低调学安全

Agent 自己动手了：CyberStrikeAI 新一期用户战报

「新版 csai 有点 nb」「下午 1 点跑到现在，很猛」「打我们自己内网，都几百个漏洞了」「让我测一辈子测

开源札记｜当 AI 红队走出靶场

前置说明本文素材部分来源于境外安全研究者公开观测情报，仅用于网络安全行业技术交流与探讨。文中所有观点仅代表个人技术视角。

CyberStrikeAI Agent 优化：解耦的不是「工具」，是「时间」

以前 Agent 调一次 nmap / sqlmap，整轮迭代就得干等到工具结束。

CyberStrikeAI 新增资产管理：从零散目标到可持续维护的资产基线（文末附八群二维码）

端口扫描、网络空间测绘、漏洞扫描器和应急排查都在产生目标，但当有人问“现在有多少互联网暴露资产”“哪些从未检查

CyberStrikeAI v1.7.0 更新：多人协作下的权限管理（RBAC）

v1.6 更适合个人或小团队快速用起来：单账号、配置简单、功能面已经比较全。

CyberStrikeAI 过 5000 Star：新增浏览器插件，微信 7 群开放

CyberStrikeAI 的 GitHub Star 数过了 5000。项目去年 11 月开始开发，到现在八个月。

当安全测试需要一张图：CyberStrikeAI 图编排全新上线

有些任务，交给 Agent 自己摸索就够了；有些任务，你必须先画好路线图。

CyberStrikeAI 更新：深色主题上线，RAG 知识库全面升级

更适合深夜挖洞的眼睛，也更懂安全问题的知识引擎。

执行 Agent 需要对手，而不是观众

CyberStrikeAI Agent 审批能力设计札记

CyberStrikeAI 社区实战成果速递｜交流 6 群开放

近期社区用户在授权测试中分享了一批实战成果，整理如下。交流 1～5 群均已满 ，CyberStrikeAI 交流 6 群现已开放，入群二维码见文末。

社区实战成果速递｜CyberStrikeAI 交流 5 群开放

近期社区用户在授权测试中分享了一批实战成果，整理如下。前 1～4 群已满，CyberStrikeAI 交流 5 群现已开放，入群二维码见文末。

CyberStrikeAI 社区用户实战反馈精选

⚠️ 声明：以下案例均来自授权测试场景下的用户反馈，仅作安全研究交流。任何未授权的攻击行为均属违法。

从「事实清单」到「攻击路径图」：CyberStrikeAI 项目管理的一次认知升级

从「事实清单」到「攻击路径图」：CyberStrikeAI 项目管理的一次认知升级

用户实战：2.5 小时，7 台 Root —— CyberStrikeAI 打穿灰产跳转链

CyberStrikeAI 新增四项长跑能力

解决跨小时授权测试中的状态丢失问题 · 任务板 · 断点续跑 · 单次模型重试 · 结论锚点凌晨两点，nmap

CyberStrikeAI 交流 3 群开放

CyberStrikeAI 新增视觉分析 MCP：给 Agent 装上「眼睛」

CyberStrikeAI 交流 2 群开放

交流 1 群已满 200 人，开了 2 群。有需要的扫文末二维码。

CyberStrikeAI：一段成长记录

CyberStrikeAI 全新「项目管理」：让每次测试不再从零开始

做安全测试，最痛的不是“不会测”，而是“每次都要重来一遍”。