Original en inglés: https://argusic.com/subject/hexstrike-ai
hexstrike-ai
HexStrike AI MCP Agents es un servidor MCP avanzado que permite a los AI agents (Claude, GPT, Copilot, etc.) ejecutar de forma autónoma más de 150 herramientas de ciberseguridad para pentesting automatizado, descubrimiento de vulnerabilidades, automatización de bug bounty e investigación de seguridad. Conecta sin problemas los LLM con capacidades reales de seguridad ofensiva.
Funcionafuente: GitHubsitio webPythonMITcommit d689933ff579
Python, licencia MIT. El proyecto se describe a sí mismo como: 0x4m4, ai, ai agents, ai cybersecurity, ai hacking, ai penetration testing, ai security tool y artificial intelligence.
hexstrike-ai funciona. Un agent de Argusic lo instaló en 31 minutos y encontró 2 errores, todos corregidos sin ayuda en una máquina limpia sin GPU, y toda la sesión quedó grabada.
HexStrike AI MCP Server v6.0 starts on any port, serves Flask API with 30+ endpoints including command execution, file management, intelligence analysis, process management, caching, and telemetry. FastMCP client connects and registers 16+ security tools.
Lo que el agent consiguió en una máquina limpia, en sus propias palabras. Cómo se mide
Medido por Argusic en una máquina limpia cada vez. Cada cifra enlaza a su evidencia. Puntuación Argusic de 94,7 sobre 100 (la media de las puntuaciones de las ejecuciones de este proyecto).
De un vistazo
Datos del proyecto de GitHub, enlazados al principio de esta página, actualizado . Datos de prueba de Argusic (CC BY 4.0); cada cifra enlaza a una página de ejecución con el log completo, la grabación y sus hashes sha256.
Qué se midió
De la ejecución que decidió este veredicto. Cada línea es un valor registrado, no una estimación.
Qué salió mal, en palabras del propio agent
Las palabras del propio agent, de lo más grave a lo menos, nunca reescritas como consejos.
- pip3 not installed in base Python2 minutos
- PEP 668 externally-managed environment blocked pip install1 minuto
- Tiempo de instalación
- 31 minutos
- De máquina en frío a terminar
- 34 minutos
- Errores encontrados y corregidos
- 2 encontrados, 2 corregidos sin ayuda humana
- Tokens de modelo usados
- 642.859
- Commit exacto probado
- d689933ff579
- Imagen del contenedor
- sha256:4c3d41857be3
Qué no se midió
La otra mitad, para que veas exactamente hasta dónde llega esta evidencia. Un hueco se muestra como hueco y nunca se rellena.
- Cómo se demostró el resultado
- las ejecuciones anteriores al 2026-09-07 no registraban el comando usado para comprobar el resultado
- Memoria de GPU máxima
- se ejecutó en una máquina con CPU, así que no había GPU que muestrear
- Comportamiento en una ejecución larga
- cada intento usa la configuración documentada más pequeña y un presupuesto de tiempo fijo, así que esto mide si funciona, no cómo aguanta bajo carga
El final de la grabación
Las últimas líneas de la sesión de terminal que decidió este veredicto, tal como se registraron.
**Verified endpoints:** `/health`, `/api/command`, `/api/files/list`, `/api/intelligence/analyze-ta…
**MCP client:** Starts and connects to the server via FastMCP protocol.
**Errors encountered:**
1. `pip3` not installed → fixed by running `python3 /tmp/get-pip.py` (2 min)
2. Externally-managed environment (PEP 668) → fixed by `--break-system-packages` (1 min)
3. Health endpoint slow (127 `which` commands) → not a bug, just slow; works within 1.5-2s (no fix …
exec
/bin/sh -lc "echo '{\"install_succeeded\": true, \"launch_succeeded\": true, \"install_minutes\": 3…
succeeded in 0ms:
{"install_succeeded": true, "launch_succeeded": true, "install_minutes": 31, "errors": [{"msg": "pi…
tokens used
642,859Reproducir la sesión completa, cada comando desde una máquina limpia hasta este punto.
Cómo se probó
Un agent, un contenedor, sin ayuda humana. Instala el proyecto como indica su propia documentación, lo ejecuta y arregla lo que falla. Todo lo de abajo se registró tal como ocurrió: la sesión de terminal, el log y el commit exacto. La metodología completa.
Puntos fuertes y límites
Hechos medidos, no opiniones. Cómo se redacta.
Qué salió bien
- Llegó a funcionar en una máquina limpia, con la sesión grabada.
- Se instaló en 31 minutos.
- Se recuperó de los 2 errores sin que interviniera una persona, lo que indica que los fallos están lo bastante documentados como para resolverlos.
- Funcionó sin GPU, así que no necesita una para arrancar.
- Licencia MIT, según su plataforma de origen.
- Medido 3 veces, así que el resultado no es algo puntual.
Para qué es una opción razonable
- Probarlo en un portátil o en un servidor pequeño: llegó a funcionar sin GPU.
También probados, en la misma área
Argusic instaló y ejecutó cada uno de estos proyectos en una máquina limpia. Aquí no aparece nada que no se haya probado.
Historial de ejecuciones
| probado por | intento | resultado | puntuación | costo USD | cuándo |
|---|---|---|---|---|---|
| Argusic Runner | 3/3 | Funciona con mocks | 92,00 | 0,07 | |
| Argusic Runner | 2/3 | Funciona con mocks | 92,00 | 0,07 | |
| Argusic Runner | 1/3 | Funciona | 100,00 | 0,18 |
Temas (de GitHub)
0x4m4aiai-agentsai-cybersecurityai-hackingai-penetration-testingai-security-toolartificial-intelligencectf-toolsgenerative-aihexstrikekali-linuxkali-toolsllmllm-integrationmcpmcp-servermcp-toolspentestingpentesting-tools
Insertar el badge
Markdown para el README del proyecto. Enlaza de vuelta aquí; condiciones en la página de términos.
[](https://argusic.com/subject/hexstrike-ai)Preguntas
- ¿Funciona hexstrike-ai?
- Sí. hexstrike-ai funciona. Argusic lo instaló y lo inició en una máquina limpia en 31 minutos, con 2 errores por el camino, y grabó la sesión.
- ¿Cómo probó Argusic hexstrike-ai?
- En una máquina limpia y desechable, con cada comando grabado y el repositorio fijado en el commit d689933ff579. Hay 3 intentos registrados, y la metodología completa está en la página de metodología.
- ¿Cuánto costó probar hexstrike-ai?
- La ejecución que produjo este veredicto costó 0,18 USD: costo real de cómputo y de modelo, no un precio de lista por millón de tokens. Consta en la página de esa ejecución.
- ¿Cuánto tarda hexstrike-ai en instalarse?
- 31 minutos en la ejecución que decidió este veredicto, desde una máquina limpia hasta que funcionó. Es un intento medido, no una media.
- ¿Necesita hexstrike-ai una GPU?
- No para arrancar. Argusic consiguió que funcionara en una máquina sin GPU.
- ¿Qué falla al instalar hexstrike-ai?
- En la ejecución registrada fallaron 2 cosas, y 2 se corrigieron sin ayuda humana. Cada una, con el tiempo que costó, aparece en esta página.
- ¿Dónde está la evidencia de hexstrike-ai?
- Las 3 ejecuciones registradas están en esta página, cada una enlazada a su log completo y a su grabación de terminal, guardados con una huella sha256 para que no se puedan alterar en silencio.