Segurança Ofensiva Autônoma

Use IA para elevar seu pentesting.
Não para substituí-lo.

O CyberStrike implanta agentes de IA especializados para recon, web, rede, cloud e pós-exploração. Eles raciocinam sobre sua superfície de ataque, revelam o que o teste manual não detecta, e geram relatórios abrangentes.

CyberStrikeus/CyberStrike ★ Star

macOS / Linux

$curl -fsSL https://cyberstrike.io/install.sh | bash

$npm install -g @cyberstrike-io/cyberstrike@latest

$curl -sSL https://bolt.cyberstrike.io/install.sh | sudo sh

Bolt Server

Implante em qualquer VPS, Docker ou Kali. Pareamento de chaves Ed25519. Um CyberStrike controla dezenas de servidores Bolt — cada um com seu próprio toolkit. 7.600+ skills assinados com Ed25519, lazy-loaded, injetados em runtime.

Ed25519Remoto7.600+ skills

HackBrowser

Chromium integrado. Navegue manualmente ou deixe o crawler autônomo agir. Cada requisição HTTP capturada e roteada para 8 testadores de vulnerabilidades em paralelo. Multi-credencial — crawl como admin, depois como user, descubra as brechas.

8 testadoresWSTGPoC

Rede & Pós-Exploração

Kerberoast, NTLM relay, DCSync — movimento lateral automatizado do foothold ao Domain Admin. Extração de credenciais macOS, escalação de privilégios Windows, 29 scripts de kernel eBPF, hooks AWS/Azure/K8s. Sem ferramentas externas.

KerberosNTLMDCSync

Validação Agêntica de Descobertas

Baseline. Ataque. Compare. Descobertas são reportadas apenas quando há diferença mensurável e reproduzível. Zero vulnerabilidades alucinadas — validação PoC de 3 Portões.

AWSAzureGCP

Suporte Nativo MCP

176+ ferramentas de segurança construídas sobre o Model Context Protocol. Adicione servidores MCP customizados via npm, construa os seus com Plugin SDK (15+ tipos de hooks). Auditoria cloud, segurança GitHub, inteligência CVE, OSINT — plug-and-play.

176+ MCPnpm installPlugin SDK

150+ Provedores LLM · 5.300+ Modelos

Anthropic, OpenAI, Google, Bedrock, Azure, xAI, Groq, Mistral, DeepSeek — ou totalmente offline com Ollama/LM Studio. Modo air-gapped: nenhum dado sai da sua rede. Zero lock-in.

BYOKIsoladoOllama

Use IA para elevar seu pentesting.
Não para substituí-lo.

CyberStrikeus/CyberStrike

macOS / Linux

$curl -fsSL https://cyberstrike.io/install.sh | bash

$npm install -g @cyberstrike-io/cyberstrike@latest

$curl -sSL https://bolt.cyberstrike.io/install.sh | sudo sh

Role para baixo ↓

Início Rápido

Funciona em qualquer lugar

Execute avaliações de segurança do seu terminal. Integrações CLI, TUI, Web e IDE disponíveis.

macOS / Linux

# AI-powered pentesting framework. Works everywhere. 🎯
curl -fsSL https://cyberstrike.io/install.sh | bash
# AI-powered pentesting framework. Beta version. 🚀
curl -fsSL https://cyberstrike.io/install.sh | bash -s -- --beta
# AI-powered pentesting framework. Works everywhere. 🎯
iwr -useb https://cyberstrike.io/install.ps1 | iex
# AI-powered pentesting framework. Beta version. 🚀
iwr -useb https://cyberstrike.io/install-beta.ps1 | iex
# AI-powered pentesting framework. Works everywhere. 🎯
powershell -Command "iwr -useb https://cyberstrike.io/install.ps1 | iex"
# AI-powered pentesting framework. Beta version. 🚀
powershell -Command "iwr -useb https://cyberstrike.io/install-beta.ps1 | iex"

