ghcr.io/usestrix/strix-sandbox:0.1

Strix

开源AI渗透测试工具。自主AI黑客，发现并修复应用漏洞。

[!TIP] 新功能！ Strix与GitHub Actions和CI/CD流水线无缝集成。在每次拉取请求时自动扫描漏洞，在不安全代码进入生产环境前将其拦截 - 无需设置即可开始使用。

---

Strix概述

Strix是自主AI渗透测试智能体，其行为模式与真实黑客完全一致 - 动态运行代码、发现漏洞，并通过实际概念验证(PoC)验证漏洞。专为开发人员和安全团队打造，提供快速、准确的安全测试，无需手动渗透测试的高昂成本，也避免静态分析工具的误报问题。

核心能力：

• 完整的渗透测试工具集 - 开箱即用地支持侦察、利用和验证
• 多智能体协同 - 协作且可扩展的AI渗透测试团队
• 真实漏洞利用验证 - 可工作的PoC，而非传统漏洞扫描器的误报
• 开发者优先的CLI - 可操作的发现结果，附带修复指导
• 自动修复与报告 - 生成补丁和合规就绪的渗透测试报告

使用场景

• 应用安全测试 - 检测并验证应用中的关键漏洞
• 快速渗透测试 - 在几小时内完成渗透测试并生成合规报告，而非数周
• 漏洞赏金自动化 - 自动化漏洞赏金研究，生成PoC以加快报告流程
• CI/CD集成 - 在CI/CD中运行测试，在漏洞进入生产环境前将其拦截

🚀 快速开始

前提条件：

• Docker（已运行）
• 来自任何支持的提供商的LLM API密钥（OpenAI、Anthropic、Google等）

安装与首次扫描

# 安装Strix
curl -sSL https://strix.ai/install | bash

# 配置AI提供商
export STRIX_LLM="openai/gpt-5.4"
export LLM_API_KEY="your-api-key"

# 运行首次安全评估
strix --target ./app-directory

[!NOTE] 首次运行会自动拉取沙箱Docker镜像。结果保存至strix_runs/目录

---

☁️ Strix平台

试用Strix全栈渗透测试平台：app.strix.ai - 免费注册，连接代码仓库和域名，几分钟内启动渗透测试。

• 带PoC的已验证发现 - 每个漏洞均包含可工作的概念验证利用代码和复现步骤
• 一键自动修复 - AI生成的安全补丁，可直接合并的拉取请求
• 持续渗透测试 - 始终开启的漏洞扫描，与部署节奏保持同步
• DevSecOps集成 - GitHub、GitLab、Bitbucket、Slack、Jira、Linear和CI/CD流水线
• 持续学习 - AI基于过往发现持续改进，适应代码库，减少误报

开始首次渗透测试 →

---

✨ 功能特性

智能体渗透测试工具

Strix智能体配备全面的***性安全工具集 - 与专业渗透测试人员和道德黑客使用的工具相同：

• HTTP拦截代理 - 借助Caido进行完整的请求/响应操作和分析
• 浏览器漏洞利用 - 自动化浏览器，用于测试XSS、CSRF、点击劫持和身份验证绕过流程
• Shell与命令执行 - 交互式终端，用于漏洞利用开发和后渗透阶段
• 自定义漏洞利用运行时 - Python沙箱，用于编写和验证概念验证漏洞利用
• 侦察与开源情报(OSINT) - 自动化***面映射、子域名枚举和指纹识别
• 静态与动态代码分析 - 结合SAST和DAST能力，实现全面的应用安全测试
• 漏洞知识库 - 带CVSS评分和OWASP分类的结构化发现结果

全面的漏洞扫描器

Strix识别、验证并利用OWASP Top 10及更多范围内的各类安全漏洞：

• 访问控制失效 - IDOR、权限提升、身份验证绕过
• 注入*** - SQL注入、NoSQL注入、OS命令注入、服务器端模板注入(SSTI)
• 服务器端漏洞 - SSRF、XXE、不安全的反序列化、远程代码执行(RCE)
• 客户端*** - XSS（存储型/反射型/DOM型）、原型污染、CSRF
• 业务逻辑缺陷 - 竞态条件、支付操纵、工作流绕过
• 身份验证与会话管理 - JWT***、会话固定、凭证填充向量
• 基础设施与云安全 - 配置错误、暴露服务、云安全问题
• API安全 - 身份验证失效、批量分配、速率限制绕过

智能体图谱（多智能体渗透测试）

先进的多智能体协同，实现全面的自动化渗透测试：

• 分布式渗透测试 - 专用于侦察、漏洞利用和后渗透的AI智能体
• 可扩展安全测试 - 跨多个目标并行执行，实现快速、全面覆盖
• 动态协作 - 智能体共享发现结果，链式利用漏洞，如红队般协作

