HexStrike AI 全自动渗透测试助手部署与配置指南

安装 Chrome：

wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb
sudo dpkg -i google-chrome-stable_current_amd64.deb
sudo apt install -f

三、服务端部署

1. 自动化安装 (推荐)

在最新的 Kali 仓库中，可以直接通过包管理器安装：

sudo apt install hexstrike-ai

2. 手动源码安装

若需使用最新开发版，请通过源码部署：

git clone https://github.com/0x4m4/hexstrike-ai.git
cd hexstrike-ai
# 创建并激活虚拟环境
python3 -m venv venv
source venv/bin/activate
# 安装 Python 依赖
pip install -r requirements.txt

3. 启动服务

# 启动服务端 (默认端口 8888)
hexstrike_server --host 0.0.0.0 --port 8888

验证服务：访问 http://<KALI_IP>:8888/health ，若返回正常则说明服务端已就绪。

四、客户端配置 (MCP 接入)

配置客户端是为了让 AI 助手（如 Cursor 或 Cherry Studio）能够调用 HexStrike 的能力。

1. 准备 MCP 脚本与环境

1. 脚本放置：将 hexstrike_mcp.py 脚本放置在本地路径（建议路径不含中文，如 C:\hexstrike_mcp.py）。

依赖安装：确保本地 Python 环境已安装 MCP 相关依赖：

pip install mcp fastapi uvicorn requests

2. Cherry Studio 配置

1. 打开 Cherry Studio -> 设置 -> MCP 服务器。
2. 点击 添加，填写以下参数：

• 名称：HexStrike-AI
• 命令：python
• 参数：python C:\hexstrike_mcp.py --server http://<KALI_IP>:8888

1. 勾选 启用 并保存 。状态显示'已连接'即表示成功。

3. Cursor 配置

编辑 mcp.json 配置文件：

{"mcpServers":{"hexstrike-ai":{"command":"python","args":["C:\\hexstrike_mcp.py","--server","http://<KALI_IP>:8888"]}}}

五、重要注意事项

1. 路径编码：在 Windows 上配置时，务必确保 Python 脚本路径不含中文字符，否则可能导致 MCP 调用失败。
2. 网络互通：若 Kali 运行在虚拟机中，请确保网络模式为'桥接'或'NAT'，并关闭 Kali 防火墙或允许 8888 端口。
3. 获取 IP：在 Kali 终端输入 ip a 或 ifconfig 获取虚拟机 IP 地址。
4. 法律合规：本工具仅供授权的安全测试与教育使用。严禁在未获得明确授权的情况下对任何目标执行扫描或攻击行为。使用者需承担因滥用工具而产生的一切法律责任。