从手动渗透测试到自动化Strix AI 应用安全测试落地指南【免费下载链接】strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.项目地址: https://gitcode.com/GitHub_Trending/strix/strixStrix 是一款开源的 AI 渗透测试工具一组自主智能体在隔离的 Docker 沙箱中像你信任的资深红队成员一样动态执行代码、发现漏洞并生成可复现的概念验证PoC。它面向需要快速、准确应用安全测试但又不想承担人工渗透成本或静态扫描误报的开发者与安全团队。它解决什么问题传统安全测试的三条路都不便宜人工渗透按周计费、静态扫描误报率高、通用 DAST 工具缺少智能攻击路径探索。Strix 的思路是把资深渗透测试者的方法论沉淀成技能包注入到一组协同工作的 LLM 智能体中让它们在真实沙箱里跑起来用 PoC 而非猜测来证明漏洞。与静态扫描工具的根本区别在于验证纪律Strix 智能体必须为每个候选漏洞走一遍发现 → 独立验证 → 报告含内联修复补丁的链路静态分析只能作为定位线索不能替代动态复现。技能注入把通才变成专才大模型对 SQL 注入知道但缺少 WAF 绕过、盲注技术、验证方法这些只有资深测试者才有的细节。Strix 通过技能系统弥补这个缺口每个技能是一个 Markdown 文件包含攻击面、方法论、技术手法、绕过方法、验证步骤五段结构。加载时机智能体创建时根据其任务上下文最多注入 5 个相关技能到系统提示词覆盖范围strix/skills/目录下按 8 大类组织漏洞类型 / 框架 / 技术平台 / 协议 / 工具调用 / 侦察 / 云 / 自定义覆盖 OWASP Top 10 及业务逻辑漏洞按需加载未预加载的技能可通过load_skill工具在运行时拉取避免污染提示词预算扩展性每个技能就是一个带 YAML frontmatter 的.md文件团队可以按自身技术栈贡献新技能参考 技能系统文档 与 strix/skills/ 目录结构。多代理协同一次扫描的分工模型Strix 采用根智能体 专科子智能体的树形协作。根智能体只负责编排拆解目标、派发任务、跟踪覆盖度真正的探测与验证由专科子智能体执行。根智能体编排 ├─ 侦察子智能体端口扫描、子域枚举、攻击面映射 ├─ 漏洞发现子智能体按漏洞类型×组件派发 │ └─ 验证子智能体为每个候选漏洞构建 PoC │ └─ 报告子智能体提交漏洞报告 内联修复补丁关键机制共享状态notes、coverage、threat_model是跨智能体的共享账本下一个智能体看到的是上一个留下的状态而非推理过程验证强制只有报告智能体能调用create_vulnerability_report且 LLM 去重防止重复提交闭环纪律每个候选漏洞必须以confirmed/ruled_out/open_proof_gap之一收尾不允许移过去这种模糊状态沙箱与工具链所有智能体运行在同一个 Kali Linux Docker 容器里默认ghcr.io/usestrix/strix-sandbox共享/workspace目录与代理历史。容器预装了与专业红队相同的核心工具链类别内置工具侦察nmap、subfinder、naabu、httpx、gospider漏洞扫描nuclei、sqlmap、wapiti、trivy模糊测试ffuf、katana、arjun、dirsearch静态分析semgrep、ast-grep、bandit、gitleaks、trufflehog代理Caido支持 HTTPQL 查询浏览器Playwrightagent-browser会话隔离编程Python 3 uv、Node.js沙箱内智能体可自由apt/pip安装额外工具也可通过 Python 脚本调用caido_api做自动化。从零部署三步跑起第一个扫描前置条件Docker 运行中 任一受支持 LLM 提供商的 API Key。# 1. 安装 curl -sSL https://strix.ai/install | bash # 或 pipx install strix-agent # 2. 配置 LLM export STRIX_LLMopenrouter/z-ai/glm-5.3 export LLM_API_KEYyour-key # 3. 扫描 strix --target ./your-app首次运行会自动拉取沙箱镜像结果写入strix_runs/run-name。用strix view可在本地打开仪表盘查看结果与实时智能体图谱。