Yenn503/Hexstrike-redteam

## 🔥 BOAZ 红队集成 HexStrike 现已包含 **BOAZ**，一个用于红队行动的高级载荷规避框架： ### BOAZ 功能 - **77+ 进程注入加载器** - Syscall、隐蔽、内存保护、无线程以及 VEH/VCH 技术 - **12 种编码方案** - AES、ChaCha20、UUID、XOR、MAC、RC4 等 - **EDR/AV 规避** - API 脱钩、ETW 补丁、LLVM 混淆（Akira/Pluto） - **反分析** - 反仿真检测、休眠混淆、熵值降低 - **二进制分析** - 熵值分析与优化，用于启发式规避 ### BOAZ 实战能力展示 ## 架构概览 HexStrike AI MCP v6.0 采用多智能体架构，具备自主 AI 智能体、智能决策和漏洞情报能力。 ``` %%{init: {"themeVariables": { "primaryColor": "#b71c1c", "secondaryColor": "#ff5252", "tertiaryColor": "#ff8a80", "background": "#2d0000", "edgeLabelBackground":"#b71c1c", "fontFamily": "monospace", "fontSize": "16px", "fontColor": "#fffde7", "nodeTextColor": "#fffde7" }}}%% graph TD A[AI Agent - Claude/GPT/Copilot] -->|MCP Protocol| B[HexStrike MCP Server v6.0] B --> C[Intelligent Decision Engine] B --> D[12+ Autonomous AI Agents] B --> E[Modern Visual Engine] B --> BOAZ[BOAZ Payload Engine] C --> F[Tool Selection AI] C --> G[Parameter Optimization] C --> H[Attack Chain Discovery] D --> I[BugBounty Agent] D --> J[CTF Solver Agent] D --> K[CVE Intelligence Agent] D --> L[Exploit Generator Agent] E --> M[Real-time Dashboards] E --> N[Progress Visualization] E --> O[Vulnerability Cards] BOAZ --> BOAZ1[77+ Process Injection Loaders] BOAZ --> BOAZ2[12 Encoding Schemes] BOAZ --> BOAZ3[EDR/AV Evasion] BOAZ1 --> BOAZ4[Syscall/Stealth/Threadless] BOAZ2 --> BOAZ5[AES/ChaCha20/UUID/XOR] BOAZ3 --> BOAZ6[API Unhooking/ETW Patching] B --> P[127 Security Tools - 53 Auto-Installed] P --> Q[Network Tools - 10] P --> R[Web App Tools - 19] P --> S[Cloud Tools - 10] P --> T[Binary Tools - 13] P --> U[CTF Tools - 10] P --> V[OSINT Tools - 13] B --> W[Advanced Process Management] W --> X[Smart Caching] W --> Y[Resource Optimization] W --> Z[Error Recovery] style A fill:#b71c1c,stroke:#ff5252,stroke-width:3px,color:#fffde7 style B fill:#ff5252,stroke:#b71c1c,stroke-width:4px,color:#fffde7 style C fill:#ff8a80,stroke:#b71c1c,stroke-width:2px,color:#fffde7 style D fill:#ff8a80,stroke:#b71c1c,stroke-width:2px,color:#fffde7 style E fill:#ff8a80,stroke:#b71c1c,stroke-width:2px,color:#fffde7 style BOAZ fill:#d32f2f,stroke:#b71c1c,stroke-width:3px,color:#fffde7 ``` ### 工作原理 1. **AI 智能体连接** - Claude、GPT 或其他兼容 MCP 的智能体通过 FastMCP 协议连接 2. **智能分析** - 决策引擎分析目标并选择最佳测试策略 3. **自主执行** - AI 智能体使用 150+ 工具执行全面的安全评估 4. **实时适应** - 系统根据结果和发现的漏洞进行调整 5. **BOAZ 载荷生成** - 高级载荷规避，包含 77+ 加载器、12 编码器和 EDR/AV 绕过 6. **高级报告** - 可视化输出，包含漏洞卡片和风险分析 ## 安装说明 ### 快速设置运行 HexStrike MCP 服务器 ``` # 1. 克隆仓库 git clone https://github.com/Yenn503/Hexstrike-redteam.git hexstrike-ai cd hexstrike-ai # 2. 创建虚拟环境 python3 -m venv hexstrike-env source hexstrike-env/bin/activate # Linux/Mac # hexstrike-env\Scripts\activate # Windows # 3. 安装 Python 依赖 pip3 install -r requirements.txt # 4. **必需：安装 BOAZ 系统依赖** # 此步骤是 BOAZ 载荷生成工作的强制要求 # 安装 MinGW、NASM、Wine、LLVM 混淆器 (Akira/Pluto) 及构建工具 cd BOAZ_beta bash requirements.sh cd .. # 脚本将执行以下操作： # - 安装 MinGW 交叉编译器 (x86_64-w64-mingw32-g++) # - 安装 NASM 汇编器 # - 安装 Wine（用于测试 Windows 二进制文件） # - 构建 Akira LLVM 混淆器（约 30 分钟编译时间） # - 构建 Pluto LLVM 混淆器（约 20 分钟编译时间） # - 安装签名工具 (Mangle, pyMetaTwin) # - 安装 SysWhispers2 用于系统调用生成 # **注意：** 这可能需要一些时间，具体取决于您的系统。提示时请回答 'y'。 ``` ### 各类 AI 客户端的安装与设置指南： #### 安装与演示视频 在此观看完整的安装和设置演示：[YouTube - HexStrike AI 安装与演示](https://www.youtube.com/watch?v=pSoftCagCm8) #### 支持运行和集成的 AI 客户端 您可以在以下 AI 客户端中安装和运行 HexStrike AI MCP： - **5ire（最新版本 v0.14.0 暂不支持）** - **VS Code Copilot** - **Roo Code** - **Cursor** - **Claude Desktop** - **任何兼容 MCP 的智能体** 请参考上方视频，获取这些平台的分步说明和集成示例。 ### 安装安全工具 **自动安装（推荐）：** 运行安装脚本以自动安装 **53 个必备安全工具**： ``` cd install sudo ./install_all.sh ``` 此操作将安装： - 系统依赖（MinGW、Wine、NASM、构建工具） - **70+ 安全工具**（目前 53 个可用，详见下文分类） - Python 虚拟环境及所有依赖项 - BOAZ LLVM 混淆器（Akira + Pluto） - Claude Desktop/CLI 的 MCP 配置 **自动安装的工具列表（53 个）：**

