Is HexStrike the BEST AI MCP for Hacking? (Bug Bounty Tested)
HexStrike 是最强的黑客 AI MCP 吗？（漏洞赏金实测）
本视频演示 HexStrike AI MCP 的安装、配置和实际测试。作者先从 GitHub 克隆项目，使用 uv 创建虚拟环境并安装依赖，然后把 HexStrike MCP 接入 Claude Desktop，检查 MCP 日志和工具访问是否正常。随后，他把 YesWeHack/Dojo 风格的真实漏洞挑战描述、代码和请求信息交给 AI，让它尝试自动分析并完成挑战。测试中，AI 识别出通过 Unicode 规范化绕过实现命令注入的思路，并生成脚本尝试获取 flag。作者也指出浏览器和 curl 复现时仍有细节需要调试，但整体认为 HexStrike 对 CTF、漏洞赏金、红队和安全研究很有潜力。