进阶目标形态按测试深度选场景命令说明黑盒 Web 应用strix -t https://app.com外部侦察 动态测试白盒代码库strix -t ./src静态 triage 动态复现灰盒认证测试strix -t https://app.com --instruction Use credentials: user:pass传入凭据做授权测试API 契约测试strix -t ./openapi.yaml -t https://api.app.com直接测试契约声明的所有端点多目标联合strix -t https://github.com/org/app -t https://app.com代码 部署联合分析影响结果的少数配置项真正影响扫描质量与成本的配置项不多挑最值得关注的配置项默认值说明--scan-modedeepquick分钟级CI 用/standard30 分钟到 1 小时/deep1-4 小时--max-budget无限制扫描总 LLM 花费上限USD达到后干净停机并产出报告--max-turns500每个智能体的最大轮数防止单智能体死循环STRIX_REASONING_EFFORThigh推理模型思考深度quick模式自动降为mediumSTRIX_DEDUPE_MODEL同主模型漏洞去重分类用更小更便宜的模型不占主扫描预算STRIX_TELEMETRY1设为0关闭 PostHog/Scarf/OTEL 遥测扫描模式选择原则PR 用quick自动 diff-scope 到变更文件、每周例行用standard、大版本发布前用deep。详见 扫描模式文档。接入 CI/CD 与团队协作Strix 原生支持 headless 模式-n或--non-interactive退出码即语义0无漏洞、1执行错误、2发现漏洞。# GitHub Actions 示例PR 触发自动 diff-scope name: strix-penetration-test on: pull_request jobs: security-scan: runs-on: ubuntu-latest steps: - uses: actions/checkoutv6 with: fetch-depth: 0 - name: Install Strix run: curl -sSL https://strix.ai/install | bash - name: Run Strix env: STRIX_LLM: ${{ secrets.STRIX_LLM }} LLM_API_KEY: ${{ secrets.LLM_API_KEY }} run: strix -n -t ./ --scan-mode quickPR 场景下quick模式会自动将扫描范围收敛到变更文件需要fetch-depth: 0拉取完整历史。同样的 headless 命令可直接嵌入 GitLab CI、Jenkins、CircleCI。与编码智能体协同Strix 通过SKILL.md兼容协议让 Claude Code、Cursor、Codex 等编码智能体可以调用本地 CLI 或托管云执行渗透测试、修复发现、配置 CI 扫描——见 AGENTS.md。运维要点本地结果落盘每次扫描的完整事件流写入strix_runs/run/events.jsonl可离线回放远程遥测可选设置TRACELOOP_BASE_URL与TRACELOOP_API_KEY可双写 OpenTelemetry 到远端本地仪表盘strix view --host 0.0.0.0 --port 8080 --no-open可对外共享但打印 URL 的 token 具备读取和操控权限需防火墙限制资源约束STRIX_SANDBOX_EXECUTION_TIMEOUT默认 120s控制单条命令沙箱执行上限长任务按需调大故障定位headless 退出码1时先检查 Docker 可用性与LLM_API_KEY退出码2说明有漏洞直接查看strix_runs报告落地清单明确授权边界只对自己拥有或已获书面授权的系统运行--instruction中明确测试范围分层扫描PR 用quick、周例行用standard、大版本用deep按节奏而非一刀切设预算上限--max-budget防止 LLM 成本失控子智能体在 90% 时自动停止技能定制针对自有技术栈贡献技能文件比泛用扫描器更能命中业务逻辑漏洞接入编码智能体通过SKILL.md协议让编码智能体在本地或云端直接调用 Strix 引擎Strix 以 Apache 2.0 协议开源技能系统与工具链均可二次扩展为企业级 AI 安全测试平台提供了可审计、可复现的技术底座。【免费下载链接】strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.项目地址: https://gitcode.com/GitHub_Trending/strix/strix创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 从手动渗透测试到自动化：Strix AI 应用安全测试落地指南
