Se ha lanzado un fork del proyecto original de HexStrike AI como HexStrike AI v6.0, un marco de automatización de ciberseguridad avanzado basado en el Protocolo de Contexto de Modelo (MCP) que fusiona 127 herramientas de seguridad profesionales con BOAZ, un motor de evasión de payloads EDR/AV multicapa diseñado para operaciones reales de red team.

La plataforma permite que Claude, GPT, VS Code Copilot, Cursor y cualquier agente de IA compatible con MCP orquesten autónomamente flujos de trabajo de pruebas de penetración, descubrimiento de vulnerabilidades y payloads de evasión empresarial, sustituyendo días de herramientas manuales por minutos de análisis impulsado por IA.

HexStrike AI funciona como un servidor FastMCP que conecta modelos de lenguaje extensos (LLMs) con un arsenal seleccionado de herramientas de seguridad ofensiva. La arquitectura posiciona un Motor de Decisión Inteligente como el cerebro de orquestación, analizando objetivos, seleccionando las herramientas óptimas y ejecutando evaluaciones multifase sin requerir dirección humana constante.

La plataforma admite seis integraciones de clientes de IA de serie: Claude Desktop, Cursor, VS Code Copilot, Roo Code, 5ire (parcial) y cualquier agente MCP que cumpla los estándares.

Integración de Red Team BOAZ

La adición más significativa a nivel operativo en este fork de Muhammad Osama, Yenn503 y Aoxley es la integración completa de BOAZ (Bypass, Obfuscate, Adapt, Zero-Trust), desarrollado por Thomasxm, un marco de evasión AV/EDR multicapa de código abierto.

BOAZ está conectado a HexStrike a través de cinco herramientas MCP dedicadas y transforma la plataforma de un motor de escaneo en un pipeline completo de payloads para red team.

El flujo de trabajo de BOAZ dentro de HexStrike sigue un pipeline de payload definido: generación de MSFVenom → análisis de entropía → capa de evasión BOAZ → binario sigiloso de grado empresarial.

Arsenal de Seguridad de 127 Herramientas

HexStrike viene con 127 herramientas de seguridad clasificadas, de las cuales 53 se instalan automáticamente a través de install/install_all.sh y las 74 restantes requieren instalación manual debido a restricciones de licencia, dependencias especializadas o requisitos específicos de la plataforma.

La instalación manual se centra en herramientas con un mayor impacto empresarial: inalámbricas (aircrack-ng, kismet), auditoría de nube (kube-hunter, scout-suite, checkov, terrascan, falco), proxy web (Burp Suite, ZAProxy) y plataformas OSINT (Maltego, Censys-CLI).

La instalación completa requiere aproximadamente 24 GB de espacio en disco y entre 60 y 90 minutos de tiempo de compilación, gran parte del cual se debe a la construcción de los ofuscadores Akira y Pluto basados en LLVM desde el código fuente (~30 minutos cada uno). El fork está disponible para clonar desde GitHub.

HexStrike AI define explícitamente el uso legítimo como: compromisos de pruebas de penetración autorizados con permiso escrito, participación en programas de bug bounty dentro del alcance definido, competiciones CTF y ejercicios de red team con aprobación organizacional.

Las pruebas no autorizadas, la exfiltración de datos y las actividades maliciosas están explícitamente prohibidas en la documentación del proyecto.

Check Point Research destacó anteriormente el riesgo de doble uso de los marcos de orquestación de LLM como HexStrike, señalando que la misma capa de abstracción que hace que la herramienta sea poderosa para los defensores puede dirigir capacidades ofensivas a escala con una supervisión humana mínima, un vector de riesgo que los equipos de seguridad deben tener en cuenta en su postura defensiva.