Open Source

GitHub, HuggingFace의 최신 AI 오픈소스 프로젝트를 탐색하세요.

HexStrike AI - Open Source | AIWire | AIWire

Open Source로 돌아가기

Trending

HexStrike AI

0x4m4MIT2026.08.20

GitHub에서 보기

에이전트11.2K Stars2.3K Forks1.1천 조회

HexStrike AI는 AI 에이전트가 보안 점검 도구를 직접 다루도록 연결해 주는 MCP 서버입니다. Nmap, Nuclei, SQLMap, Ghidra, Prowler 같은 150종 이상의 보안 도구를 MCP 프로토콜로 노출해, Claude Desktop이나 Cursor 같은 클라이언트에 붙은 에이전트가 정찰부터 취약점 스캔, 바이너리 분석까지 순서를 스스로 정해 실행할 수 있게 합니다. 도구 선택과 파라미터 조정을 담당하는 의사결정 엔진, 버그바운티·CTF·CVE 인텔리전스 등 역할별 자율 에이전트 12종, 헤드리스 크롬 기반 브라우저 에이전트가 함께 들어 있습니다. 허가받은 대상에 대한 모의해킹과 보안 연구 용도로 공개된 프로젝트입니다.

주요 특징

MCP 서버(v6.0)가 중앙 허브 역할을 하며 도구 오케스트레이션과 AI 통신을 담당합니다. Claude Desktop, Cursor, VS Code Copilot, Roo Code 등 MCP를 지원하는 클라이언트라면 설정 파일에 서버를 등록하는 것만으로 연결됩니다.
의사결정 엔진이 상황에 맞는 도구를 고르고 파라미터를 조정하며, 스캔 도중 발견된 내용에 따라 다음 단계를 바꾸는 실시간 적응을 수행합니다. /api/intelligence/analyze-target 같은 엔드포인트로 대상 분석을 요청할 수 있습니다.
BugBountyWorkflowManager, CTFWorkflowManager, CVEIntelligenceManager, AIExploitGenerator 등 역할별 자율 에이전트 12종 이상을 내장했습니다. 각 에이전트가 담당 워크플로를 맡아 도구 호출 순서를 구성합니다.
정찰 25종 이상, 웹 애플리케이션 테스트 40종 이상(4000개 이상 템플릿을 가진 Nuclei 포함), 바이너리 분석·리버싱 25종 이상, 클라우드·컨테이너 보안 20종 이상, CTF·포렌식 20종 이상, OSINT 20종 이상으로 도구군을 나눠 정리했습니다.
헤드리스 크롬 기반 브라우저 에이전트가 스크린샷 캡처, DOM 분석, 네트워크 트래픽 모니터링, 다중 페이지 크롤링을 처리합니다. LRU 방식 캐시와 /api/processes/dashboard 엔드포인트를 통한 실시간 프로세스 관리로 장시간 실행되는 작업을 제어합니다.