shinthink/blitzstrike
Developer toolsЭта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал
⚡ Blitz Strike — универсальный набор инструментов для тестирования проникновения MCP. Структурированная методология: разведка и картографирование поверхности атаки, анализ от источника до поглотителя и реальная валидация.
Обзор
Blitz Strike — это структурированная методология тестирования проникновения — разведка, анализ источников и валидация — предоставляемая в виде универсального MCP-сервера. Она перечисляет поверхность атаки (BLITZ), отслеживает доступность от источника до поглощения (EAGLE-EYE) и проверяет каждое находство в реальном времени перед тем, как о нём будет сообщено (STRIKE). Один сервер, каждый агент: контроль по применению до готовых к отправке результатов в одном run_engagement звонке, с соответствующим руководством по инструменту эксплойтов к каждому результату. Сканирующий удар — это . Живой тест — это . Blitz Strike существует для устранения двух наиболее распространённых сбоев в автоматизированной оценке безопасности: ложных срабатываний при поверхностном сопоставлении шаблонов и неподтверждённых результатов, сообщаемых без живого подтверждения.
Обзор (машинный перевод)
Разведка на скорости. Глубокий анализ. Проверка перед докладом.
Blitz Strike — это структурированная методология тестирования проникновения — разведка,
анализ исходного кода и валидация — предоставляется в виде универсального MCP-сервера. ИТ
перечисляет поверхность атаки (BLITZ), отслеживает доступность от источника до поглощения
(ОРЛИНЫЙ ВЗГЛЯД), и проверяет каждое находку в реальном времени до того, как о нём сообщают (STRIKE).
Один сервер, каждый агент: соблюдение объёма до готовых к подаче результатов в
один run_engagement вызов, с соответствующим руководством по инструменту эксплойта, привязанным к
Каждый результат.
Сканирование — это гипотеза. Живой тест — это вердикт.
Blitz Strike существует для устранения двух наиболее распространённых режимов отказа в Автоматизированная оценка безопасности: ложные срабатывания с поверхностного шаблона совпадение и неподтверждённые данные, сообщенные без живого подтверждения.
Что он делает
Blitz Strike — это сервер Model Context Protocol (MCP) (TypeScript / Bun), который
Пакетирует трёхуровневую методологию аудита безопасности как инструменты для вызова — и запускает
всё взаимодействие сервера, так что один run_engagement звонок работает с
Claude Code, Cursor, Hermes, OpenCode, Claude Desktop, Gemini или любой MCP-клиент.
Три уровня
Эта страница переведена автоматически. Технические детали смотрите в оригинале.
README
Показан фрагмент оригинального README. Открыть оригинал.
Blitz Strike
Reconnaissance at speed. Analysis in depth. Validation before report.
Blitz Strike is a structured penetration-testing methodology — reconnaissance,
source analysis, and validation — delivered as a universal MCP server. It
enumerates the attack surface (BLITZ), traces source-to-sink reachability
(EAGLE-EYE), and verifies each finding live before it is reported (STRIKE).
One server, every agent: scope enforcement to submission-ready findings in a
single run_engagement call, with the relevant exploit-tool manual attached to
every result.
A scan hit is a hypothesis. A live test is the verdict.
Blitz Strike exists to eliminate the two most common failure modes in automated security assessment: false positives from surface-level pattern matching, and unverified findings reported without live confirmation.
What it does
Blitz Strike is a Model Context Protocol (MCP) server (TypeScript / Bun) that
packages a 3-tier security-audit methodology as callable tools — and runs the
whole engagement server-side, so a single run_engagement call works from
Claude Code, Cursor, Hermes, OpenCode, Claude Desktop, Gemini, or any MCP client.
The three tiers
Blitz Strike maps a structured penetration-testing methodology — reconnaissance, source analysis, and validation — into three tool tiers executed server-side.
| Tier | Name | Phase | What it does |
|---|---|---|---|
| 1 | BLITZ | Reconnaissance & attack-surface mapping | Enumerates the exposed attack surface at scale: unauthenticated entry points, dangerous sinks, and authentication boundaries. |
| 2 | EAGLE-EYE | Static analysis & data-flow tracing | Traces source-to-sink reachability and enriches findings against the escalation-chain graph. Confirms a sink is reachable, unauthenticated, and exploitable — not merely present. |
Установка
npx blitzstrike serve --mcp # connect your agent, then ask it toКонфигурация
{
"mcpServers": {
"blitzstrike": {
"command": "blitzstrike",
"args": ["serve", "--mcp"]
}
}
}