HexStrike AI

HexStrike AI es una plataforma que expone más de 150 herramientas profesionales de seguridad ofensiva (Nmap, Nuclei, SQLMap, Ghidra, John the Ripper, Trivy, entre muchas otras) a través de un servidor MCP, para que agentes como Claude, GPT o Copilot las ejecuten de forma autónoma durante pentesting, caza de bugs, CTF o investigación de vulnerabilidades.

Por detrás corren más de 12 agentes de IA especializados (gestión de workflows de bug bounty, resolución de CTF, inteligencia de CVE, generación automática de exploits, correlación de vulnerabilidades, detección de tecnologías, recuperación ante fallos, entre otros) que ayudan a elegir la herramienta correcta, optimizar parámetros y encadenar ataques según los resultados obtenidos.

Montarlo requiere clonar el repositorio, crear un entorno virtual de Python, instalar dependencias con pip3 install -r requirements.txt, e instalar por separado las herramientas de seguridad reales (nmap, gobuster, hydra, radare2, prowler, etc.) que el servidor invoca. Luego se levanta con python3 hexstrike_server.py y se conecta desde el cliente MCP (Claude Desktop, VS Code Copilot, Cursor, Roo Code) apuntando a hexstrike_mcp.py.

El propio README advierte que otorga a los agentes acceso de sistema potente, por lo que recomienda ejecutarlo en entornos aislados y solo contra objetivos con autorización explícita.