# AI-powered pentesting framework. Works everywhere. 🎯
npm install -g @cyberstrike-io/cyberstrike@latest
# AI-powered pentesting framework. Beta version. 🚀
npm install -g @cyberstrike-io/cyberstrike@beta
# AI-powered pentesting framework. Works everywhere. 🎯
npm install -g @cyberstrike-io/cyberstrike@latest
# AI-powered pentesting framework. Beta version. 🚀
npm install -g @cyberstrike-io/cyberstrike@beta
#AI-powered pentesting framework. Works everywhere. 🎯
npm install -g @cyberstrike-io/cyberstrike@latest
#AI-powered pentesting framework. Beta version. 🚀
npm install -g @cyberstrike-io/cyberstrike@beta

# Plugin-based security tool server for AI-powered pentesting.
curl -sSL https://bolt.cyberstrike.io/install.sh | sudo sh

# Or run via Docker (no installation required)
docker run -p 3001:3001 ghcr.io/cyberstrikeus/bolt
# Plugin-based security tool server. Beta version.
curl -sSL https://bolt.cyberstrike.io/install.sh | sudo sh

# Or run beta via Docker
docker run -p 3001:3001 ghcr.io/cyberstrikeus/bolt:beta
# Plugin-based security tool server for AI-powered pentesting.
docker run -p 3001:3001 ghcr.io/cyberstrikeus/bolt
# Plugin-based security tool server. Beta version.
docker run -p 3001:3001 ghcr.io/cyberstrikeus/bolt:beta
# Plugin-based security tool server for AI-powered pentesting.
docker run -p 3001:3001 ghcr.io/cyberstrikeus/bolt
# Plugin-based security tool server. Beta version.
docker run -p 3001:3001 ghcr.io/cyberstrikeus/bolt:beta

.code-toggle__content[data-tab="0"] { display: block !important; } .code-toggle__tab[data-tab="0"] { border-color: var(--color-primary-300) !important; color: var(--color-base-100) !important; } .code-toggle__tab[data-tab="0"]::before { opacity: 1 !important; } .os-switcher { display: none !important; } .copy-btn { display: none !important; }

Comece em minutos

Instalar Cyberstrike

Um comando para instalar. Funciona no macOS, Linux e Windows com WSL.

Adicionar suas Chaves de API

Traga suas próprias chaves de 144 provedores — Anthropic, OpenAI, Google, DeepSeek e mais. Controle total sobre seus custos de IA.

Começar a Hackear

Aponte o Cyberstrike para seu alvo e deixe o agente de IA fazer o reconhecimento e a exploração.

Começar

Funcionalidades

Tudo que você precisa para testes de segurança

O Cyberstrike combina o poder de múltiplos modelos de IA com ferramentas de segurança comprovadas em campo.

IA Multi-Modelo

144 provedores, 800+ modelos. Claude, GPT-5, Gemini, DeepSeek, Ollama e mais. Troque entre provedores sem interrupção.

Scanning Automatizado

Scanning abrangente de vulnerabilidades para web apps, APIs e infraestrutura — sem configuração.

Modelo BYOK

Use suas próprias chaves de API. Controle total sobre custos e privacidade. Sem vendor lock-in.

Relatórios Detalhados

Gere relatórios profissionais de pentest em PDF, Markdown ou HTML com orientações de remediação.

CLI & TUI

Interface de terminal poderosa — CLI para scripting e TUI para sessões interativas.

Totalmente Extensível

Faça fork, customize, adicione suas ferramentas. Licenciado AGPL-3.0, desenvolvimento orientado pela comunidade.

Testado em Combate

Confiança dos profissionais de segurança

7,600+

Skills de segurança ofensiva

800+

Modelos de IA suportados

144

Provedores de IA integrados

AGPL

Licenciado & open source

Comunidade Open Source

Da comunidade de segurança

O Cyberstrike reduziu em 70% o tempo das nossas avaliações de vulnerabilidades. A IA realmente entende o contexto e não gera uma montanha de falsos positivos.

