsselpaarung. Ein CyberStrike steuert Dutzende Bolt-Server — jeder mit eigenem Toolkit. 7.600+ Ed25519-signierte Skills, Lazy-Loading, Runtime-Injektion.

Ed25519Remote7.600+ Skills

HackBrowser

Eingebautes Chromium. Manuell browsen oder autonom crawlen lassen. Jede HTTP-Anfrage wird erfasst und an 8 Schwachstellen-Tester parallel geroutet. Multi-Credential — als Admin crawlen, dann als User, Lücken finden.

8 TesterWSTGPoC

Netzwerk & Post-Exploitation

Kerberoast, NTLM Relay, DCSync — automatisiertes Lateral Movement vom Foothold zum Domain Admin. macOS-Credential-Extraktion, Windows-Privilege-Escalation, 29 eBPF-Kernel-Skripte, AWS/Azure/K8s-Hooks. Keine externen Tools nötig.

KerberosNTLMDCSync

Agentische Befundvalidierung

Baseline. Angriff. Vergleich. Findings werden nur gemeldet, wenn es einen messbaren, reproduzierbaren Unterschied gibt. Keine halluzinierten Schwachstellen — 3-Gate PoC-Validierung.

AWSAzureGCP

Nativer MCP-Support

176+ Security-Tools auf Model Context Protocol aufgebaut. Benutzerdefinierte MCP-Server per npm hinzufügen, eigene mit Plugin SDK (15+ Hook-Typen) erstellen. Cloud-Audit, GitHub-Security, CVE-Intelligence, OSINT — Plug-and-Play.

176+ MCPnpm installPlugin SDK

150+ LLM-Anbieter · 5.300+ Modelle

Anthropic, OpenAI, Google, Bedrock, Azure, xAI, Groq, Mistral, DeepSeek — oder vollständig offline mit Ollama/LM Studio. Air-Gapped-Modus: Keine Daten verlassen Ihr Netzwerk. Kein Lock-in.

BYOKAir-GappedOllama

KI, um Ihr Pentesting zu verbessern.
Nicht um es zu ersetzen.

CyberStrikeus/CyberStrike

macOS / Linux

$curl -fsSL https://cyberstrike.io/install.sh | bash

$npm install -g @cyberstrike-io/cyberstrike@latest

$curl -sSL https://bolt.cyberstrike.io/install.sh | sudo sh

Nach unten scrollen ↓

Schnellstart

Funktioniert überall

Führen Sie Sicherheitsbewertungen von Ihrem Terminal aus durch. CLI-, TUI-, Web- und IDE-Integrationen verfügbar.

macOS / Linux

# AI-powered pentesting framework. Works everywhere. 🎯
curl -fsSL https://cyberstrike.io/install.sh | bash
# AI-powered pentesting framework. Beta version. 🚀
curl -fsSL https://cyberstrike.io/install.sh | bash -s -- --beta
# AI-powered pentesting framework. Works everywhere. 🎯
iwr -useb https://cyberstrike.io/install.ps1 | iex
# AI-powered pentesting framework. Beta version. 🚀
iwr -useb https://cyberstrike.io/install-beta.ps1 | iex
# AI-powered pentesting framework. Works everywhere. 🎯
powershell -Command "iwr -useb https://cyberstrike.io/install.ps1 | iex"
# AI-powered pentesting framework. Beta version. 🚀
powershell -Command "iwr -useb https://cyberstrike.io/install-beta.ps1 | iex"

# AI-powered pentesting framework. Works everywhere. 🎯
npm install -g @cyberstrike-io/cyberstrike@latest
# AI-powered pentesting framework. Beta version. 🚀
npm install -g @cyberstrike-io/cyberstrike@beta
# AI-powered pentesting framework. Works everywhere. 🎯
npm install -g @cyberstrike-io/cyberstrike@latest
# AI-powered pentesting framework. Beta version. 🚀
npm install -g @cyberstrike-io/cyberstrike@beta
#AI-powered pentesting framework. Works everywhere. 🎯
npm install -g @cyberstrike-io/cyberstrike@latest
#AI-powered pentesting framework. Beta version. 🚀
npm install -g @cyberstrike-io/cyberstrike@beta

