shinthink/blitzstrike

⚡ Blitz Strike — a universal MCP penetration-testing toolbelt. Structured methodology: reconnaissance & attack-surface mapping, source-to-sink analysis, and live validation. 57 escalation chains, 130-tool catalog, intelligence data layer. One server, every agent.

★ 636Fork: 1语言: TypeScript协议: MITGitHub ↗

Star 增长趋势（本站收录历史）

深度介绍

它是什么

BlitzStrike 是一个基于 MCP 协议的通用渗透测试工具带，用 TypeScript 编写。它将侦察、攻击面测绘、source-to-sink 分析与实时验证整合进单一服务器，让任意 AI Agent 都能直接调用完整的安全测试能力。

核心亮点

结构化方法论：不是零散脚本堆砌，而是按渗透流程组织的完整链路
57 条提权链：覆盖 Active Directory、Web、WordPress 等场景
130 工具目录：集成 Nuclei、payload 库、逆向分析等常用工具
情报数据层：内置 CVE 与漏洞情报支撑
一个服务器，所有 Agent：标准 MCP 接口，即插即用

为什么火

MCP 生态正缺真正“能打”的安全工具。BlitzStrike 把红队/蓝队、Bug Bounty、漏洞扫描等场景统一抽象成 Agent 可调用的能力，MIT 协议开源，上线即获 600+ star，成为 AI 驱动安全测试的热门基建。

适合谁用

红队与蓝队工程师、Bug Bounty 猎人、安全研究者，以及希望让 AI Agent 具备实战渗透能力的开发者。

快速上手

git clone https://github.com/shinthink/blitzstrike
cd blitzstrike && npm install

配置到任意支持 MCP 的客户端即可开始侦察与验证。