CA

capture0x/adstrike

Developer tools

Эта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал

391 stars 87 forks Качество 81 Тренд 34MIT

capture0x/adstrike — это кандидат на MCP-сервер, импортированный из https://github.com/capture0x/adstrike.

Обзор

capture0x/adstrike — это кандидат на MCP-сервер, импортированный из https://github.com/capture0x/adstrike.

Обзор (машинный перевод)

AdStrike — v5.0 «AdStrike»
Профессиональный фреймворк для атак Active Directory на базе искусственного интеллекта

Только авторизованное использование. Не запускайте этот инструмент против систем без явного письменного разрешения.

Статус релиза: бета/исследовательская сборка. Проверка здоровья меню и импорта проходят; отдельные модули всё ещё зависят от состояния цели, учетных данных, доступности сети и установленных сторонних инструментов.


Обзор

AdStrike — это модульный фреймворк для атак на базе терминалов Active Directory. Он помогает операторам перемещаться через обнаружение, перечисление, эксплуатацию, доступ к учетным данным, горизонтальное перемещение, сохранение и отчётность, сохраняя при этом состояние сессии в одном месте.

Фреймворк хранит детали цели, учетные данные, состояние Kerberos, находки, выполненные команды и выходные пути в общей сессии. Модули могут повторно использовать этот контекст, вместо того чтобы заставлять оператора повторно вводить одни и те же данные многократно.

** 🔑 Ключ API не требуется.** AdStrike теперь выпускает MCP-сервер, который открывает все 53 инструмента (52 модуля атаки + set_engagement) по контексту модели Протокол. Подключите его к MCP-хосту, который вы уже хотите

Эта страница переведена автоматически. Технические детали смотрите в оригинале.

README

Показан фрагмент оригинального README. Открыть оригинал.


Overview

AdStrike is a modular, terminal-based Active Directory attack framework. It helps operators move through discovery, enumeration, exploitation, credential access, lateral movement, persistence, and reporting while keeping session state in one place.

The framework stores target details, credentials, Kerberos state, findings, executed commands, and output paths in a shared session. Modules can reuse that context instead of forcing the operator to re-enter the same data repeatedly.

🔑 No API key required. AdStrike now ships an MCP server that exposes all 53 tools (52 attack modules + set_engagement) over the Model Context Protocol. Plug it into an MCP host you already use — Claude Code, Cursor, Claude Desktop — and that host’s LLM drives the whole engagement with its own subscription. No Ollama, no ANTHROPIC_API_KEY, no local model to download. See MCP Server (No API Key) below and docs/mcp.md.

Core capabilities:

  • 58 interactive menu entries: 52 attack modules, 4 utilities, 2 management functions
  • 9 kill-chain phase groups, from reconnaissance through advanced operations
  • Kerberos-aware workflows for NTLM-disabled and LDAP-signing-enforced environments
  • Smart Analyst for parsing output and ranking next actions
  • Optional AdStrike Agent for AI-assisted planning or tool orchestration
  • MCP server exposing all 53 tools — no API key, driven by your existing MCP host (Claude Code / Cursor / Claude Desktop)
  • Report generation in HTML, Markdown, and JSON
Открыть полный README на GitHub

Установка

This server does not publish a one-line install command.

Open the repository installation guide Новичок в MCP? Начните с руководства на mcpskill.org →

Конфигурация

{ "mcpServers": { "adstrike": { "command": "venv/bin/python3", "args": ["mcp_server.py"] } } }