HexStrike AI: коллекция 150+ инструментов с MCP для пентеста с ИИ

Новый MCP-сервер позволяет Claude, GPT и другим ИИ автономно запускать 150+ инструментов кибербезопасности для пентеста и поиска уязвимостей.

🔍 Сетевая разведка и сканирование (более 25 инструментов)
🌐 Тестирование безопасности веб-приложений (более 40 инструментов)
🔐 Аутентификация и защита паролей (более 12 инструментов)
🔬 Двоичный анализ и реверс инжиниринг (более 25 инструментов)
☁️ Безопасность облаков и контейнеров (более 20 инструментов)
🏆 Инструменты для CTF и криминалистики (более 20 инструментов)
🔥 Bug Bounty и OSINT Arsenal (более 20 инструментов)

Система интегрирует языковые модели с утилитами для автоматизации багбаунти и исследований безопасности.

Рекомендуется использовать только в исследовательских целях.

#HexStrike #cybersecurity #Pentesting
———
@tsingular

HexStrike AI + OpenCode: автопентест в Kali Linux

С декабря 2025 HexStrike AI официально в репозиториях Kali Linux — это агент для пентеста, который умеет сам вызывать инструменты и строить цепочки атак через Model Context Protocol от Anthropic.

На хабре вышла интересная статья от @chumikovsec где он делится, как привязал HexStrike через MCP к OpenCode, что позволило агенту писать скрипты, устанавливать тулы и работать с файловой системой.

В демо агент решил сложную CTF-задачу за 5:43 и нашёл флаг.

Т.е. Opencode использует HexStrike как инструмент для пентеста! :)

Запоминаем, пользуемся только для укрепления безопасности!

#HexStrike #OpenCode #cybersecurity
———
@tsingular

Google Cloud: GTIG AI Threat Report (Feb 2026)

Google выкатил свежий отчет по угрозам ИИ, и там есть пара моментов, которые заставляют по-другому взглянуть на «безопасный» периметр.

Основные тезисы для тех, кто строит ИИ-инфраструктуру:

1. 🧪 Distillation Attacks (Экстракция моделей): Это новый вид корпоративного шпионажа. Хакеры больше не пытаются взломать сервер — они просто «клонируют» логику проприетарных моделей через легальный API. Google фиксирует массовые попытки вытянуть «reasoning traces» (цепочки рассуждений) Gemini, чтобы обучить свои дешевые аналоги.

2. 🛠 HexStrike в руках хакеров: Прямое упоминание! Группировка APT31 (Китай) была замечена за использованием HexStrike MCP tooling. Они скармливают модели результаты сканирования и просят сгенерировать план эксплуатации (RCE, WAF Bypass, SQLi). По сути, они автоматизируют фазу Recon через те же инструменты, что используем мы для защиты.

3. 📦 Маскировка через Trusted Domains: Хакеры начали использовать функцию «Share Chat» (публичные ссылки на диалоги) в Gemini, ChatGPT и Grok для атак типа ClickFix. Жертве скидывают ссылку на «доверенный» домен (типа gemini.google.com), где ИИ «советует» скопировать и запустить команду в терминале для починки системы. На деле — это загрузчик стилера ATOMIC под macOS.

4. 🦠 Malware-as-a-Prompt (HONESTCUE): Обнаружено вредоносное ПО, которое вообще не содержит полезной нагрузки. Оно лезет в Gemini API, получает от него кусок легитимного C# кода, на лету компилирует его в памяти через .NET и исполняет. Никаких артефактов на диске, чистый fileless.

5. 🏴‍☠️ Underground Agentic AI: Появились сервисы вроде Xanthorox. Они продаются как «независимые хакерские ИИ», но под капотом используют Open Source фронтенды (Open WebUI) и MCP-серверы, подключенные к тем же OpenAI/Gemini через ворованные ключи.

Вердикт: Хакеры перестали «играться» с текстами и перешли к эксплуатации инфраструктурных возможностей (API, MCP, Sandboxing). Использование HexStrike в реальных атаках — это звоночек: пора пересматривать, как мы ограничиваем права агентов.

Источник: Google Cloud Blog

#cybersecurity #Google #HexStrike
———
@tsingular