YH

yenn503/hexstrike-redteam

安全测试

本页由 AI 翻译,技术细节请以原文为准。 查看原文

172 stars 50 forks 质量 64 趋势 18

基于AI的MCP渗透测试框架,结合了HexStrike的150+安全工具与BOAZ的先进有效载荷规避技术(77+装载器,12个编码器)。

概览

HexStrike现已包含,一套用于红队行动的先进有效载荷规避框架: - - 系统调用、隐形、内存守卫、无线和 VEH/VCH 技术 - AES、ChaCha20、UUID、XOR、MAC、RC4 等 - API 解钩、ETW 补丁、LLVM 混淆(Akira/Pluto)- 反仿真检查、睡眠混淆、熵减少 - 熵分析与启发式规避优化 采用隐形注入技术的有效载荷,能够规避实时防护并保持低探测范围 演示 BOAZ 如何将标准 MSFVenom 负载转换为复杂的规避二进制,方法包括:- (标准隐形注入) - (低熵,看起来合法格式) - (Windows 事件追踪补丁) - (沙箱检测) - (极佳的绕过启发式分析) HexStrike AI MCP v6.0 采用多代理架构,拥有自主 AI 代理、智能决策和漏洞智能。 1.

概述(AI 翻译)

AI 驱动的 MCP 网络安全自动化平台,支持与 BOAZ 红队集成

先进的AI驱动渗透测试MCP框架,配备127个安全工具(53个自动安装)、12+个自主AI代理,以及BOAZ红队有效载荷规避(77+加载器,12个编码器)

📋 新动态 • 🏗️ 架构 • 🚀 安装 • 🛠️ 功能 • 🤖 AI 代理 • 📡 API 参考


🔥 BOAZ红队整合

HexStrike现已包含BOAZ,一套用于红队行动的先进有效载荷规避框架:

BOAZ 专题

  • 77+ 进程注入加载器 - 系统调用、隐形、内存守卫、无线程和 VEH/VCH 技术
  • 12 种编码方案 - AES、ChaCha20、UUID、XOR、MAC、RC4 等
  • EDR/AV 规避 - API 解钩、ETW 补丁、LLVM 混淆(Akira/Pluto)
  • 反分析 - 反仿真检查、睡眠混淆、熵减少
  • 二元分析 - 熵分析与启发式规避优化

BOAZ能力的实际行动

EDR/AV旁路演示

BOAZ生成的有效载荷成功绕过ESET智能安全高级版

本页由 AI 翻译,技术细节请以原文为准。

README

以下为原文 README 节选,完整内容请查看原文。


🔥 BOAZ Red Team Integration

HexStrike now includes BOAZ, an advanced payload evasion framework for red team operations:

BOAZ Features

  • 77+ Process Injection Loaders - Syscall, stealth, memory guard, threadless, and VEH/VCH techniques
  • 12 Encoding Schemes - AES, ChaCha20, UUID, XOR, MAC, RC4, and more
  • EDR/AV Evasion - API unhooking, ETW patching, LLVM obfuscation (Akira/Pluto)
  • Anti-Analysis - Anti-emulation checks, sleep obfuscation, entropy reduction
  • Binary Analysis - Entropy analysis and optimization for heuristic evasion

BOAZ Capabilities in Action


Architecture Overview

HexStrike AI MCP v6.0 features a multi-agent architecture with autonomous AI agents, intelligent decision-making, and vulnerability intelligence.

%%{init: {"themeVariables": {
  "primaryColor": "#b71c1c",
  "secondaryColor": "#ff5252",
  "tertiaryColor": "#ff8a80",
  "background": "#2d0000",
  "edgeLabelBackground":"#b71c1c",
  "fontFamily": "monospace",
  "fontSize": "16px",
  "fontColor": "#fffde7",
  "nodeTextColor": "#fffde7"
}}}%%
graph TD
    A[AI Agent - Claude/GPT/Copilot] -->|MCP Protocol| B[HexStrike MCP Server v6.0]

    B --> C[Intelligent Decision Engine]
    B --> D[12+ Autonomous AI Agents]
在 GitHub 查看完整 README

安装

This server does not publish a one-line install command.

Open the repository installation guide 新手?先看 mcpskill.org 教程 →

配置

{ "mcpServers": { "hexstrike-ai": { "command": "python3", "args": [ "/path/to/hexstrike-ai/hexstrike_mcp.py", "--server", "http://localhost:8888" ], "description": "HexStrike AI v6.0 - Advanced Cybersecurity Automation Platform", "timeout": 300, "disabled": false } } }