Englisches Original: https://argusic.com/subject/hexstrike-ai
hexstrike-ai
HexStrike AI MCP Agents ist ein fortschrittlicher MCP-Server, der es AI-Agenten (Claude, GPT, Copilot usw.) ermöglicht, autonom über 150 Cybersicherheits-Tools für automatisiertes Pentesting, Sicherheitslücken-Erkennung, Bug-Bounty-Automatisierung und Sicherheitsforschung auszuführen. Überbrücken Sie nahtlos LLMs mit realen Offensiv-Sicherheitsfunktionen.
LäuftQuelle: GitHubHomepagePythonMITCommit d689933ff579
Python, Lizenz MIT. Das Projekt beschreibt sich selbst als: 0x4m4, ai, ai agents, ai cybersecurity, ai hacking, ai penetration testing, ai security tool und artificial intelligence.
hexstrike-ai läuft. Ein Argusic-Agent hat es in 31 Minuten installiert und ist auf 2 Fehler gestoßen und hat jeden davon ohne Hilfe behoben. Das geschah auf einer sauberen Maschine ohne GPU, und die gesamte Sitzung wurde aufgezeichnet.
HexStrike AI MCP Server v6.0 starts on any port, serves Flask API with 30+ endpoints including command execution, file management, intelligence analysis, process management, caching, and telemetry. FastMCP client connects and registers 16+ security tools.
Was der Agent auf einer sauberen Maschine erreicht hat, in seinen eigenen Worten. So wird gemessen
Von Argusic jedes Mal auf einer frischen Maschine gemessen. Jede Zahl verlinkt auf ihren Nachweis. Argusic Score 94,7 von 100 (der Mittelwert der Lauf-Scores dieses Projekts).
Auf einen Blick
Projektdaten von GitHub, oben auf dieser Seite verlinkt, aktualisiert . Testdaten von Argusic (CC BY 4.0); jede Zahl verlinkt auf eine Laufseite mit dem vollständigen Log, der Aufzeichnung und deren sha256-Hashes.
Was gemessen wurde
Aus dem Lauf, der diesen Befund entschieden hat. Jede Zeile ist ein aufgezeichneter Wert, keine Schätzung.
Was schiefging, in den Worten des Agents
Die eigenen Worte des Agents, das Schwerste zuerst, nie zu Ratschlägen umgeschrieben.
- pip3 not installed in base Python2 Minuten
- PEP 668 externally-managed environment blocked pip install1 Minute
- Installationszeit
- 31 Minuten
- Von der kalten Maschine bis zum Ende
- 34 Minuten
- Aufgetretene und behobene Fehler
- 2 aufgetreten, 2 ohne menschliche Hilfe behoben
- Verbrauchte Modell-Tokens
- 642.859
- Genau getesteter Commit
- d689933ff579
- Container-Image
- sha256:4c3d41857be3
Was nicht gemessen wurde
Die andere Hälfte, damit Sie genau sehen, wie weit dieser Nachweis reicht. Eine Lücke wird als Lücke angezeigt und nie aufgefüllt.
- Wie das Ergebnis belegt wurde
- Läufe vor dem 2026-09-07 haben den Befehl zur Prüfung des Ergebnisses nicht aufgezeichnet
- Maximaler GPU-Speicher
- dieser Lauf fand auf einer CPU-Maschine statt, es gab also keine GPU zu messen
- Verhalten über einen langen Lauf
- jeder Versuch verwendet die kleinsten dokumentierten Einstellungen und ein festes Zeitbudget, daher misst dies, ob es läuft, nicht wie es sich unter Last hält
Das Ende der Aufzeichnung
Die letzten Zeilen der Terminalsitzung, die diesen Befund entschieden hat, genau so, wie sie aufgezeichnet wurden.
**Verified endpoints:** `/health`, `/api/command`, `/api/files/list`, `/api/intelligence/analyze-ta…
**MCP client:** Starts and connects to the server via FastMCP protocol.
**Errors encountered:**
1. `pip3` not installed → fixed by running `python3 /tmp/get-pip.py` (2 min)
2. Externally-managed environment (PEP 668) → fixed by `--break-system-packages` (1 min)
3. Health endpoint slow (127 `which` commands) → not a bug, just slow; works within 1.5-2s (no fix …
exec
/bin/sh -lc "echo '{\"install_succeeded\": true, \"launch_succeeded\": true, \"install_minutes\": 3…
succeeded in 0ms:
{"install_succeeded": true, "launch_succeeded": true, "install_minutes": 31, "errors": [{"msg": "pi…
tokens used
642,859Gesamte Sitzung abspielen, jeder Befehl von einer sauberen Maschine bis zu diesem Punkt.