从手动渗透测试到自动化Strix AI 应用安全测试落地指南【免费下载链接】strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.项目地址: https://gitcode.com/GitHub_Trending/strix/strixStrix 是一款开源的 AI 渗透测试工具一组自主智能体在隔离的 Docker 沙箱中像你信任的资深红队成员一样动态执行代码、发现漏洞并生成可复现的概念验证PoC。它面向需要快速、准确应用安全测试但又不想承担人工渗透成本或静态扫描误报的开发者与安全团队。它解决什么问题传统安全测试的三条路都不便宜人工渗透按周计费、静态扫描误报率高、通用 DAST 工具缺少智能攻击路径探索。Strix 的思路是把资深渗透测试者的方法论沉淀成技能包注入到一组协同工作的 LLM 智能体中让它们在真实沙箱里跑起来用 PoC 而非猜测来证明漏洞。与静态扫描工具的根本区别在于验证纪律Strix 智能体必须为每个候选漏洞走一遍发现 → 独立验证 → 报告含内联修复补丁的链路静态分析只能作为定位线索不能替代动态复现。技能注入把通才变成专才大模型对 SQL 注入知道但缺少 WAF 绕过、盲注技术、验证方法这些只有资深测试者才有的细节。Strix 通过技能系统弥补这个缺口每个技能是一个 Markdown 文件包含攻击面、方法论、技术手法、绕过方法、验证步骤五段结构。加载时机智能体创建时根据其任务上下文最多注入 5 个相关技能到系统提示词覆盖范围strix/skills/目录下按 8 大类组织漏洞类型 / 框架 / 技术平台 / 协议 / 工具调用 / 侦察 / 云 / 自定义覆盖 OWASP Top 10 及业务逻辑漏洞按需加载未预加载的技能可通过load_skill工具在运行时拉取避免污染提示词预算扩展性每个技能就是一个带 YAML frontmatter 的.md文件团队可以按自身技术栈贡献新技能参考 技能系统文档 与 strix/skills/ 目录结构。多代理协同一次扫描的分工模型Strix 采用根智能体 专科子智能体的树形协作。根智能体只负责编排拆解目标、派发任务、跟踪覆盖度真正的探测与验证由专科子智能体执行。根智能体编排 ├─ 侦察子智能体端口扫描、子域枚举、攻击面映射 ├─ 漏洞发现子智能体按漏洞类型×组件派发 │ └─ 验证子智能体为每个候选漏洞构建 PoC │ └─ 报告子智能体提交漏洞报告 内联修复补丁关键机制共享状态notes、coverage、threat_model是跨智能体的共享账本下一个智能体看到的是上一个留下的状态而非推理过程验证强制只有报告智能体能调用create_vulnerability_report且 LLM 去重防止重复提交闭环纪律每个候选漏洞必须以confirmed/ruled_out/open_proof_gap之一收尾不允许移过去这种模糊状态沙箱与工具链所有智能体运行在同一个 Kali Linux Docker 容器里默认ghcr.io/usestrix/strix-sandbox共享/workspace目录与代理历史。容器预装了与专业红队相同的核心工具链类别内置工具侦察nmap、subfinder、naabu、httpx、gospider漏洞扫描nuclei、sqlmap、wapiti、trivy模糊测试ffuf、katana、arjun、dirsearch静态分析semgrep、ast-grep、bandit、gitleaks、trufflehog代理Caido支持 HTTPQL 查询浏览器Playwrightagent-browser会话隔离编程Python 3 uv、Node.js沙箱内智能体可自由apt/pip安装额外工具也可通过 Python 脚本调用caido_api做自动化。从零部署三步跑起第一个扫描前置条件Docker 运行中 任一受支持 LLM 提供商的 API Key。# 1. 安装 curl -sSL https://strix.ai/install | bash # 或 pipx install strix-agent # 2. 配置 LLM export STRIX_LLMopenrouter/z-ai/glm-5.3 export LLM_API_KEYyour-key # 3. 扫描 strix --target ./your-app首次运行会自动拉取沙箱镜像结果写入strix_runs/run-name。用strix view可在本地打开仪表盘查看结果与实时智能体图谱。