
【免费下载链接】CybermesAutonomous Offensive Security, Bug Bounty Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.项目地址https://gitcode.com/gh_mirrors/cy/Cybermes点击查看免费下载Cybermes 是一个面向授权渗透测试、Bug Bounty 赏金狩猎与红队演练的自主安全智能体框架内置 Go 高性能工具链、200 攻击技能库与 MCP 协议支持。本文是面向新手的Cybermes 跨平台部署完整教程手把手讲解 Windows、Linux、Docker 三种环境的一键安装步骤并重点介绍doctor.py环境体检与--fix自修复能力帮助你在 10 分钟内完成搭建并跑通第一次安全评估。部署前准备选对平台装好 3 个依赖Cybermes 支持三大部署方式按你的使用场景选择即可部署方式一键脚本适合人群特点 Windows 原生setup_windows.ps1日常 Windows 用户、新手无需虚拟化5 分钟搞定 Linux / macOSsetup.sh服务器、Kali 用户完整 Linux 工具兼容性 Dockerdocker-compose.yml追求隔离环境者零依赖冲突Apple Silicon 也能跑无论哪种方式都先确认这 3 项依赖Git用于拉取仓库Python 3.10推荐 3.11Windows 安装时务必勾选Add Python to PATHGo 1.22可选用于编译smart_pipe、secret_scan等 5 个原生 Go 工具 Windows 用户若计划使用 WSL2 或手动安装可参考官方指南 docs/INSTALL_WINDOWS.md。Windows 快速安装一键脚本 7 步走第 1 步开启 Git 长路径支持。Cybermes 知识库文件较深可能超过 Windows 的MAX_PATH限制git config --global core.longpaths true第 2 步克隆仓库并安装git clone https://gitcode.com/gh_mirrors/cy/Cybermes cd Cybermes Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser .\setup_windows.ps1安装脚本会自动完成校验 Python 版本 → 创建venv虚拟环境 → 安装 Python 依赖 → 初始化reports/、recon/等工作目录 → 生成.env与.hermes/config.yaml。第 3 步填写 API 密钥notepad .env填入你的 LLM 凭据如ROUTER_API_KEY或OPENROUTER_API_KEY。第 4 步体检 首次运行python tools\doctor.py --fix .\cybermes.bat Assess https://example.comLinux / macOS 安装一条命令完成初始化Linux 与 macOS 的流程更简洁setup.sh会连 Playwright 浏览器、Node.js MCP 服务、技能库同步一起处理好git clone https://gitcode.com/gh_mirrors/cy/Cybermes cd Cybermes ./setup.sh nano .env # 填入 API 密钥 python3 tools/doctor.py --fix ./cybermes Assess https://example.comsetup.sh 内部依次执行了 10 步检查 Python → 创建 7 个工作目录 → 建立venv并安装 requirements.txt 依赖 → 安装 Playwright Chromium → 安装 Node 版 MCP 服务 → 同步skills/技能库 → 初始化.env/.hermes/config.yaml/auth.json→ 若检测到 Go 则编译 5 个原生工具 → 下载 subfinder、httpx、katana、nuclei 安全工具链 → 修正文件权限。Docker 容器化部署隔离环境最快方案Docker 方式把 nmap、ripgrep、Chrome、Node.js、Go 工具链全部打包进 Dockerfile构建时还会按 CPU 架构自动重编译 Go 二进制Apple Silicon 无需交叉编译git clone https://gitcode.com/gh_mirrors/cy/Cybermes cd Cybermes cp .env.example .env nano .env docker compose up -d docker compose exec cybermes cybermes Assess https://example.comdocker-compose.yml 将targets/、recon/、output/、reports/、logs/等目录挂载到宿主机容器内 entrypoint.sh 每次启动会自动修复权限、清理目录陷阱并同步.env与技能库基本无需人工干预。doctor.py 环境自修复4 类体检--fix 一键修这是 Cybermes 对新手最友好的设计。doctor.py相当于系统体检中心输出[OK]/[WARN]/[FAIL]/[FIXED]四色状态python tools/doctor.py # 只体检 python tools/doctor.py --fix # 体检 自动修复tools/doctor.py 覆盖 4 大检查模块检查模块检查内容--fix自动修复行为1️⃣ Python 环境版本 ≥3.10、venv 是否激活、requests / yaml / jinja2 / rich / markdown 是否安装提示缺失包2️⃣ 工作目录与权限reports、recon、output、logs、targets、skills、tools/bin是否存在且可写自动创建缺失目录3️⃣ 配置与凭据.env、.hermes/config.yaml、.hermes/auth.json是否存在从.env.example生成.env从config.yaml.example恢复配置清除配置文件变成了目录的 Docker 挂载陷阱初始化空 JSON同步.hermes/.env4️⃣ 安全工具链smart_pipe、secret_scan、search_knowledge、aggregate_reports、subfinder、httpx、katana、nuclei是否可用自动调用 tools/update_tools.shWindows 为 tools/update_tools.ps1下载缺失工具体检结束会输出Passed / Warnings / Failures三项汇总只要 Failures 为 0即可放心开跑。遇到 LLM 连接被拒、文件权限报错、Go 工具架构不匹配等进阶问题可查阅 docs/troubleshooting.md。部署验证用内置靶场跑通第一次评估不确定的目标Cybermes 自带一个无害的模拟漏洞靶场适合验证整个流程是否打通python examples/mock_vulnerable_app.py # 启动 http://127.0.0.1:8888 ./cybermes Assess http://127.0.0.1:8888Docker 环境下对应docker compose exec cybermes cybermes Assess http://127.0.0.1:8888看到reports/目录下生成SUMMARY.md与report.html就说明从部署到产出的全链路已完全跑通。⚠️合规提醒Cybermes 仅可用于已获得授权的安全测试、Bug Bounty 与防御性研究请始终在 scope.yaml 定义的目标范围内开展评估。赞分享【免费下载链接】CybermesAutonomous Offensive Security, Bug Bounty Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.项目地址https://gitcode.com/gh_mirrors/cy/Cybermes点击查看免费下载相关推荐FeelUOwn跨平台部署Windows、macOS、Linux完整安装教程FeelUOwn跨平台部署Windows、macOS、Linux完整安装教程 FeelUOwn是一款功能强大、用户友好且可高度定制的音乐播放器致力于为用户提xrdp多平台部署教程Linux、Windows与Docker环境配置xrdp多平台部署教程Linux、Windows与Docker环境配置 引言解决跨平台远程桌面痛点 你是否还在为Linux服务器的图形化管理烦恼是否需要在后端通信JD-GUI跨平台部署Windows、Mac和Linux完整安装教程JD GUI跨平台部署Windows、Mac和Linux完整安装教程 JD GUI是一款功能强大的Java反编译工具能够将CLASS文件转换为可读的Java逆向工程桌面应用开发工具上一篇终极AI纹理转换神器DeepBump如何用机器学习快速生成法线贴图和高度贴图下一篇xcit_tiny_12_p8_384.fb_dist_in1k部署指南生产环境应用最佳实践创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考