本电脑使用的是 Homebrew 安装 Docker，所以没有安装的师傅们建议可以直接百度搜索安装教程（很简单，几条命令即可）登陆进去以后的docker界面如下，输入docker -v即可查看docker是否安装全局系统环境成功。在使用Homebrew 安装 Docker命令之前，先建议更新下brew的软件源。显示下面的提示，表示已经安装成功了（中途需要你输入密码）选择这个，然后直接输入你的mac

本电脑使用的是 Homebrew 安装 Docker，所以没有安装的师傅们建议可以直接百度搜索安装教程（很简单，几条命令即可）以上要是都是正常的，且没有发现任何的报错，直接可以访问我们本地127.0.0.1地址，再加上上面 的3443端口即可。登陆进去以后的docker界面如下，输入docker -v即可查看docker是否安装全局系统环境成功。直接使用下面的命令下载（可能会报错，把docker关

本电脑使用的是 Homebrew 安装 Docker，所以没有安装的师傅们建议可以直接百度搜索安装教程（很简单，几条命令即可）登陆进去以后的docker界面如下，输入docker -v即可查看docker是否安装全局系统环境成功。在使用Homebrew 安装 Docker命令之前，先建议更新下brew的软件源。显示下面的提示，表示已经安装成功了（中途需要你输入密码）选择这个，然后直接输入你的mac

本电脑使用的是 Homebrew 安装 Docker，所以没有安装的师傅们建议可以直接百度搜索安装教程（很简单，几条命令即可）以上要是都是正常的，且没有发现任何的报错，直接可以访问我们本地127.0.0.1地址，再加上上面 的3443端口即可。登陆进去以后的docker界面如下，输入docker -v即可查看docker是否安装全局系统环境成功。直接使用下面的命令下载（可能会报错，把docker关

CyberStrikeAI 基于 Go 构建，为 AI 原生安全运营提供完整底座：100+ 精选工具配方、角色化测试、Agent Skills、基于 Eino 的单智能体与多智能体编排、RAG 知识检索、图工作流、漏洞与任务生命周期管理、WebShell 运营、机器人接入，以及面向授权实验室和安全任务场景的内置轻量 C2 框架。imgimg。

如今在AI大模型自动化漏洞挖掘时代，新的攻击方式出现了。大家也可以看到最近不管是公众号还是互联网，现在很多师傅们都在研究AI自动化渗透测试工作流比如最近很火的Claude code和 Codex这两个AI Agent自动化渗透测试比如我们现在想要测试某src的SSRF漏洞，下面是之前给claude code下的指令，也是成功帮我测出了ssrf再通过自己手动验证，确实存在SSRF从漏洞挖掘 → 漏洞

如今在AI大模型自动化漏洞挖掘时代，新的攻击方式出现了。大家也可以看到最近不管是公众号还是互联网，现在很多师傅们都在研究AI自动化渗透测试工作流比如最近很火的Claude code和 Codex这两个AI Agent自动化渗透测试比如我们现在想要测试某src的SSRF漏洞，下面是之前给claude code下的指令，也是成功帮我测出了ssrf再通过自己手动验证，确实存在SSRF从漏洞挖掘 → 漏洞

这里端口记得修改，默认小黄鸟是9000，如果修改成其他端口，这里配置文件也需要跟着修改（我是9001）先更新最新版的小黄鸟，然后选择下面命令（这里要是修改了端口，也需要跟着用--port修改）平常在使用这个工具的时候，可以开启下这个AI辅助，用来辅助工具测试目标。但是最好还是开启二级代理，使用bp抓包，然后再进行自动化测试。先添加下大模型配置，这里我随机添加的 是Deepseek。先把小黄鸟更新到

Chrome MCP Server 是一个基于chrome插件的模型上下文协议 (MCP) 服务器，它将您的 Chrome 浏览器功能暴露给 Claude 等 AI 助手，实现复杂的浏览器自动化、内容分析和语义搜索等。与传统的浏览器自动化工具（如playwright）不同，直接使用您日常使用的chrome浏览器，基于现有的用户习惯和配置、登录态，让各种大模型或者各种chatbot都可以接管你的浏览

下载速度直接飞起完美解决