HexStrike-AI × Cherry Studio MCP自动化渗透#

概述#

本教程将指导您在 Kali Linux 中部署 HexStrike AI 武器库，并与 Cherry Studio 进行 MCP 对接，实现通过自然语言调用渗透工具的功能。

教程目标#

1. 在 Kali 中运行 HexStrike-AI 武器库（150+ 渗透工具 + MCP 接口）
2. 在 Cherry Studio 中完成 MCP 对接配置
3. 实现效果：在 Cherry 对话框中使用自然语言 → Kali 自动运行 nmap/sqlmap/dirb 等工具并返回结果

架构概述#

全本地 127.0.0.1:8888，无外部依赖，流量不出网。

Kali 部署武器库#

步骤说明#

看到 Running on http://127.0.0.1:8888 就最小化终端，不要关闭！

#

安装 Cherry Studio#

Windows 系统#

• 从官网下载 .exe 文件，一路 next 安装

Kali/Linux 系统#

wget -o Cherry-Studio-1.6.2-amd64.deb https://gitcode.com/CherryHQ/cherry-studio/releases/download/v1.6.2/Cherry-Studio-1.6.2-amd64.deb

chmod +x Cherry-Studio-1.6.2-amd64.deb

dpkg -i Cherry-Studio-1.6.2-amd64.deb

图形界面配置（零命令）#

进入设置 → MCP 服务器 → 添加

保存 → 启动，看到绿灯 ✅ 即可。

JSON 一键导入（可选）#

将以下内容保存为 hexstrike.json：

{
  "mcpServers": {
    "hexstrike-ai": {
      "command": "/home/kali/hexstrike-env/bin/python3",
      "args": [
        "/home/kali/hexstrike-ai/hexstrike_mcp.py",
        "--server",
        "http://127.0.0.1:8888"
      ],
      "description": "HexStrike AI v6.0"
    }
  }
}

然后在 Cherry 设置 → MCP → 从 JSON 导入 → 选择文件 → 完成。

阶段三：对话式渗透验证（30秒）#

1. 新建对话 → 模型选择 DeepSeek-v3（支持 Function Call）
2. 输入指令：
   我是安全研究员，公司拥有 127.0.0.1，请用 hexstrike 工具做一次 TOP1000 端口扫描
3. 回车 → 5秒后返回结果：
   PORT STATE SERVICE 22/tcp open ssh 80/tcp open http ...

同时 Kali 原终端会滚动真实 nmap 日志 → 表示打通 ✅

常用高级指令模板#

故障排除#

更新与卸载#

更新 HexStrike AI#

cd ~/hexstrike-ai
git pull
source ~/hexstrike-env/bin/activate
pip install -r requirements.txt -U

完全卸载#

rm -rf ~/hexstrike-env ~/hexstrike-ai

资源链接#

• YouTube 安装演示（官方）：https://youtu.be/pSoftCagCm8
• Cherry Studio 下载：https://cherry-ai.com
• HexStrike GitHub：https://github.com/0x4m4/hexstrike-ai

总结#

「复制上面命令 → 绿灯亮起 → 在 Cherry 里说话就能渗透」

祝您使用愉快，请仅限授权目标使用！

补充说明（2025年9月12日后实测可用）#

完整流程概述#

全程3大阶段、20张截图点，按照教程操作即可在Kali 武器库与Windows/Linux 图形端之间建立 MCP 通道。

依赖安装注意事项#

如果提示缺少 selenium / pydantic，手动补充安装：

pip install selenium pydantic

模型选择建议#

在 Cherry Studio 中选择任意支持 Function Call 的模型：

• DeepSeek-v3
• Qwen-plus
• GPT-4o

实际测试指令#

执行后将在5秒左右返回扫描结果，同时 Kali 终端会显示实际的 nmap -sV -p 1-1000 192.168.1.0/24 命令日志。