메뉴

Star on GitHub · 3.3k

지름길이 아니라 더 깊은 발견을 원하는 펜테스터를 위해.

오픈 소스 AI 강화 펜테스트로, 당신이 보기 전에 모든 발견이 악용 가능함을 증명합니다. 올인원 공격 보안 플랫폼.

macOS / Linux
$ curl -fsSL https://cyberstrike.io/install.sh | bash

작동 방식

공격 표면에서 검증된 익스플로잇까지

매핑

웹 앱, API, 네트워크(인증 흐름 포함)를 크롤링해 실제 공격 표면을 구성합니다.

추론

패턴 기반 스캐너가 멈추는 지점에서, AI는 인간 펜테스터처럼 비즈니스 로직을 파고듭니다.

연결

작은 설정 오류들을 공격자가 실제로 밟을 익스플로잇 경로로 연결합니다.

익스플로잇

AI 기반 DAST는 단지 패턴을 표시하는 것이 아니라, 안전한 실시간 시도로 결함이 진짜임을 증명합니다.

코드 스캔

AI 기반 SAST는 출시되기 전에 소스 코드에서 결함을 읽어냅니다.

검증

모든 발견이 악용 가능으로 확인되므로, 오탐이 백로그에 도달하지 않습니다.

우선순위화

결과는 단일 CVSS 점수가 아니라 실제 영향과 악용 가능성으로 순위가 매겨집니다.

재테스트

재현 가능한 보고서를 변경할 때마다 다시 실행해, 커버리지가 코드와 보조를 맞춥니다.

컴플라이언스

사람이 주도하는 신뢰, 기계의 속도로

모든 작업은 공인 펜테스터가 서명한 감사 대응 보고서로 마무리되며, 감사자가 요구하는 프레임워크를 충족하도록 구축되었습니다.

접근 방식

모든 깊이의 테스트, 하나의 플랫폼

지속적인 자동 DAST로, 사람이 개입하는 AI 강화 펜테스트로, 또는 둘 다로 실행하세요. SaaS로 제공됩니다.

대기자 명단 등록
휴먼 인 더 루프
에이전트가 폭을 담당하고, 공인 펜테스터가 모든 발견을 검증하고 서명합니다. 그래서 결과는 예측이 아니라 익스플로잇으로 증명됩니다.
에이전트 루프 아키텍처
에이전트는 네트워크, 웹, API, 클라우드, 브라우저에 걸쳐 계획하고 익스플로잇하고 발견을 연결하며, 진짜 공격자처럼 반복합니다.
공격 운영
정찰, 익스플로잇, 측면 이동, 보고까지 모든 공격 운영을 하나의 플랫폼에서. 개별 도구의 더미가 아닙니다.
팀 역량 강화
모든 발견에 전체 익스플로잇 경로가 함께 제공되어, 엔지니어가 티켓이 아니라 공격 자체를 배웁니다.

실행 내부

브라우저에서 서명된 보고서까지, 4~6시간 안에

Hack Browser와 Vortex가 실제 트래픽을 시그널로 바꿉니다. 리드 에이전트가 이를 13개의 OWASP WSTG 전문가와 escalation-hunter에 통과시키고, 공인 펜테스터가 체인을 검토하고 서명합니다.

대기자 명단 등록
  1. 00:00브라우징

    Hack Browser

    AI와 사람이 같은 브라우저를 조작하며, 대상이 어떻게 응답하는지 정확히 포착합니다.

  2. 00:40상관

    Vortex

    그 트래픽을 검토하고 시그널을 올려, 후보 발견으로 상관시킵니다.

  3. 02:30테스트

    Agentic WSTG loop

    리드 wstg-agent가 OWASP WSTG 카테고리마다 하나씩, 총 13개의 전문 에이전트를 모든 시그널과 발견에 걸쳐 조율합니다.

  4. 05:10연결

    Escalation Hunter

    검증된 발견을 연결해 각각이 얼마나 멀리 도달할 수 있는지 봅니다. 공인 펜테스터가 체인을 검토하고 서명합니다.

엔진

모든 발견 뒤의 엔진

전문 에이전트 팀이 MITRE ATT&CK, NIST, CIS에 기반해 완전한 OWASP WSTG 방법론을 실행하고, 공인 펜테스터가 모든 결과에 서명합니다.

스킬 & 플레이북
7,662

33개 공격 스킬과 7,600개 이상의 지식베이스 참조를 하나의 엔진에.

WSTG 테스트 케이스
120+

웹 표면에서 OWASP WSTG 4.2 전체 커버리지.

전문 에이전트
20+

정찰, 테스트, 권한 상승 추적, 트리아지, 보고를 하나의 팀처럼.

완료된 펜테스트
4-8h

첫 요청부터 서명된 보고서까지, 완전한 작업.

Live라이브 보기 →