ghcr.io/usestrix/strix-sandbox:0.1.4

Strix

开源AI渗透测试工具。自主AI黑客，可发现并修复应用程序漏洞。

[!TIP] 新功能！ Strix 与 GitHub Actions 和 CI/CD 流水线无缝集成。在每次拉取请求时自动扫描漏洞，并在不安全代码进入生产环境前将其拦截 - 无需设置即可开始使用。

---

Strix 概述

Strix 是自主AI渗透测试代理，其行为与真正的黑客无异——它们动态运行代码，发现漏洞，并通过实际的概念验证进行验证。专为需要快速、准确安全测试的开发人员和安全团队打造，无需手动渗透测试的高昂成本，也避免了静态分析工具的误报问题。

核心功能：

• 完整的渗透测试工具包 - 开箱即用地提供侦察、利用和验证功能
• 多代理编排 - 协作且可扩展的AI渗透测试团队
• 真实漏洞利用验证 - 可工作的PoC，而非传统漏洞扫描器的误报
• 开发者优先的CLI - 附带修复指南的可操作发现结果
• 自动修复与报告 - 生成补丁和符合合规要求的渗透测试报告

使用场景

• 应用程序安全测试 - 检测并验证应用程序中的关键漏洞
• 快速渗透测试 - 在几小时内完成渗透测试（而非数周），并生成合规报告
• 漏洞赏金自动化 - 自动化漏洞赏金研究并生成PoC以加快报告速度
• CI/CD 集成 - 在CI/CD中运行测试，在漏洞进入生产环境前将其拦截

🚀 快速开始

前提条件：

• Docker（已运行）
• 来自任何支持的提供商的LLM API密钥（OpenAI、Anthropic、Google等）

安装与首次扫描

# 安装 Strix
curl -sSL https://strix.ai/install | bash

# 配置 AI 提供商
export STRIX_LLM="openai/gpt-5.4"
export LLM_API_KEY="your-api-key"

# 运行首次安全评估
strix --target ./app-directory

[!NOTE] 首次运行会自动拉取沙箱Docker镜像。结果保存至 strix_runs/

---

☁️ Strix 平台

立即在 app.strix.ai 试用Strix全栈渗透测试平台 - 免费注册，连接您的代码仓库和域名，几分钟内即可启动渗透测试。

• 带PoC的已验证发现 - 每个漏洞均包含可工作的概念验证利用代码和复现步骤
• 一键自动修复 - AI生成的安全补丁，可直接创建合并请求
• 持续渗透测试 - 始终开启的漏洞扫描，与您的部署节奏保持同步
• DevSecOps 集成 - GitHub、GitLab、Bitbucket、Slack、Jira、Linear和CI/CD流水线
• 持续学习 - AI基于过往发现不断学习，适应您的代码库，并逐步减少误报

开始您的首次渗透测试 →

---

🤖 通过编码代理使用Strix

Strix 支持代理模式。为Claude Code、Cursor、Codex或任何SKILL.md兼容的代理赋予运行渗透测试、修复发现结果和设置CI扫描的能力：

npx skills add usestrix/strix

---

✨ 功能特性

智能代理渗透测试工具

Strix代理配备了全面的***性安全工具包——与专业渗透测试人员和道德黑客使用的工具相同：

• HTTP拦截代理 - 使用Caido进行完整的请求/响应操作和分析
• 浏览器漏洞利用 - 用于测试XSS、CSRF、点击劫持和身份验证绕过流程的自动化浏览器
• Shell与命令执行 - 用于漏洞利用开发和后渗透的交互式终端
• 自定义漏洞利用运行时 - 用于编写和验证概念验证漏洞利用的Python沙箱
• 侦察与开源情报（OSINT） - 自动化***面映射、子域名枚举和指纹识别
• 静态与动态代码分析 - 具备SAST + DAST能力，实现全面的应用程序安全测试
• 漏洞知识库 - 带CVSS评分和OWASP分类的结构化发现结果

全面的漏洞扫描器

Strix可识别、验证和利用OWASP Top 10及其他范围内的各类安全漏洞：

• 访问控制失效 - IDOR、权限提升、身份验证绕过
• 注入*** - SQL注入、NoSQL注入、OS命令注入、SSTI
• 服务器端漏洞 - SSRF、XXE、不安全的反序列化、RCE
• 客户端*** - XSS（存储型/反射型/DOM型）、原型污染、CSRF
• 业务逻辑缺陷 - 竞态条件、支付操纵、工作流绕过
• 身份验证与会话 - JWT***、会话固定、凭证填充向量
• 基础设施与云安全 - 配置错误、暴露的服务、云安全问题
• API安全 - 身份验证失效、批量分配、速率限制绕过

代理图谱（多代理渗透测试）

用于全面自动化渗透测试的高级多代理编排：

• 分布式渗透测试 - 专用于侦察、利用和后渗透的AI代理
• 可扩展安全测试 - 跨多个目标并行执行，实现快速、全面的覆盖
• 动态协作 - 代理共享发现结果，链接漏洞，像红队一样协作

