yenn503/hexstrike-redteam

Эта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал

172 stars 50 forks Качество 64 Тренд 18

Фреймворк тестирования на проникновение MCP на базе искусственного интеллекта, объединяющий 150+ инструментов безопасности HexStrike с продвинутой системой уклонения полезной нагрузки BOAZ (77+ загрузчиков, 12 энкодеров).

Обзор

Теперь HexStrike включает , продвинутую систему уклонения полезной нагрузки для операций красной команды: - - Системные вызовы, стелс, memory guard, потоковые и VEH/VCH техники - - AES, ChaCha20, UUID, XOR, MAC, RC4 и другие - - Отключение API, патчирование ETW, обфускация LLVM (Akira/Pluto) - - Антиэмуляционные проверки, обфускация сна, уменьшение энтропии - - Анализ и оптимизация энтропии для эвристического уклонения Полезная нагрузка с техниками скрытного впрыскания, избегающей защиты в реальном времени и поддерживающей низкий профиль обнаружения Демонстрирует, как BOAZ преобразует стандартные полезные нагрузки MSFVenom в сложные уклоняющиеся бинарные файлы с: - (Стандартная скрытная инъекция) - (Низкоэнтропия, формат с легитимным видом) - (Трассировка событий для патчирования Windows) - (Обнаружение песочницы) - (Отлично подходит для обхода эвристического анализа) HexStrike AI MCP v6.0 отличается многоагентной архитектурой с автономными агентами ИИ, интеллектуальным принятием решений и разведкой уязвимостей. 1.

Обзор (машинный перевод)

Платформа автоматизации кибербезопасности MCP на базе искусственного интеллекта с интеграцией BOAZ Red Team

Продвинутый фреймворк MCP для тестирования проникновения на базе искусственного интеллекта с 127 инструментами безопасности (53 автоматически устанавливаемых), 12+ автономными агентами ИИ и уклонением от полезной нагрузки красной команды BOAZ (77+ загрузчиков, 12 энкодеров)

📋 Что нового • 🏗️ Архитектура • 🚀 Установка • 🛠️ Функции • 🤖 AI-агенты • 📡 API Reference

🔥 Интеграция красной команды BOAZ

Теперь HexStrike включает BOAZ — продвинутую систему уклонения от полезной нагрузки для операций красных команд:

Особенности BOAZ

77+ загрузчики инжекции процессов — методы системного вызова, скрытности, защиты памяти, беспоточных и VEH/VCH
12 схем кодирования - AES, ChaCha20, UUID, XOR, MAC, RC4 и другие
Уклонение от EDR/AV - отключение API, патчирование ETW, обфускация LLVM (Akira/Pluto)
Анти-анализ - Анти-эмуляционные проверки, обфускация сна, уменьшение энтропии
Бинарный анализ — анализ энтропий и оптимизация для эвристического уклонения

Возможности BOAZ в действии

Демонстрация обхода EDR/AV

Полезная нагрузка, сгенерируемая BOAZ, успешно обходит ESET Smart Security Premium

Эта страница переведена автоматически. Технические детали смотрите в оригинале.

README

Показан фрагмент оригинального README. Открыть оригинал.

🔥 BOAZ Red Team Integration

HexStrike now includes BOAZ, an advanced payload evasion framework for red team operations:

BOAZ Features

77+ Process Injection Loaders - Syscall, stealth, memory guard, threadless, and VEH/VCH techniques
12 Encoding Schemes - AES, ChaCha20, UUID, XOR, MAC, RC4, and more
EDR/AV Evasion - API unhooking, ETW patching, LLVM obfuscation (Akira/Pluto)
Anti-Analysis - Anti-emulation checks, sleep obfuscation, entropy reduction
Binary Analysis - Entropy analysis and optimization for heuristic evasion

BOAZ Capabilities in Action

Architecture Overview

HexStrike AI MCP v6.0 features a multi-agent architecture with autonomous AI agents, intelligent decision-making, and vulnerability intelligence.

%%{init: {"themeVariables": {
  "primaryColor": "#b71c1c",
  "secondaryColor": "#ff5252",
  "tertiaryColor": "#ff8a80",
  "background": "#2d0000",
  "edgeLabelBackground":"#b71c1c",
  "fontFamily": "monospace",
  "fontSize": "16px",
  "fontColor": "#fffde7",
  "nodeTextColor": "#fffde7"
}}}%%
graph TD
    A[AI Agent - Claude/GPT/Copilot] -->|MCP Protocol| B[HexStrike MCP Server v6.0]

    B --> C[Intelligent Decision Engine]
    B --> D[12+ Autonomous AI Agents]

Открыть полный README на GitHub

Установка

This server does not publish a one-line install command.

Open the repository installation guide Новичок в MCP? Начните с руководства на mcpskill.org →

Конфигурация

{
  "mcpServers": {
    "hexstrike-ai": {
      "command": "python3",
      "args": [
        "/path/to/hexstrike-ai/hexstrike_mcp.py",
        "--server",
        "http://localhost:8888"
      ],
      "description": "HexStrike AI v6.0 - Advanced Cybersecurity Automation Platform",
      "timeout": 300,
      "disabled": false
    }
  }
}