Blitz Strike 是一套结构化的渗透测试方法论工具，采用 MIT 许可，当前版本 1.0.0。它以通用 MCP 服务器形态交付，把侦察、源码分析与验证三层流程打包成可调用工具，任何 MCP 客户端都能用一次 run_engagement 完成完整审计。
一、项目简介
Blitz Strike 用 TypeScript 与 Bun 构建，核心是一个 MCP 服务器，提供 BLITZ、EAGLE-EYE、STRIKE 三层安全审计工具。仓库地址 https://github.com/shinthink/blitzstrike 。
二、项目功能
1. 三层审计
BLITZ 枚举攻击面，EAGLE-EYE 做数据流追踪，STRIKE 做实时验证，未验证不报告。
2. 工具目录
内置 130 个安全工具目录与 317 份手册、17 本演练手册，按阶段分类。
3. Web3 审计
支持 Solidity 合约审计与 Foundry PoC 生成，可复现漏洞。
4. 记忆系统
通过 memory 工具自增长积累审计经验，验证过的条目才记入。
三、项目亮点
Blitz Strike 把安全审计做成确定性的三层流程，降低误报与漏报。对做安全测试的开发者较实用。
对比 Nessus 扫描器
对比 Blitz Strike 和 Nessus 等扫描器，区别在验证环节。前者会实时验证每个发现再报告，后者多为静态匹配，误报较高。若看重可控与低误报，可用 Blitz Strike 作替代；Nessus 更适合传统合规扫描。
| 对比项 | Blitz Strike | Nessus |
|---|---|---|
| 验证 | 实时 | 静态 |
| 工具 | 130 个目录 | 插件库 |
| 驱动 | MCP/LLM | 配置 |
四、项目结构
项目用 monorepo 组织，含 MCP 服务器、工具目录、升级链数据、技能库与记忆系统，数据层用 JSON 文件。
五、技术栈
- 语言 TypeScript 严格模式
- 运行时 Bun
- 协议 MCP
- 许可 MIT
项目最后更新 2026 年，版本持续迭代。仓库地址 https://github.com/shinthink/blitzstrike 。
六、本地快速部署启动
方式一 零安装
运行 npx -y blitzstrike install 自动注册到已装客户端。
方式二 源码运行
克隆后 bun install，再 bun run src/index.ts serve –mcp。
方式三 配置客户端
在 MCP 客户端配置 command blitzstrike 与 args serve –mcp。
适用场景与建议
适用场景方面，它适合做安全审计、漏洞挖掘与 Web3 合约审计的团队。注意它可执行危险操作，务必在授权范围内使用，并开启安全模式限制任意代码执行。
国内加速与备份
国内访问较慢时可用 ghfast.top 等镜像加速前缀，更详细的部署说明可扫码获取本站备份。备份包版本 v1.0.0，文件校验 sha256 4b741ccf9d9e3b0c96addc308a305c28fd5f317c123e566081a7c5daddae096c 。
七、项目代码地址
项目代码地址 https://github.com/shinthink/blitzstrike 。
常见问题
问. Blitz Strike 是什么
它是把渗透测试方法论打包成 MCP 服务器的安全工具。
问. 怎么安装
npx blitzstrike install 自动注册，或手动配置 MCP 客户端。
问. 支持哪些客户端
Claude Code、Cursor、OpenCode、Codex 等。
问. 是否开源
项目以 MIT 许可开源。