# Plugin-based security tool server for AI-powered pentesting.
curl -sSL https://bolt.cyberstrike.io/install.sh | sudo sh

# Or run via Docker (no installation required)
docker run -p 3001:3001 ghcr.io/cyberstrikeus/bolt
# Plugin-based security tool server. Beta version.
curl -sSL https://bolt.cyberstrike.io/install.sh | sudo sh

# Or run beta via Docker
docker run -p 3001:3001 ghcr.io/cyberstrikeus/bolt:beta
# Plugin-based security tool server for AI-powered pentesting.
docker run -p 3001:3001 ghcr.io/cyberstrikeus/bolt
# Plugin-based security tool server. Beta version.
docker run -p 3001:3001 ghcr.io/cyberstrikeus/bolt:beta
# Plugin-based security tool server for AI-powered pentesting.
docker run -p 3001:3001 ghcr.io/cyberstrikeus/bolt
# Plugin-based security tool server. Beta version.
docker run -p 3001:3001 ghcr.io/cyberstrikeus/bolt:beta

.code-toggle__content[data-tab="0"] { display: block !important; } .code-toggle__tab[data-tab="0"] { border-color: var(--color-primary-300) !important; color: var(--color-base-100) !important; } .code-toggle__tab[data-tab="0"]::before { opacity: 1 !important; } .os-switcher { display: none !important; } .copy-btn { display: none !important; }

In Minuten starten

Cyberstrike installieren

Ein Befehl zur Installation. Funktioniert auf macOS, Linux und Windows mit WSL.

API-Keys hinzufügen

Bringen Sie Ihre eigenen Keys von 144 Anbietern — Anthropic, OpenAI, Google, DeepSeek und mehr. Volle Kontrolle über Ihre KI-Kosten.

Loshacken

Richten Sie Cyberstrike auf Ihr Ziel und lassen Sie den KI-Agent Reconnaissance und Exploitation durchführen.

Loslegen

Funktionen

Alles für Security Testing

Cyberstrike kombiniert die Leistung mehrerer KI-Modelle mit praxiserprobten Security-Tools.

Multi-Model KI

144 Anbieter, 800+ Modelle. Claude, GPT-5, Gemini, DeepSeek, Ollama und mehr. Nahtlos zwischen Anbietern wechseln.

Automatisiertes Scannen

Umfassendes Schwachstellen-Scanning für Web-Apps, APIs und Infrastruktur — ohne Konfiguration.

BYOK-Modell

Verwenden Sie Ihre eigenen API-Keys. Volle Kontrolle über Kosten und Datenschutz. Kein Vendor Lock-in.

Detaillierte Berichte

Professionelle Pentest-Berichte in PDF, Markdown oder HTML mit Behebungsanleitungen generieren.

CLI & TUI

Leistungsstarkes Terminal-Interface — CLI für Skripting und TUI für interaktive Sitzungen.

Vollständig erweiterbar

Forken, anpassen, eigene Tools hinzufügen. AGPL-3.0 lizenziert, Community-getriebene Entwicklung.

Praxiserprobt

Von Security-Profis vertraut

7,600+

Offensive Security Skills

800+

Unterstützte KI-Modelle

144

Integrierte KI-Anbieter

AGPL

Lizenziert & Open Source

Open-Source-Community

Aus der Security-Community

Cyberstrike hat die Zeit für unsere Schwachstellenbewertungen um 70 % reduziert. Die KI versteht den Kontext wirklich und produziert keine Berge von False Positives.

Alex Chen

Leitender Sicherheitsingenieur

Endlich ein KI-Tool, das wie ein Pentester denkt. Allein die Reconnaissance-Phase spart mir bei jedem Projekt Stunden.

Sarah Mitchell

Penetrationstesterin

Das BYOK-Modell ist hervorragend. Die API-Kosten bleiben kontrollierbar und die Vertraulichkeit der Kundendaten bleibt gewahrt. Eine Win-Win-Situation.

Marcus Rodriguez

Security-Berater

Dass es Open Source ist, ist fantastisch. Wir haben geforkt, unsere eigenen Tools hinzugefügt und haben jetzt einen Pentesting-Agenten, der genau zu unserer Methodik passt.