Alex Chen

Engenheiro de Segurança Sênior

Finalmente uma ferramenta de IA que pensa como um pentester. Só a fase de reconhecimento já me economiza horas em cada projeto.

Sarah Mitchell

Pentester

O modelo BYOK é genial. Os custos de API ficam sob controle e a privacidade dos dados do cliente é preservada. Ganho dos dois lados.

Marcus Rodriguez

Consultor de Segurança

Ser open source é excelente. Fizemos um fork, adicionamos nossas ferramentas personalizadas e agora temos um agente de pentest adaptado à nossa metodologia.

Emily Watson

Líder de Red Team

A possibilidade de alternar entre Claude e GPT-4 entre sessões é um divisor de águas. Modelos diferentes se destacam em tarefas diferentes.

James Park

Caçador de Bug Bounty

Auto-hospedado, air-gapped, rodando em modelos locais. Perfeito para nossos requisitos de compliance. E totalmente gratuito.

Lisa Thompson

CISO

O Cyberstrike reduziu em 70% o tempo das nossas avaliações de vulnerabilidades. A IA realmente entende o contexto e não gera uma montanha de falsos positivos.

Alex Chen

Engenheiro de Segurança Sênior

Finalmente uma ferramenta de IA que pensa como um pentester. Só a fase de reconhecimento já me economiza horas em cada projeto.

Sarah Mitchell

Pentester

O modelo BYOK é genial. Os custos de API ficam sob controle e a privacidade dos dados do cliente é preservada. Ganho dos dois lados.

Marcus Rodriguez

Consultor de Segurança

Ser open source é excelente. Fizemos um fork, adicionamos nossas ferramentas personalizadas e agora temos um agente de pentest adaptado à nossa metodologia.

Emily Watson

Líder de Red Team

A possibilidade de alternar entre Claude e GPT-4 entre sessões é um divisor de águas. Modelos diferentes se destacam em tarefas diferentes.

James Park

Caçador de Bug Bounty

Auto-hospedado, air-gapped, rodando em modelos locais. Perfeito para nossos requisitos de compliance. E totalmente gratuito.

Lisa Thompson

CISO

Comunidade

Da comunidade

O que as pessoas estão dizendo sobre o CyberStrike pela web.

Arctic Wolf

Arctic Wolf: Inside FortiBleed — Reverse engineering the CyberStrike Harvester

Jun 23, 2026

The Hacker News

The Hacker News: FortiBleed targeted FortiGate firewalls in 110M credential harvesting operation

Jun 23, 2026

SpyCloud

SpyCloud: What we found inside the FortiBleed threat actor infrastructure

Jun 19, 2026

SOCRadar

SOCRadar: Dismantling FortiBleed — CyberStrike identified as primary operational payload

Jun 18, 2026

Open Source Para Sempre

Open Source

O Cyberstrike é open source sob AGPL-3.0. Grátis para uso pessoal, pesquisa e educação. Licença comercial disponível para empresas. Testes de segurança poderosos com IA para todos.

Agentes IA

100+

Ferramentas de Segurança

AGPL

Licença

∞

Possibilidades

100% Open Source

Licenciado AGPL-3.0. Faça fork, modifique, hospede você mesmo. Total transparência, sem código oculto.

Orientado pela Comunidade

Construído por profissionais de segurança, para profissionais de segurança. Junte-se à nossa comunidade crescente.

Sem Vendor Lock-in

Traga suas próprias chaves de API. Funciona com 144 provedores e 800+ modelos — OpenAI, Anthropic, DeepSeek, modelos locais e mais.

Contribua

PRs são bem-vindos! Ajude-nos a construir o futuro do teste de penetração com IA.

Ver no GitHub Ler Documentação

Dê uma estrela no GitHub para mostrar seu apoio!