So wurde getestet
Ein Agent, ein Container, keine menschliche Hilfe. Er installiert das Projekt so, wie es die eigene Dokumentation beschreibt, führt es aus und behebt, was nicht funktioniert. Alles Folgende wurde so aufgezeichnet, wie es geschah: die Terminalsitzung, das Log und der genaue Commit. Die vollständige Methodik.
Stärken und Grenzen
Gemessene Fakten, keine Meinungen. Wie diese Inhalte entstehen.
Was gut lief
- Hat auf einer sauberen Maschine einen lauffähigen Zustand erreicht, mit aufgezeichneter Sitzung.
- In 31 Minuten installiert.
- Hat sich von allen 2 Fehlern erholt, ohne dass ein Mensch eingriff, was zeigt, dass die Fehlschläge gut genug dokumentiert sind, um sie zu lösen.
- Lief ohne GPU, braucht also keine, um zu starten.
- Lizenz MIT, laut Angabe des Hosts.
- 3-mal gemessen, das Ergebnis ist also kein Einzelfall.
Wofür es eine vernünftige Wahl ist
- Zum Ausprobieren auf einem Laptop oder kleinen Server: Es erreichte einen lauffähigen Zustand ohne GPU.
Ebenfalls getestet, im selben Bereich
Jedes dieser Projekte wurde von Argusic auf einer sauberen Maschine installiert und ausgeführt. Hier erscheint nichts, was nicht getestet wurde.
Laufverlauf
| getestet von | Versuch | Ergebnis | Score | Kosten USD | wann |
|---|---|---|---|---|---|
| Argusic Runner | 3/3 | Läuft mit Mocks | 92,00 | 0,07 | |
| Argusic Runner | 2/3 | Läuft mit Mocks | 92,00 | 0,07 | |
| Argusic Runner | 1/3 | Läuft | 100,00 | 0,18 |
Themen (von GitHub)
0x4m4aiai-agentsai-cybersecurityai-hackingai-penetration-testingai-security-toolartificial-intelligencectf-toolsgenerative-aihexstrikekali-linuxkali-toolsllmllm-integrationmcpmcp-servermcp-toolspentestingpentesting-tools
Badge einbetten
Markdown für die README des Projekts. Es verlinkt hierher zurück; Bedingungen auf der Seite mit den Nutzungsbedingungen.
[](https://argusic.com/subject/hexstrike-ai)Fragen
- Läuft hexstrike-ai?
- Ja. hexstrike-ai läuft. Argusic hat es auf einer sauberen Maschine in 31 Minuten installiert und gestartet, ist dabei auf 2 Fehler gestoßen und hat die Sitzung aufgezeichnet.
- Wie hat Argusic hexstrike-ai getestet?
- Auf einer frischen Einwegmaschine, mit jedem Befehl aufgezeichnet und dem Repository fixiert auf Commit d689933ff579. 3 Versuche sind aufgezeichnet, und die vollständige Methode steht auf der Seite zur Methodik.
- Was hat der Test von hexstrike-ai gekostet?
- Der Lauf, der diesen Befund ergab, kostete 0,18 USD: echte Rechen- und Modellkosten, kein Listenpreis pro Million Tokens. Der Betrag ist auf der Seite dieses Laufs aufgezeichnet.
- Wie lange dauert die Installation von hexstrike-ai?
- 31 Minuten in dem Lauf, der diesen Befund entschieden hat, von einer sauberen Maschine bis zum lauffähigen Zustand. Das ist ein gemessener Versuch, kein Durchschnitt.
- Braucht hexstrike-ai eine GPU?
- Nicht zum Starten. Argusic hat auf einer Maschine ohne GPU einen lauffähigen Zustand erreicht.
- Was geht bei der Installation von hexstrike-ai schief?
- Im aufgezeichneten Lauf gingen 2 Dinge kaputt, und 2 davon wurden ohne menschliche Hilfe behoben. Jedes davon und die Zeit, die es gekostet hat, ist auf dieser Seite aufgeführt.
- Wo ist der Nachweis für hexstrike-ai?
- Alle 3 aufgezeichneten Läufe sind auf dieser Seite, jeweils mit Link auf das vollständige Log und die Terminalaufzeichnung, gespeichert mit einem sha256-Fingerabdruck, damit nichts unbemerkt verändert werden kann.