ghcr.io/usestrix/strix-sandbox:0.1

Strix

开源AI渗透测试工具。自主AI黑客发现并修复应用漏洞。

[!TIP] 新功能！ Strix与GitHub Actions和CI/CD流水线无缝集成。在每次拉取请求时自动扫描漏洞，在不安全代码进入生产环境前将其拦截 - 无需设置即可开始使用。

---

Strix概述

Strix是自主AI渗透测试代理，其行为与真实黑客完全一致 - 动态运行代码、发现漏洞，并通过实际概念验证（PoC）验证漏洞。专为开发人员和安全团队打造，提供快速、准确的安全测试，无需手动渗透测试的高昂成本，也避免静态分析工具的误报问题。

核心能力：

• 完整的渗透测试工具集 - 开箱即用地提供侦察、利用和验证功能
• 多代理编排 - 协作且可扩展的AI渗透测试团队
• 真实漏洞利用验证 - 可工作的PoC，而非传统漏洞扫描器的误报
• 开发人员优先的CLI - 附带修复指导的可操作发现结果
• 自动修复与报告 - 生成补丁和合规就绪的渗透测试报告

使用场景

• 应用安全测试 - 检测并验证应用中的关键漏洞
• 快速渗透测试 - 在几小时内完成渗透测试（而非数周），并生成合规报告
• 漏洞赏金自动化 - 自动进行漏洞赏金研究，生成PoC以加快报告流程
• CI/CD集成 - 在CI/CD中运行测试，在漏洞进入生产环境前将其拦截

🚀 快速开始

前置条件：

• Docker（已运行）
• 来自任何支持的提供商的LLM API密钥（OpenAI、Anthropic、Google等）

安装与首次扫描

# 安装Strix
curl -sSL https://strix.ai/install | bash

# 配置AI提供商
export STRIX_LLM="openai/gpt-5.4"
export LLM_API_KEY="your-api-key"

# 运行首次安全评估
strix --target ./app-directory

[!NOTE] 首次运行会自动拉取沙箱Docker镜像。结果保存至strix_runs/目录

---

☁️ Strix平台

在app.strix.ai 试用Strix全栈渗透测试平台 - 免费注册，连接代码仓库和域名，几分钟内启动渗透测试。

• 带PoC的已验证发现 - 每个漏洞都包含可工作的概念验证（PoC）漏洞利用和复现步骤
• 一键自动修复 - AI生成的安全补丁，可直接合并的拉取请求
• 持续渗透测试 - 始终开启的漏洞扫描，与部署节奏保持同步
• DevSecOps集成 - GitHub、GitLab、Bitbucket、Slack、Jira、Linear和CI/CD流水线
• 持续学习 - AI基于过往发现持续改进，适应代码库，减少误报

开始首次渗透测试 →

---

✨ 功能特性

智能代理渗透测试工具

Strix代理配备全面的 offensive security 工具集 - 与专业渗透测试人员和道德黑客使用的工具相同：

• HTTP拦截代理 - 使用Caido进行完整的请求/响应操作和分析
• 浏览器漏洞利用 - 自动化浏览器，用于测试XSS、CSRF、点击劫持和身份验证绕过流程
• Shell与命令执行 - 用于漏洞利用开发和后渗透的交互式终端
• 自定义漏洞利用运行时 - 用于编写和验证概念验证漏洞利用的Python沙箱
• 侦察与OSINT - 自动化***面映射、子域名枚举和指纹识别
• 静态与动态代码分析 - 结合SAST和DAST能力，实现全面的应用安全测试
• 漏洞知识库 - 带CVSS评分和OWASP分类的结构化发现结果

全面的漏洞扫描器

Strix识别、验证和利用OWASP Top 10及更多范围内的各类安全漏洞：

• 访问控制失效 - IDOR、权限提升、身份验证绕过
• 注入*** - SQL注入、NoSQL注入、OS命令注入、SSTI
• 服务器端漏洞 - SSRF、XXE、不安全反序列化、RCE
• 客户端*** - XSS（存储型/反射型/DOM型）、原型污染、CSRF
• 业务逻辑缺陷 - 竞态条件、支付操纵、工作流绕过
• 身份验证与会话 - JWT***、会话固定、凭证填充向量
• 基础设施与云 - 配置错误、暴露服务、云安全问题
• API安全 - 身份验证失效、批量分配、速率限制绕过