Fique por dentro

Receba as últimas atualizações sobre novos recursos, ferramentas de segurança e melhorias dos agentes de IA.

#cta-newsletter-form { display: none !important; } .cta-noscript-note { display: block !important; } A inscrição na newsletter requer JavaScript. Nosso GitHub para começar.

Junte-se a 1.000+ profissionais de segurança

Começar Ver no GitHub

FAQ

Perguntas Frequentes

O que é o Cyberstrike?

Cyberstrike é um agente autônomo de testes de penetração com IA. Ele combina múltiplos modelos de IA (Claude, GPT, Gemini) com ferramentas de segurança especializadas para avaliar, identificar vulnerabilidades e gerar relatórios detalhados — com intervenção humana mínima. É 100% open source sob licença AGPL-3.0.

Como funciona o modelo BYOK (Bring Your Own Key)?

Com o BYOK, você utiliza suas próprias chaves de API de provedores de IA como Anthropic, OpenAI ou Google. Isso significa que você tem controle total sobre custos de IA, limites de uso e privacidade dos dados. Nós nunca armazenamos ou acessamos suas conversas com modelos de IA.

É seguro usar o Cyberstrike em sistemas de produção?

O Cyberstrike foi projetado exclusivamente para testes de segurança autorizados. Ele possui mecanismos de segurança integrados que solicitam confirmação explícita antes de qualquer ação destrutiva. Sempre garanta a autorização adequada antes de testar qualquer sistema.

Quais modelos de IA são suportados?

O Cyberstrike suporta 144 provedores de IA e mais de 800 modelos, incluindo Claude (Anthropic), GPT-5 (OpenAI), Gemini (Google), DeepSeek e muitos outros. Também é possível executar modelos locais via Ollama ou LM Studio para ambientes air-gapped.

Posso hospedar o Cyberstrike por conta própria?

Sim! O Cyberstrike é totalmente auto-hospedável. Execute-o na sua própria infraestrutura, use modelos de IA locais com Ollama e mantenha todos os dados on-premises. Ideal para organizações com requisitos rigorosos de segurança.

O Cyberstrike é gratuito?

O Cyberstrike é open source sob licença AGPL-3.0. Para uso pessoal, pesquisa e educação — totalmente gratuito. Para uso comercial onde você não deseja abrir o código das suas modificações, oferecemos licenças comerciais. Entre em contato pelo [email protected] para licenciamento enterprise.

Como posso contribuir?

Contribuições são bem-vindas! Reporte problemas no repositório do GitHub, envie pull requests ou participe das discussões. Código, documentação ou integração de ferramentas de segurança — toda contribuição ajuda a tornar o Cyberstrike melhor para a comunidade de segurança.

Use IA para elevar seu pentesting.Não para substituí-lo.

Bolt Server

HackBrowser

Rede & Pós-Exploração

Validação Agêntica de Descobertas

Suporte Nativo MCP

150+ Provedores LLM · 5.300+ Modelos

Funciona em qualquer lugar

Comece em minutos

Instalar Cyberstrike

Adicionar suas Chaves de API

Começar a Hackear

Tudo que você precisa para testes de segurança

IA Multi-Modelo

Scanning Automatizado

Modelo BYOK

Relatórios Detalhados

CLI & TUI

Totalmente Extensível

Confiança dos profissionais de segurança

7,600+

800+

144

AGPL

Da comunidade de segurança

Da comunidade

Arctic Wolf: Inside FortiBleed — Reverse engineering the CyberStrike Harvester

The Hacker News: FortiBleed targeted FortiGate firewalls in 110M credential harvesting operation

SpyCloud: What we found inside the FortiBleed threat actor infrastructure

SOCRadar: Dismantling FortiBleed — CyberStrike identified as primary operational payload

Open Source

100% Open Source

Orientado pela Comunidade

Sem Vendor Lock-in

Contribua

Fique por dentro

Perguntas Frequentes

Use IA para elevar seu pentesting.
Não para substituí-lo.