---

🖥️ 本地Web查看器

每次扫描都会将结果实时写入磁盘。通过单个命令在本地仪表板中查看：

# 打开最近一次运行结果
strix view

# ...或通过名称打开特定运行结果
strix view my-run-name

strix view会启动轻量级本地服务器（绑定到127.0.0.1的随机端口），并在浏览器中打开私有、带令牌的链接。所有数据均保留在本地：仪表板直接从磁盘读取运行文件，无需云账户或上传。UI与Strix预打包，无需额外安装或JS构建步骤。

仪表板内容

• 概览：运行状态、目标以及已发现问题的严重程度分布
• 漏洞：每个已验证发现，包含严重程度、详细信息和复现步骤
• 智能体图谱：多智能体团队的实时地图，显示各智能体正在执行的任务
• 引导：从浏览器向实时扫描发送指令，在运行中重定向智能体
• 历史记录：浏览本机过往运行结果，在不同结果间跳转
• 报告：生成可共享报告，并通过电子邮件发送给自己或团队

---

使用示例

基本用法

# 扫描本地代码库
strix --target ./app-directory

# 安全审查GitHub仓库
strix --target https://github.com/org/repo

# 黑盒Web应用评估
strix --target https://your-app.com

高级测试场景

# 灰盒认证测试
strix --target https://your-app.com --instruction "使用凭证执行认证测试：user:pass"

# 多目标测试（源代码 + 已部署应用）
strix -t https://github.com/org/app -t https://your-app.com

# 从文件读取目标，每行一个非空、非注释目标
strix --target-list ./targets.txt

# 白盒源代码感知扫描（本地仓库）
strix --target ./app-directory --scan-mode standard

# 使用自定义指令进行聚焦测试
strix --target api.your-app.com --instruction "专注于业务逻辑缺陷和IDOR漏洞"

# 通过文件提供详细指令（如参与规则、范围、排除项）
strix --target api.your-app.com --instruction-file ./instruction.md

# 针对特定基础分支强制PR差异范围扫描
strix -n --target ./ --scan-mode quick --scope-mode diff --diff-base origin/main

无头模式

使用-n/--non-interactive标志以编程方式运行Strix，无交互式UI - 适用于服务器和自动化任务。CLI实时打印漏洞发现结果，退出前显示最终报告。发现漏洞时以非零代码退出。

strix -n --target https://your-app.com

CI/CD（GitHub Actions）

可将Strix添加到流水线，通过轻量级GitHub Actions工作流在拉取请求时运行安全测试：

name: strix-penetration-test

on:
pull_request:

jobs:
security-scan:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v6
with:
fetch-depth: 0

- name: 安装Strix
run: curl -sSL https://strix.ai/install | bash

- name: 运行Strix
env:
STRIX_LLM: ${{ secrets.STRIX_LLM }}
LLM_API_KEY: ${{ secrets.LLM_API_KEY }}

run: strix -n -t ./ --scan-mode quick

[!TIP] 在CI拉取请求运行中，Strix自动将快速审查范围限定为更改的文件。 如果差异范围无法解析，请确保检出使用完整历史记录（fetch-depth: 0）或显式传递--diff-base。

配置

export STRIX_LLM="openai/gpt-5.4"
export LLM_API_KEY="your-api-key"

# 可选
export LLM_API_BASE="your-api-base-url" # 如使用本地模型（例如Ollama、LMStudio）
export PERPLEXITY_API_KEY="your-api-key" # 用于搜索功能
export STRIX_REASONING_EFFORT="high" # 控制思考强度（默认：high，快速扫描：medium）

[!NOTE] Strix会自动将配置保存至~/.strix/cli-config.json，无需每次运行重新输入。

使用***订阅登录

无需计量API密钥，可使用*** Plus/Pro订阅运行Strix：

strix auth login chatgpt # 使用ChatGPT账户登录

export STRIX_LLM="chatgpt/gpt-5.4" # chatgpt/ 前缀使用订阅模式
strix --target ./app-directory

strix auth status # 显示当前登录状态
strix auth logout # 登出当前账户

推荐用于最佳结果的模型：

• https://openai.com/api/ - openai/gpt-5.4
• Anthropic Claude Sonnet 4.6 - anthropic/claude-sonnet-4-6
• https://cloud.google.com/vertex-ai - vertex_ai/gemini-3-pro-preview

查看LLM提供商文档了解所有支持的提供商，包括Vertex AI、Bedrock、Azure和本地模型。

企业级渗透测试

通过企业级控制获得相同的Strix体验：SSO（SAML/OIDC）、自定义合规就绪渗透测试报告（SOC 2、ISO 27001、PCI DSS）、专属支持与SLA、自定义部署选项（VPC/自托管）、BYOK模型支持，以及为您的环境优化的定制AI渗透测试智能体。了解更多。

文档

完整文档可在docs.strix.ai 获取 - 包括使用指南、CI/CD集成、功能和高级配置的详细说明。

贡献

加入我们的社区

有问题？发现bug？想要贡献？加入我们的*！**

支持该项目

喜欢Strix？ 在GitHub上给我们一个⭐！

声明

[!WARNING] 仅测试您拥有或获得测试许可的应用。您有责任以道德和合法的方式使用Strix。