capture0x/adstrike

AdStrike — v5.0 「AdStrike」 AI搭載のプロフェッショナルActive Directory Attack Framework(AI搭載プロフェッショナルActive Directory Attack Framework)

許可された使用のみ。明示的な書面による許可なしにシステムに対してこのツールを使用しないでください。

リリース状況:ベータ/研究ビルド。メニューとインポートの健康チェックは合格;個々のモジュールは依然としてターゲットの状態、認証情報、ネットワーク到達可能性、インストールされたサードパーティツールに依存します。

---

概要

AdStrikeはモジュール化されたターミナルベースのActive Directory攻撃フレームワークです。これは、セッション状態を一箇所にまとめながら、オペレーターがディスカバリー、列挙、エクスプロイテーション、認証情報アクセス、横移動、永続化、報告をスムーズに進めるのを支援します。

フレームワークは、ターゲットの詳細、認証情報、Kerberosの状態、発見、実行されたコマンド、出力パスを共有セッションに保存します。モジュールは、オペレーターが同じデータを繰り返し入力する代わりに、そのコンテキストを再利用できます。

** 🔑 APIキーは不要です。** AdStrikeは現在、すべてのデータが公開されるMCPサーバーを出荷しています。 モデルコンテキスト上の53ツール(52の攻撃モジュール+set_engagement) プロトコル。すでにMCPホストに接続してください

---

Overview

AdStrike is a modular, terminal-based Active Directory attack framework. It helps operators move through discovery, enumeration, exploitation, credential access, lateral movement, persistence, and reporting while keeping session state in one place.

The framework stores target details, credentials, Kerberos state, findings, executed commands, and output paths in a shared session. Modules can reuse that context instead of forcing the operator to re-enter the same data repeatedly.

🔑 No API key required. AdStrike now ships an MCP server that exposes all 53 tools (52 attack modules + set_engagement) over the Model Context Protocol. Plug it into an MCP host you already use — Claude Code, Cursor, Claude Desktop — and that host’s LLM drives the whole engagement with its own subscription. No Ollama, no ANTHROPIC_API_KEY, no local model to download. See MCP Server (No API Key) below and docs/mcp.md.

Core capabilities:

• 58 interactive menu entries: 52 attack modules, 4 utilities, 2 management functions
• 9 kill-chain phase groups, from reconnaissance through advanced operations
• Kerberos-aware workflows for NTLM-disabled and LDAP-signing-enforced environments
• Smart Analyst for parsing output and ranking next actions
• Optional AdStrike Agent for AI-assisted planning or tool orchestration
• MCP server exposing all 53 tools — no API key, driven by your existing MCP host (Claude Code / Cursor / Claude Desktop)
• Report generation in HTML, Markdown, and JSON