GitHub · 灵魂体仓库·· 17 天前精选AI 评分59
Blitz Strike 发布通用 MCP 服务器，将渗透测试方法论封装为三层可调用工具
shinthink/blitzstrike
来源与原文
GitHub · 灵魂体仓库
发布时间：（北京时间）
阅读原始来源 · github.com ↗完整链接与内容说明
https://github.com/shinthink/blitzstrike
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
shinthink 在 GitHub 发布 Blitz Strike，一个 TypeScript/Bun 编写的 MCP 服务器，把侦察（BLITZ）、源码分析（EAGLE-EYE）、验证（STRIKE）三层渗透测试方法论封装为 130 个可调用工具，一次 run_engagement 调用即可从 Claude Code、Cursor、Gemini 等 MCP 客户端完成从 scope 检查到可提交报告的全流程。项目声称基准检测率 1.0、误报率 0，附带 Web3 审计、IDOR 逻辑漏洞探测、58 条提权链、317 份工具手册与 17 份 playbook，并通过 blitzstrike install 自动写入各客户端 MCP 配置。项目仅限教育与授权安全研究使用。
推荐理由
原文给出了完整的三层审计流程、基准数据与工具清单，读者可以据此评估能否把它接入自己的 MCP 客户端做自动化安全审计。
来源：GitHub · 灵魂体仓库 · github.com