安全对齐 / 项目
Zyrexnn/Cybermes
- 平台数据
- Star 950 / Fork 158
- 外部依赖
- subfinder、httpx、katana、ffuf、nuclei、sqlmap
- 运行环境
- Windows PowerShell、Linux、macOS、Docker
- 知识库
- 200+ SOP playbook，含 PayloadsAllTheThings、HackTricks
- 1自动探测并配置本机 AI 客户端$ npx -y cybermes-mcp install
- 2全局安装以省掉 npx 启动延迟$ npm install -g cybermes-mcpcybermes-mcp install --global
- 3安装独立 CLI（Linux / macOS）$ git clone https://github.com/Zyrexnn/Cybermes.gitcd Cybermes./setup.sh
- 4体检并自动修复缺失依赖$ python tools/doctor.py --fix
- 5跑一次评估（含本地靶场）$ python examples/mock_vulnerable_app.py./cybermes "Assess http://127.0.0.1:8888"
方法、结果与局限
1 / 6
要点
它解决什么问题
侦察与爆破输出会灌满模型上下文，术语解释项目自研的 Go 流式过滤器，把原始工具输出写文件、只保留高信号片段进上下文。 把原始日志写入文件，只把端点、状态码和泄露凭据流式送入模型。
- 侦察与爆破输出会灌满模型上下文，smart_pipe 把原始日志写入文件，只把端点、状态码和泄露凭据流式送入模型。
- 攻击方法散落在外部 wiki 与仓库，项目内置 200+ SOP playbook，并声称离线检索延迟低于 50ms。
- 报告需要手工拼接，aggregate_reports 与 generate_pdf.py 自动产出 SUMMARY.md、metadata.json、report.html 与 REPORT_<target>.pdf。
- 多数攻击工具假设 Kali / Linux，项目提供 Windows PowerShell、Linux、macOS、Docker 四套安装路径。