代理图谱（多代理渗透测试）

用于全面自动化渗透测试的高级多代理编排：

• 分布式渗透测试 - 专用于侦察、漏洞利用和后渗透的AI代理
• 可扩展安全测试 - 跨多个目标并行执行，实现快速全面覆盖
• 动态协作 - 代理共享发现结果，链式利用漏洞，如红队般协作

---

使用示例

基本用法

# 扫描本地代码库
strix --target ./app-directory

# GitHub仓库安全审查
strix --target https://github.com/org/repo

# 黑盒Web应用评估
strix --target https://your-app.com

高级测试场景

# 灰盒身份验证测试
strix --target https://your-app.com --instruction "使用凭据执行身份验证测试：user:pass"

# 多目标测试（源代码 + 已部署应用）
strix -t https://github.com/org/app -t https://your-app.com

# 从文件读取目标，每行一个非空、非注释目标
strix --target-list ./targets.txt

# 白盒源代码感知扫描（本地仓库）
strix --target ./app-directory --scan-mode standard

# 使用自定义指令的聚焦测试
strix --target api.your-app.com --instruction "专注于业务逻辑缺陷和IDOR漏洞"

# 通过文件提供详细指令（如参与规则、范围、排除项）
strix --target api.your-app.com --instruction-file ./instruction.md

# 针对特定基础分支强制PR差异范围
strix -n --target ./ --scan-mode quick --scope-mode diff --diff-base origin/main

无头模式

使用-n/--non-interactive标志以编程方式运行Strix，无交互式UI - 适用于服务器和自动化任务。CLI实时打印漏洞发现结果，退出前输出最终报告。发现漏洞时以非零代码退出。

strix -n --target https://your-app.com

CI/CD（GitHub Actions）

可将Strix添加到流水线，通过轻量级GitHub Actions工作流在拉取请求上运行安全测试：

name: strix-penetration-test

on:
pull_request:

jobs:
security-scan:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v6
with:
fetch-depth: 0

- name: Install Strix
run: curl -sSL https://strix.ai/install | bash

- name: Run Strix
env:
STRIX_LLM: ${{ secrets.STRIX_LLM }}
LLM_API_KEY: ${{ secrets.LLM_API_KEY }}

run: strix -n -t ./ --scan-mode quick

[!TIP] 在CI拉取请求运行中，Strix自动将快速审查范围限定为更改的文件。 如果无法解析差异范围，请确保检出使用完整历史记录（fetch-depth: 0）或显式传递--diff-base。

配置

export STRIX_LLM="openai/gpt-5.4"
export LLM_API_KEY="your-api-key"

# 可选
export LLM_API_BASE="your-api-base-url" # 如使用本地模型（例如Ollama、LMStudio）
export PERPLEXITY_API_KEY="your-api-key" # 用于搜索功能
export STRIX_REASONING_EFFORT="high" # 控制思考强度（默认：high，快速扫描：medium）

[!NOTE] Strix自动将配置保存至~/.strix/cli-config.json，因此无需每次运行重新输入。

推荐用于最佳结果的模型：

• https://openai.com/api/ - openai/gpt-5.4
• Anthropic Claude Sonnet 4.6 - anthropic/claude-sonnet-4-6
• https://cloud.google.com/vertex-ai - vertex_ai/gemini-3-pro-preview

查看LLM提供商文档了解所有支持的提供商，包括Vertex AI、Bedrock、Azure和本地模型。

企业级渗透测试

通过企业级控制获得相同的Strix体验：SSO（SAML/OIDC）、自定义合规就绪渗透测试报告（SOC 2、ISO 27001、PCI DSS）、专属支持与SLA、自定义部署选项（VPC/自托管）、BYOK模型支持，以及为您的环境优化的定制AI渗透测试代理。了解更多。

文档

完整文档可在docs.strix.ai 获取 - 包括使用指南、CI/CD集成、技能和高级配置的详细说明。

贡献

加入社区

有问题？发现bug？想要贡献？加入我们的*！**

支持项目

喜欢Strix？ 在GitHub上给我们一个⭐！

声明

[!WARNING] 仅测试您拥有或获得许可测试的应用。您有责任以道德和合法的方式使用Strix。