shinthink/blitzstrike
Developer tools이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요. 원문 보기
⚡ 블리츠 스트라이크 — 범용 MCP 침투 테스트 도구 벨트. 구조화된 방법론: 정찰 및 공격 표면 매핑, 소스-싱크 분석, 실시간 검증.
개요
Blitz Strike는 정찰, 소스 분석, 검증을 포함한 구조화된 침투 테스트 방법론으로, 범용 MCP 서버로 제공됩니다. 공격 표면(BLITZ), 소스에서 싱크까지의 접근 가능성을 추적(EAGLE-EYE), 보고되기 전에 각 발견을 실시간으로 검증합니다(STRIKE). 한 대의 서버, 모든 에이전트: 제출 준비 가능한 결과를 단일 run_engagement 통화로 범위 집행하며, 모든 결과에 관련 익스플로잇 도구 매뉴얼이 첨부됩니다. 스캔 히트는 .입니다. 라이브 테스트는 .입니다. Blitz Strike는 자동 보안 평가에서 가장 흔한 두 가지 실패 모드를 제거하기 위해 존재합니다: 표면적인 패턴 매칭에서의 오탐과 실시간 확인 없이 보고된 검증되지 않은 발견입니다.
개요(AI 번역)
**빠른 정찰. 심층 분석. 보고 전 검증.
블리츠 스트라이크는 구조화된 침투 시험 방법론으로, 정찰을 위한 것입니다.
소스 분석 및 검증 — 범용 MCP 서버로 제공됩니다.
공격 표면(BLITZ)을 열거하고, 소스에서 싱크까지의 도달 가능성을 추적합니다
(EAGLE-EYE)를 보고하기 전에 각 발견을 실시간으로 검증합니다(STRIKE).
한 대의 서버, 모든 에이전트: 제출 준비 가능한 결과에 대한 범위 집행
단일 run_engagement 호출, 그리고 관련 익스플로잇 도구 매뉴얼이 첨부되어 있습니다
모든 결과.
스캔 결과는 가설입니다. 실시간 테스트는 판결입니다.
블리츠 스트라이크는 여기서 가장 흔한 두 가지 실패 모드를 제거하기 위해 존재합니다. 자동 보안 평가: 표면적 패턴에서 발생하는 오탐 일치 및 검증되지 않은 결과가 실시간 확인 없이 보고되었습니다.
그것이 하는 일들
Blitz Strike는 모델 컨텍스트 프로토콜(MCP) 서버(TypeScript / Bun)입니다.
3단계 보안 감사 방법론을 호출 가능한 도구로 패키징하며,
전체 참여 서버 측, 즉 단일 run_engagement 통화가 가능하도록 합니다
Claude 코드, 커서, Hermes, OpenCode, Claude Desktop, Gemini, 또는 어떤 MCP 클라이언트도 가능합니다.
세 단계
이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요.
README
원문 README의 일부입니다. 원문 보기.
Blitz Strike
Reconnaissance at speed. Analysis in depth. Validation before report.
Blitz Strike is a structured penetration-testing methodology — reconnaissance,
source analysis, and validation — delivered as a universal MCP server. It
enumerates the attack surface (BLITZ), traces source-to-sink reachability
(EAGLE-EYE), and verifies each finding live before it is reported (STRIKE).
One server, every agent: scope enforcement to submission-ready findings in a
single run_engagement call, with the relevant exploit-tool manual attached to
every result.
A scan hit is a hypothesis. A live test is the verdict.
Blitz Strike exists to eliminate the two most common failure modes in automated security assessment: false positives from surface-level pattern matching, and unverified findings reported without live confirmation.
What it does
Blitz Strike is a Model Context Protocol (MCP) server (TypeScript / Bun) that
packages a 3-tier security-audit methodology as callable tools — and runs the
whole engagement server-side, so a single run_engagement call works from
Claude Code, Cursor, Hermes, OpenCode, Claude Desktop, Gemini, or any MCP client.
The three tiers
Blitz Strike maps a structured penetration-testing methodology — reconnaissance, source analysis, and validation — into three tool tiers executed server-side.
| Tier | Name | Phase | What it does |
|---|---|---|---|
| 1 | BLITZ | Reconnaissance & attack-surface mapping | Enumerates the exposed attack surface at scale: unauthenticated entry points, dangerous sinks, and authentication boundaries. |
| 2 | EAGLE-EYE | Static analysis & data-flow tracing | Traces source-to-sink reachability and enriches findings against the escalation-chain graph. Confirms a sink is reachable, unauthenticated, and exploitable — not merely present. |
설치
npx blitzstrike serve --mcp # connect your agent, then ask it to설정
{
"mcpServers": {
"blitzstrike": {
"command": "blitzstrike",
"args": ["serve", "--mcp"]
}
}
}