将Strix指向API契约，它会测试每个已声明的端点，而无需通过爬取来发现它们。将规范与实时基础URL配对，代理就知道将流量发送到哪里：

# OpenAPI / Swagger 文件 (.json / .yaml)
strix --target ./openapi.yaml --target https://api.your-app.com

# Postman 集合导出文件
strix --target ./collection.postman_collection.json --target https://api.your-app.com

# 通过ID实时拉取Postman集合（无需手动导出）
export POSTMAN_API_KEY="PMAK-..."
strix --target postman://

# ...配合Postman环境以解析{{baseUrl}}/令牌变量
strix --target "postman:// ?env= "

高级测试场景

# 灰盒认证测试
strix --target https://your-app.com --instruction "使用凭据执行认证测试：user:pass"

# 多目标测试（源代码 + 已部署应用）
strix -t https://github.com/org/app -t https://your-app.com

# 从文件读取目标，每行一个非空、非注释目标
strix --target-list ./targets.txt

# 白盒源码感知扫描（本地仓库）
strix --target ./app-directory --scan-mode standard

# 使用自定义指令进行聚焦测试
strix --target api.your-app.com --instruction "重点关注业务逻辑缺陷和IDOR漏洞"

# 通过文件提供详细指令（例如，参与规则、范围、排除项）
strix --target api.your-app.com --instruction-file ./instruction.md

# 强制针对特定基础分支的PR差异范围
strix -n --target ./ --scan-mode quick --scope-mode diff --diff-base origin/main

无头模式

使用-n/--non-interactive标志以编程方式运行Strix，无需交互UI——非常适合服务器和自动化任务。CLI会实时打印漏洞发现结果，并在退出前输出最终报告。发现漏洞时将以非零代码退出。

strix -n --target https://your-app.com

CI/CD（GitHub Actions）

可将Strix添加到流水线中，通过轻量级GitHub Actions工作流在拉取请求上运行安全测试：

name: strix-penetration-test

on:
pull_request:

jobs:
security-scan:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v6
with:
fetch-depth: 0

- name: Install Strix
run: curl -sSL https://strix.ai/install | bash

- name: Run Strix
env:
STRIX_LLM: ${{ secrets.STRIX_LLM }}
LLM_API_KEY: ${{ secrets.LLM_API_KEY }}

run: strix -n -t ./ --scan-mode quick

[!TIP] 在CI拉取请求运行中，Strix会自动将快速审查范围限定为已更改的文件。如果差异范围无法解析，请确保检出使用完整历史记录（fetch-depth: 0）或显式传递--diff-base。

配置

export STRIX_LLM="openai/gpt-5.4"
export LLM_API_KEY="your-api-key"

# 可选
export LLM_API_BASE="your-api-base-url" # 如果使用本地模型，例如Ollama、LMStudio
export PERPLEXITY_API_KEY="your-api-key" # 用于搜索功能
export STRIX_REASONING_EFFORT="high" # 控制思考强度（默认：high，快速扫描：medium）

[!NOTE] Strix会自动将您的配置保存到~/.strix/cli-config.json，因此无需在每次运行时重新输入。

使用***订阅登录

除了计量API密钥外，您还可以通过*** Plus/Pro订阅运行Strix：

strix auth login chatgpt # 使用您的ChatGPT账户登录

export STRIX_LLM="chatgpt/gpt-5.4" # chatgpt/ 基于订阅运行
strix --target ./app-directory

strix auth status # 显示当前登录状态
strix auth logout # 登出账户

推荐模型以获得最佳结果：

• https://openai.com/api/ - openai/gpt-5.4
• Anthropic Claude Sonnet 4.6 - anthropic/claude-sonnet-4-6
• https://cloud.google.com/vertex-ai - vertex_ai/gemini-3-pro-preview

有关所有支持的提供商（包括Vertex AI、Bedrock、Azure和本地模型），请参阅LLM提供商文档。

企业渗透测试

通过企业级控制获得相同的Strix体验：SSO（SAML/OIDC）、符合合规要求的自定义渗透测试报告（SOC 2、ISO 27001、PCI DSS）、专属支持与SLA、自定义部署选项（VPC/自托管）、BYOK模型支持，以及为您的环境优化的定制AI渗透测试代理。了解更多。

文档

完整文档可在docs.strix.ai 获取——包括使用指南、CI/CD集成、功能和高级配置的详细说明。

贡献

加入我们的社区

有问题？发现bug？想要贡献？加入我们的*！**

支持项目

喜欢Strix吗？ 在GitHub上给我们一个⭐！

致谢

[!WARNING] 仅授权使用。 Strix会主动测试您指向的目标，因此仅在您拥有或已获得明确书面许可的系统上运行，并严格遵守约定范围。在大多数司法管辖区，未授权测试是非法的。 您独自负责获取授权并遵守***。Strix按"原样"提供，不对滥用行为承担任何担保或责任。