Emily Watson

Red-Team-Leiter

Die Möglichkeit, zwischen Claude und GPT-4 innerhalb einer Sitzung zu wechseln, ist ein Game Changer. Verschiedene Modelle sind bei verschiedenen Aufgaben besser.

James Park

Bug-Bounty-Jäger

Selbst gehostet, Air-Gapped, läuft auf lokalen Modellen. Perfekt für unsere Compliance-Anforderungen. Und völlig kostenlos.

Lisa Thompson

CISO

Cyberstrike hat die Zeit für unsere Schwachstellenbewertungen um 70 % reduziert. Die KI versteht den Kontext wirklich und produziert keine Berge von False Positives.

Alex Chen

Leitender Sicherheitsingenieur

Endlich ein KI-Tool, das wie ein Pentester denkt. Allein die Reconnaissance-Phase spart mir bei jedem Projekt Stunden.

Sarah Mitchell

Penetrationstesterin

Das BYOK-Modell ist hervorragend. Die API-Kosten bleiben kontrollierbar und die Vertraulichkeit der Kundendaten bleibt gewahrt. Eine Win-Win-Situation.

Marcus Rodriguez

Security-Berater

Dass es Open Source ist, ist fantastisch. Wir haben geforkt, unsere eigenen Tools hinzugefügt und haben jetzt einen Pentesting-Agenten, der genau zu unserer Methodik passt.

Emily Watson

Red-Team-Leiter

Die Möglichkeit, zwischen Claude und GPT-4 innerhalb einer Sitzung zu wechseln, ist ein Game Changer. Verschiedene Modelle sind bei verschiedenen Aufgaben besser.

James Park

Bug-Bounty-Jäger

Selbst gehostet, Air-Gapped, läuft auf lokalen Modellen. Perfekt für unsere Compliance-Anforderungen. Und völlig kostenlos.

Lisa Thompson

CISO

Gemeinschaft

Aus der Community

Was die Leute im Web über CyberStrike sagen.

Arctic Wolf

Arctic Wolf: Inside FortiBleed — Reverse engineering the CyberStrike Harvester

Jun 23, 2026

The Hacker News

The Hacker News: FortiBleed targeted FortiGate firewalls in 110M credential harvesting operation

Jun 23, 2026

SpyCloud

SpyCloud: What we found inside the FortiBleed threat actor infrastructure

Jun 19, 2026

SOCRadar

SOCRadar: Dismantling FortiBleed — CyberStrike identified as primary operational payload

Jun 18, 2026

Für immer Open Source

Open Source

Cyberstrike ist Open Source unter AGPL-3.0. Kostenlos für persönliche Nutzung, Forschung und Bildung. Kommerzielle Lizenz für Unternehmen verfügbar. Leistungsstarkes KI-gestütztes Security Testing für alle.

KI-Agenten

100+

Security-Tools

AGPL

Lizenz

∞

Möglichkeiten

100% Open Source

AGPL-3.0 lizenziert. Forken, modifizieren, selbst hosten. Volle Transparenz, kein versteckter Code.

Community-getrieben

Von Security-Profis für Security-Profis gebaut. Treten Sie unserer wachsenden Community bei.

Kein Vendor Lock-in

Bringen Sie Ihre eigenen API-Keys. Funktioniert mit 144 Anbietern und 800+ Modellen — OpenAI, Anthropic, DeepSeek, lokale Modelle und mehr.

Beitragen

PRs willkommen! Helfen Sie uns, die Zukunft des KI-gestützten Penetration Testing zu gestalten.

Auf GitHub ansehen Doku lesen

Stern auf GitHub geben, um Ihre Unterstützung zu zeigen!

Bleiben Sie auf dem Laufenden

Erhalten Sie die neuesten Updates zu neuen Funktionen, Security-Tools und KI-Agent-Verbesserungen.

#cta-newsletter-form { display: none !important; } .cta-noscript-note { display: block !important; } Newsletter-Anmeldung erfordert JavaScript. Unser GitHub besuchen, um loszulegen.

1.000+ Security-Profis beitreten

Loslegen Auf GitHub ansehen

FAQ

Häufig gestellte Fragen

Was ist Cyberstrike?