✓ 网络与侦察（10 个工具）

- nmap, masscan, rustscan, amass, subfinder, nuclei - autorecon, theharvester, responder, netexec, enum4linux-ng

✓ Web 应用程序安全（19 个工具）

- gobuster, feroxbuster, ffuf, nikto, sqlmap, wpscan - httpx, hakrawler, arjun, wafw00f, dalfox - gau, waybackurls, paramspider, anew, sublist3r - jwt-tool, testssl.sh, commix, nosqlmap

✓ 密码与认证（5 个工具）

- hydra, john, hashcat, evil-winrm, hashid

✓ 二进制分析与逆向工程（13 个工具）

- gdb, radare2, binwalk, ghidra（仅 JDK）, checksec - strings, objdump, volatility3, ropgadget, one-gadget - pwninit, angr, pwntools

✓ 电子取证（16 个工具）

- foremost, testdisk, steghide, exiftool, scalpel - sleuthkit, stegsolve, zsteg, photorec, volatility3

✓ OSINT 与情报（13 个工具）

- sherlock, recon-ng, spiderfoot, trufflehog - amass, subfinder, theharvester, shodan-cli

✓ 云安全（10 个工具）

- prowler, trivy, aws-cli, azure-cli, gcloud, kubectl - docker-bench-security

✓ Metasploit 框架

- msfconsole, msfvenom, searchsploit (exploit-db)

**需手动安装的工具（74 个）：** 部分专业工具因许可、依赖或系统要求需手动安装： - **无线网络**: aircrack-ng suite, kismet, wireshark, tshark - **云安全**: kube-hunter, kube-bench, scout-suite, checkov, terrascan, falco, clair - **Web**: dirsearch, dirb, burp suite, zaproxy, jaeles, x8, wfuzz, xsser - **密码**: medusa, patator, crackmapexec, ophcrack, hashcat-utils, hashpump - **二进制**: ropper, libc-database - **OSINT**: maltego, censys-cli, have-i-been-pwned, social-analyzer - **网络**: arp-scan, nbtscan, rpcclient, smbmap, enum4linux (classic), fierce, dnsenum, tshark - **API**: insomnia, postman, httpie - **取证**: autopsy, bulk-extractor, outguess - **其他**: qsreplace, uro **安装说明：** - 安装脚本适用于任何 Linux 系统（可移植路径） - 无硬编码用户路径 - 适用于所有用户 - 部分工具可能在某些发行版上安装失败（已包含回退方案） - 完整安装约需 60-90 分钟（LLVM 编译） - 需要约 24GB 磁盘空间 - 故障排除请参阅 [install/README.md](install/README.md) **浏览器智能体要求：** ``` # 用于浏览器代理的 Chrome/Chromium sudo apt install chromium-browser chromium-chromedriver # 或者安装 Google Chrome wget -q -O - https://dl.google.com/linux/linux_signing_key.pub | sudo apt-key add - echo "deb [arch=amd64] http://dl.google.com/linux/chrome/deb/ stable main" | sudo tee /etc/apt/sources.list.d/google-chrome.list sudo apt update && sudo apt install google-chrome-stable ``` ### 启动服务器 ``` # 启动 MCP 服务器 python3 hexstrike_server.py # 可选：以调试模式启动 python3 hexstrike_server.py --debug # 可选：自定义端口配置 python3 hexstrike_server.py --port 8888 ``` ### 验证安装 ``` # 测试服务器健康状况 curl http://localhost:8888/health # 测试 AI 代理能力 curl -X POST http://localhost:8888/api/intelligence/analyze-target \ -H "Content-Type: application/json" \ -d '{"target": "example.com", "analysis_type": "comprehensive"}' ``` ## AI 客户端集成设置 ### Claude Desktop 集成或 Cursor 编辑 `~/.config/Claude/claude_desktop_config.json`： ``` { "mcpServers": { "hexstrike-ai": { "command": "python3", "args": [ "/path/to/hexstrike-ai/hexstrike_mcp.py", "--server", "http://localhost:8888" ], "description": "HexStrike AI v6.0 - Advanced Cybersecurity Automation Platform", "timeout": 300, "disabled": false } } } ``` ### VS Code Copilot 集成 在 `.vscode/settings.json` 中配置 VS Code 设置： ``` { "servers": { "hexstrike": { "type": "stdio", "command": "python3", "args": [ "/path/to/hexstrike-ai/hexstrike_mcp.py", "--server", "http://localhost:8888" ] } }, "inputs": [] } ``` ### BOAZ 实战能力展示