HexStrike AI 是基于 Model Context Protocol 协议的 AI 驱动安全框架，集成 150 多种网络安全工具实现自动化渗透测试。本文详述在 Kali Linux 环境下的服务端部署流程，包括系统源优化、依赖安装及源码编译方式，并提供 Cherry Studio 与 Cursor 客户端的 MCP 配置方法，同时强调网络互通设置与法律合规要求。
HexStrike AI 是一款革命性的、由人工智能驱动的进攻性安全框架。它基于 Model Context Protocol (MCP) 协议构建，充当了大语言模型（如 Claude、GPT、Copilot）与 150 多种专业网络安全工具之间的桥梁。通过该框架，AI 智能体能够自主执行从网络扫描、漏洞挖掘到复杂攻击链构建的全流程自动化渗透测试。
| 资源类型 | 链接/说明 |
|---|---|
| 官方网站 | hexstrike.com |
| GitHub 仓库 | 0x4m4/hexstrike-ai |
| 系统要求 | Kali Linux 2025.4+ / Python 3.9+ / 8GB RAM (推荐) |
推荐使用最新的 Kali Linux 2025.4 以获得最佳兼容性。
为了确保工具下载速度，建议将 APT 源更换为国内镜像（如阿里云）：
# 备份并编辑源列表
sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak
sudo nano /etc/apt/sources.list
# 添加阿里云源
deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib
deb-src https://mirrors.aliyun.com/kali kali-rolling main non-free contrib
# 更新系统
sudo apt update
自动化 Web 任务需要 Chrome 浏览器及其驱动支持：
配置 ChromeDriver：访问 Chrome for Testing 下载与浏览器版本一致的驱动，解压并移动至 /usr/local/bin/，确保赋予执行权限：
unzip chromedriver-linux64.zip
sudo mv chromedriver-linux64/chromedriver /usr/local/bin/
sudo chmod +x /usr/local/bin/chromedriver
安装 Chrome：
wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb
sudo dpkg -i google-chrome-stable_current_amd64.deb
sudo apt install -f
在最新的 Kali 仓库中，可以直接通过包管理器安装：
sudo apt install hexstrike-ai
若需使用最新开发版，请通过源码部署：
git clone https://github.com/0x4m4/hexstrike-ai.git
cd hexstrike-ai
# 创建并激活虚拟环境
python3 -m venv venv
source venv/bin/activate
# 安装 Python 依赖
pip install -r requirements.txt
# 启动服务端 (默认端口 8888)
hexstrike_server --host 0.0.0.0 --port 8888
验证服务：访问 http://<KALI_IP>:8888/health ，若返回正常则说明服务端已就绪。
配置客户端是为了让 AI 助手（如 Cursor 或 Cherry Studio）能够调用 HexStrike 的能力。
hexstrike_mcp.py 脚本放置在本地路径（建议路径不含中文，如 C:\hexstrike_mcp.py）。依赖安装：确保本地 Python 环境已安装 MCP 相关依赖：
pip install mcp fastapi uvicorn requests
pythonpython C:\hexstrike_mcp.py --server http://<KALI_IP>:8888编辑 mcp.json 配置文件：
{
"mcpServers": {
"hexstrike-ai": {
"command": "python",
"args": ["C:\\hexstrike_mcp.py", "--server", "http://<KALI_IP>:8888"]
}
}
}
ip a 或 ifconfig 获取虚拟机 IP 地址。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
生成新的随机RSA私钥和公钥pem证书。 在线工具，RSA密钥对生成器在线工具，online
基于 Mermaid.js 实时预览流程图、时序图等图表，支持源码编辑与即时渲染。 在线工具，Mermaid 预览与可视化编辑在线工具，online
解析常见 curl 参数并生成 fetch、axios、PHP curl 或 Python requests 示例代码。 在线工具，curl 转代码在线工具，online
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online
将 Markdown（GFM）转为 HTML 片段，浏览器内 marked 解析；与 HTML转Markdown 互为补充。 在线工具，Markdown转HTML在线工具，online