Cyberstrike ist ein KI-gesteuerter, autonomer Penetrationstest-Agent. Er kombiniert mehrere KI-Modelle (Claude, GPT, Gemini) mit spezialisierten Sicherheitstools, um Schwachstellen zu bewerten, zu identifizieren und detaillierte Berichte zu erstellen — mit minimalem menschlichen Eingriff. Es ist zu 100 % Open Source unter der AGPL-3.0-Lizenz.

Wie funktioniert das BYOK-Modell (Bring Your Own Key)?

Bei BYOK verwenden Sie Ihre eigenen API-Schlüssel von KI-Anbietern wie Anthropic, OpenAI oder Google. Das bedeutet, dass Sie die volle Kontrolle über KI-Kosten, Nutzungslimits und Datenschutz haben. Wir speichern oder greifen niemals auf Ihre KI-Modell-Konversationen zu.

Ist es sicher, Cyberstrike auf Produktionssystemen einzusetzen?

Cyberstrike ist ausschließlich für autorisierte Sicherheitstests konzipiert. Es verfügt über eingebaute Sicherheitsmechanismen, die vor jeder destruktiven Aktion eine ausdrückliche Bestätigung verlangen. Stellen Sie immer sicher, dass Sie eine ordnungsgemäße Genehmigung haben, bevor Sie ein System testen.

Welche KI-Modelle werden unterstützt?

Cyberstrike unterstützt 144 KI-Anbieter und über 800 Modelle, darunter Claude (Anthropic), GPT-5 (OpenAI), Gemini (Google), DeepSeek und viele weitere. Für Air-Gap-Umgebungen können Sie auch lokale Modelle über Ollama oder LM Studio betreiben.

Kann ich Cyberstrike selbst hosten?

Ja! Cyberstrike ist vollständig selbst hostbar. Betreiben Sie es auf Ihrer eigenen Infrastruktur, nutzen Sie lokale KI-Modelle mit Ollama und behalten Sie alle Daten On-Premises. Ideal für Organisationen mit strengen Sicherheitsanforderungen.

Ist Cyberstrike kostenlos?

Cyberstrike ist Open Source unter der AGPL-3.0-Lizenz. Für den persönlichen Gebrauch, Forschung und Ausbildung — völlig kostenlos. Für die kommerzielle Nutzung, bei der Sie Ihre Änderungen nicht Open Source stellen möchten, bieten wir kommerzielle Lizenzen an. Kontaktieren Sie [email protected] für Enterprise-Lizenzen.

Wie kann ich beitragen?

Wir freuen uns über Beiträge! Melden Sie Probleme im GitHub-Repository, reichen Sie Pull Requests ein oder beteiligen Sie sich an Diskussionen. Ob Code, Dokumentation oder Sicherheitstool-Integration — jeder Beitrag hilft, Cyberstrike für die Sicherheits-Community zu verbessern.

KI, um Ihr Pentesting zu verbessern.Nicht um es zu ersetzen.

Bolt Server

HackBrowser

Netzwerk & Post-Exploitation

Agentische Befundvalidierung

Nativer MCP-Support

150+ LLM-Anbieter · 5.300+ Modelle

Funktioniert überall

In Minuten starten

Cyberstrike installieren

API-Keys hinzufügen

Loshacken

Alles für Security Testing

Multi-Model KI

Automatisiertes Scannen

BYOK-Modell

Detaillierte Berichte

CLI & TUI

Vollständig erweiterbar

Von Security-Profis vertraut

7,600+

800+

144

AGPL

Aus der Security-Community

Aus der Community

Arctic Wolf: Inside FortiBleed — Reverse engineering the CyberStrike Harvester

The Hacker News: FortiBleed targeted FortiGate firewalls in 110M credential harvesting operation

SpyCloud: What we found inside the FortiBleed threat actor infrastructure

SOCRadar: Dismantling FortiBleed — CyberStrike identified as primary operational payload

Open Source

100% Open Source

Community-getrieben

Kein Vendor Lock-in

Beitragen

Bleiben Sie auf dem Laufenden

Häufig gestellte Fragen

KI, um Ihr Pentesting zu verbessern.
Nicht um es zu ersetzen.