进阶目标形态按测试深度选场景命令说明黑盒 Web 应用strix -t https://app.com外部侦察 动态测试白盒代码库strix -t ./src静态 triage 动态复现灰盒认证测试strix -t https://app.com --instruction Use credentials: user:pass传入凭据做授权测试API 契约测试strix -t ./openapi.yaml -t https://api.app.com直接测试契约声明的所有端点多目标联合strix -t https://github.com/org/app -t https://app.com代码 部署联合分析影响结果的少数配置项真正影响扫描质量与成本的配置项不多挑最值得关注的配置项默认值说明--scan-modedeepquick分钟级CI 用/standard30 分钟到 1 小时/deep1-4 小时--max-budget无限制扫描总 LLM 花费上限USD达到后干净停机并产出报告--max-turns500每个智能体的最大轮数防止单智能体死循环STRIX_REASONING_EFFORThigh推理模型思考深度quick模式自动降为mediumSTRIX_DEDUPE_MODEL同主模型漏洞去重分类用更小更便宜的模型不占主扫描预算STRIX_TELEMETRY1设为0关闭 PostHog/Scarf/OTEL 遥测扫描模式选择原则PR 用quick自动 diff-scope 到变更文件、每周例行用standard、大版本发布前用deep。详见 扫描模式文档。接入 CI/CD 与团队协作Strix 原生支持 headless 模式-n或--non-interactive退出码即语义0无漏洞、1执行错误、2发现漏洞。# GitHub Actions 示例PR 触发自动 diff-scope name: strix-penetration-test on: pull_request jobs: security-scan: runs-on: ubuntu-latest steps: - uses: actions/checkoutv6 with: fetch-depth: 0 - name: Install Strix run: curl -sSL https://strix.ai/install | bash - name: Run Strix env: STRIX_LLM: ${{ secrets.STRIX_LLM }} LLM_API_KEY: ${{ secrets.LLM_API_KEY }} run: strix -n -t ./ --scan-mode quickPR 场景下quick模式会自动将扫描范围收敛到变更文件需要fetch-depth: 0拉取完整历史。同样的 headless 命令可直接嵌入 GitLab CI、Jenkins、CircleCI。与编码智能体协同Strix 通过SKILL.md兼容协议让 Claude Code、Cursor、Codex 等编码智能体可以调用本地 CLI 或托管云执行渗透测试、修复发现、配置 CI 扫描——见 AGENTS.md。运维要点本地结果落盘每次扫描的完整事件流写入strix_runs/run/events.jsonl可离线回放远程遥测可选设置TRACELOOP_BASE_URL与TRACELOOP_API_KEY可双写 OpenTelemetry 到远端本地仪表盘strix view --host 0.0.0.0 --port 8080 --no-open可对外共享但打印 URL 的 token 具备读取和操控权限需防火墙限制资源约束STRIX_SANDBOX_EXECUTION_TIMEOUT默认 120s控制单条命令沙箱执行上限长任务按需调大故障定位headless 退出码1时先检查 Docker 可用性与LLM_API_KEY退出码2说明有漏洞直接查看strix_runs报告落地清单明确授权边界只对自己拥有或已获书面授权的系统运行--instruction中明确测试范围分层扫描PR 用quick、周例行用standard、大版本用deep按节奏而非一刀切设预算上限--max-budget防止 LLM 成本失控子智能体在 90% 时自动停止技能定制针对自有技术栈贡献技能文件比泛用扫描器更能命中业务逻辑漏洞接入编码智能体通过SKILL.md协议让编码智能体在本地或云端直接调用 Strix 引擎Strix 以 Apache 2.0 协议开源技能系统与工具链均可二次扩展为企业级 AI 安全测试平台提供了可审计、可复现的技术底座。【免费下载链接】strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.项目地址: https://gitcode.com/GitHub_Trending/strix/strix创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考