capture0x/adstrike

AdStrike — v5.0 «AdStrike»
AI 기반 전문 액티브 디렉터리 공격 프레임워크

허가된 사용 전용. 명시적인 서면 허가 없이 시스템에 이 도구를 사용하지 마십시오.

릴리스 상태: 베타/연구 빌드. 메뉴 및 가져오기 건강 검사 통과; 개별 모듈은 여전히 대상 상태, 자격 증명, 네트워크 접근 가능성, 설치된 서드파티 도구에 의존합니다.

---

개요

AdStrike는 모듈형 터미널 기반 액티브 디렉터리 공격 프레임워크입니다. 이 프레임워크는 운영자가 세션 상태를 한 곳에 유지하면서 탐색, 열거, 악용, 자격 증명 접근, 수평 이동, 지속성, 보고 과정을 원활하게 진행할 수 있도록 돕습니다.

프레임워크는 목표 세부사항, 자격 증명, Kerberos 상태, 발견, 실행된 명령, 출력 경로를 공유 세션에 저장합니다. 모듈은 운영자가 같은 데이터를 반복적으로 다시 입력하도록 강요하는 대신 그 컨텍스트를 재사용할 수 있습니다.

** 🔑 API 키가 필요 없습니다.** AdStrike는 이제 모든 것을 노출하는 MCP 서버를 제공합니다 53개의 도구(52개의 공격 모듈 + set_engagement) 모델 컨텍스트 위에 프로토콜. 이미 MCP 호스트에 연결하세요

---

Overview

AdStrike is a modular, terminal-based Active Directory attack framework. It helps operators move through discovery, enumeration, exploitation, credential access, lateral movement, persistence, and reporting while keeping session state in one place.

The framework stores target details, credentials, Kerberos state, findings, executed commands, and output paths in a shared session. Modules can reuse that context instead of forcing the operator to re-enter the same data repeatedly.

🔑 No API key required. AdStrike now ships an MCP server that exposes all 53 tools (52 attack modules + set_engagement) over the Model Context Protocol. Plug it into an MCP host you already use — Claude Code, Cursor, Claude Desktop — and that host’s LLM drives the whole engagement with its own subscription. No Ollama, no ANTHROPIC_API_KEY, no local model to download. See MCP Server (No API Key) below and docs/mcp.md.

Core capabilities:

• 58 interactive menu entries: 52 attack modules, 4 utilities, 2 management functions
• 9 kill-chain phase groups, from reconnaissance through advanced operations
• Kerberos-aware workflows for NTLM-disabled and LDAP-signing-enforced environments
• Smart Analyst for parsing output and ranking next actions
• Optional AdStrike Agent for AI-assisted planning or tool orchestration
• MCP server exposing all 53 tools — no API key, driven by your existing MCP host (Claude Code / Cursor / Claude Desktop)
• Report generation in HTML, Markdown, and JSON