
基于AI的MCP渗透测试框架,结合了HexStrike的150+安全工具与BOAZ的先进有效载荷规避技术(77+装载器,12个编码器)。
概览
HexStrike现已包含,一套用于红队行动的先进有效载荷规避框架: - - 系统调用、隐形、内存守卫、无线和 VEH/VCH 技术 - AES、ChaCha20、UUID、XOR、MAC、RC4 等 - API 解钩、ETW 补丁、LLVM 混淆(Akira/Pluto)- 反仿真检查、睡眠混淆、熵减少 - 熵分析与启发式规避优化 采用隐形注入技术的有效载荷,能够规避实时防护并保持低探测范围 演示 BOAZ 如何将标准 MSFVenom 负载转换为复杂的规避二进制,方法包括:- (标准隐形注入) - (低熵,看起来合法格式) - (Windows 事件追踪补丁) - (沙箱检测) - (极佳的绕过启发式分析) HexStrike AI MCP v6.0 采用多代理架构,拥有自主 AI 代理、智能决策和漏洞智能。 1.
概述(AI 翻译)
AI 驱动的 MCP 网络安全自动化平台,支持与 BOAZ 红队集成
先进的AI驱动渗透测试MCP框架,配备127个安全工具(53个自动安装)、12+个自主AI代理,以及BOAZ红队有效载荷规避(77+加载器,12个编码器)
📋 新动态 • 🏗️ 架构 • 🚀 安装 • 🛠️ 功能 • 🤖 AI 代理 • 📡 API 参考
🔥 BOAZ红队整合
HexStrike现已包含BOAZ,一套用于红队行动的先进有效载荷规避框架:
BOAZ 专题
- 77+ 进程注入加载器 - 系统调用、隐形、内存守卫、无线程和 VEH/VCH 技术
- 12 种编码方案 - AES、ChaCha20、UUID、XOR、MAC、RC4 等
- EDR/AV 规避 - API 解钩、ETW 补丁、LLVM 混淆(Akira/Pluto)
- 反分析 - 反仿真检查、睡眠混淆、熵减少
- 二元分析 - 熵分析与启发式规避优化
BOAZ能力的实际行动
EDR/AV旁路演示
BOAZ生成的有效载荷成功绕过ESET智能安全高级版
本页由 AI 翻译,技术细节请以原文为准。
README
以下为原文 README 节选,完整内容请查看原文。
🔥 BOAZ Red Team Integration
HexStrike now includes BOAZ, an advanced payload evasion framework for red team operations:
BOAZ Features
- 77+ Process Injection Loaders - Syscall, stealth, memory guard, threadless, and VEH/VCH techniques
- 12 Encoding Schemes - AES, ChaCha20, UUID, XOR, MAC, RC4, and more
- EDR/AV Evasion - API unhooking, ETW patching, LLVM obfuscation (Akira/Pluto)
- Anti-Analysis - Anti-emulation checks, sleep obfuscation, entropy reduction
- Binary Analysis - Entropy analysis and optimization for heuristic evasion
BOAZ Capabilities in Action
Architecture Overview
HexStrike AI MCP v6.0 features a multi-agent architecture with autonomous AI agents, intelligent decision-making, and vulnerability intelligence.
%%{init: {"themeVariables": {
"primaryColor": "#b71c1c",
"secondaryColor": "#ff5252",
"tertiaryColor": "#ff8a80",
"background": "#2d0000",
"edgeLabelBackground":"#b71c1c",
"fontFamily": "monospace",
"fontSize": "16px",
"fontColor": "#fffde7",
"nodeTextColor": "#fffde7"
}}}%%
graph TD
A[AI Agent - Claude/GPT/Copilot] -->|MCP Protocol| B[HexStrike MCP Server v6.0]
B --> C[Intelligent Decision Engine]
B --> D[12+ Autonomous AI Agents]
安装
This server does not publish a one-line install command.
Open the repository installation guide 新手?先看 mcpskill.org 教程 →配置
{
"mcpServers": {
"hexstrike-ai": {
"command": "python3",
"args": [
"/path/to/hexstrike-ai/hexstrike_mcp.py",
"--server",
"http://localhost:8888"
],
"description": "HexStrike AI v6.0 - Advanced Cybersecurity Automation Platform",
"timeout": 300,
"disabled": false
}
}
}