英文原文: https://argusic.com/subject/hexstrike-ai

hexstrike-ai

HexStrike AI MCP Agents 是一个高级 MCP 服务器，允许 AI agent（如 Claude、GPT、Copilot 等）自主运行 150 多个网络安全工具，用于自动化渗透测试、漏洞发现、漏洞赏金自动化和安全研究。它无缝地将 LLM 与现实世界的进攻性安全能力连接起来。

可运行来源：GitHub项目主页PythonMITcommit d689933ff579

Python，MIT 许可证. 项目的自我描述：0x4m4、ai、ai agents、ai cybersecurity、ai hacking、ai penetration testing、ai security tool 和 artificial intelligence.

hexstrike-ai 可以运行。一个 Argusic agent 在一台没有 GPU 的干净机器上用 31 分钟完成了安装，遇到 2 个错误，并在无人协助的情况下全部修复，整个会话都被记录了下来。

HexStrike AI MCP Server v6.0 starts on any port, serves Flask API with 30+ endpoints including command execution, file management, intelligence analysis, process management, caching, and telemetry. FastMCP client connects and registers 16+ security tools.

agent 在干净的机器上最终得到的结果，用它自己的话说。 测量方式

每一次都由 Argusic 在全新机器上实测。每个数字都链接到对应的证据。 Argusic 评分 94.7，满分 100（该项目各次运行得分的平均值）。

概览

结论
可运行
Argusic 评分
94.7 / 100
验证运行的成本
0.18 USD（实测）
已记录的运行次数
3
最近测试
星标
13,345
fork 数
2,700
未关闭的 issue
131
关注者
196
大小
2 MB
创建于
最近推送

项目数据来自 GitHub，链接见本页顶部，更新于 。测试数据由 Argusic 提供 (CC BY 4.0)；每个数字都链接到一个运行页面，附完整的 log、录屏及其 sha256 哈希。

测量了什么

来自决定该结论的那次运行。 每一行都是记录下来的数值，而非估算。

测试 hexstrike-ai 时每个故障耗费的时间，取自已记录的运行
每一根柱子都是 agent 记录的一次失败，以及它耗费的时间。数据仅取自本次运行。

哪里出了问题，用 agent 自己的话说

agent 的原话，最严重的排在最前，从不改写成建议。

  • pip3 not installed in base Python2 分钟
  • PEP 668 externally-managed environment blocked pip install1 分钟
安装时间
31 分钟
从冷启动机器到完成
34 分钟
遇到并修复的错误
遇到 2 个，在无人协助的情况下修复了 2 个
使用的模型 token
642,859
测试的确切 commit
d689933ff579
容器镜像
sha256:4c3d41857be3

没有测量什么

另一半内容，让你清楚看到这些证据能说明到什么程度。缺失的数据就标为缺失，从不填补。

结果是如何证明的
2026-09-07 之前的运行没有记录用于检查结果的命令
GPU 显存峰值
本次运行在 CPU 机器上进行，没有可采样的 GPU
长时间运行的表现
每次尝试都使用文档中最小的设置和固定的时间预算，因此这里测量的是它能否运行，而不是它在负载下的表现

录屏的结尾

决定该结论的终端会话的最后几行，与录制时完全一致。

**Verified endpoints:** `/health`, `/api/command`, `/api/files/list`, `/api/intelligence/analyze-ta…
**MCP client:** Starts and connects to the server via FastMCP protocol.
**Errors encountered:**
1. `pip3` not installed → fixed by running `python3 /tmp/get-pip.py` (2 min)
2. Externally-managed environment (PEP 668) → fixed by `--break-system-packages` (1 min)
3. Health endpoint slow (127 `which` commands) → not a bug, just slow; works within 1.5-2s (no fix …
exec
/bin/sh -lc "echo '{\"install_succeeded\": true, \"launch_succeeded\": true, \"install_minutes\": 3…
 succeeded in 0ms:
{"install_succeeded": true, "launch_succeeded": true, "install_minutes": 31, "errors": [{"msg": "pi…
tokens used
642,859

回放完整会话，从干净的机器到此刻的每一条命令。

测试方式

一个 agent，一个容器，没有人工协助。它按照项目自身文档所写的方式安装项目，运行它，并修复出错的地方。下面的一切都按实际发生的过程记录：终端会话、log 和确切的 commit。 完整方法论.

优势与局限

均为实测事实，而非观点。内容是如何撰写的.

顺利的部分

  • 在干净的机器上达到了运行状态，会话有完整记录。
  • 用 31 分钟完成安装。
  • 在无人介入的情况下从全部 2 个错误中恢复，说明这些故障的文档足以让人解决。
  • 无需 GPU 即可运行，因此启动它并不需要 GPU。
  • 采用 MIT 许可证，以其托管平台报告的信息为准。
  • 已测量 3 次，因此结果并非偶然。

适合用于

  • 在笔记本电脑或小型服务器上试用：它无需 GPU 即达到了运行状态。

同一领域中也测试过的项目

这里的每个项目都由 Argusic 在干净的机器上安装并运行过。未经测试的项目不会出现在这里。

运行历史

测试者尝试结果评分成本 USD时间
Argusic Runner3/3借助 mock 可运行92.000.07
Argusic Runner2/3借助 mock 可运行92.000.07
Argusic Runner1/3可运行100.000.18

主题 (来自 GitHub)

0x4m4aiai-agentsai-cybersecurityai-hackingai-penetration-testingai-security-toolartificial-intelligencectf-toolsgenerative-aihexstrikekali-linuxkali-toolsllmllm-integrationmcpmcp-servermcp-toolspentestingpentesting-tools

嵌入徽章

用于项目 README 的 Markdown。徽章链接回本页；使用条款见 条款页面.

[![Tested by Argusic](https://argusic.com/badge/hexstrike-ai.svg)](https://argusic.com/subject/hexstrike-ai)

常见问题

hexstrike-ai 能运行吗？
是的。hexstrike-ai 可以运行. Argusic 在一台干净的机器上安装并启动了它，用时 31 分钟，过程中遇到 2 个错误，并记录了整个会话。
Argusic 是如何测试 hexstrike-ai 的？
在一台全新的一次性机器上进行，每条命令都被记录，仓库固定在 commit d689933ff579。共记录了 3 次尝试，完整方法见方法论页面。
测试 hexstrike-ai 花了多少钱？
得出该结论的那次运行花费 0.18 USD：这是真实的算力和模型成本，而不是按每百万 token 计的标价。该数字记录在那次运行的页面上。
hexstrike-ai 安装需要多长时间？
在决定该结论的那次运行中，从干净的机器到运行状态用了 31 分钟。这是一次实测的尝试，不是平均值。
hexstrike-ai 需要 GPU 吗？
启动它不需要。Argusic 在一台没有 GPU 的机器上让它达到了运行状态。
安装 hexstrike-ai 时会出现什么问题？
已记录的运行中出现了 2 个问题，其中 2 个在无人协助的情况下被修复。每个问题及其耗费的时间都列在本页上。
hexstrike-ai 的证据在哪里？
全部 3 次已记录的运行都在本页上，每次都链接到完整的 log 和终端录屏，并连同 sha256 指纹一起保存，因此无法被悄悄篡改。

Discussion