ghcr.io/usestrix/strix-sandbox:0.1.4

Strix

开源AI渗透测试工具。自主AI黑客，发现并修复应用漏洞。

[!TIP] 新功能！ Strix 与 GitHub Actions 和 CI/CD 流水线无缝集成。在每次拉取请求时自动扫描漏洞，在不安全代码进入生产环境前将其拦截 - 无需设置即可开始使用。

---

Strix 概述

Strix 是自主AI渗透测试代理，其行为与真正的黑客无异——它们动态运行代码，发现漏洞，并通过实际概念验证（PoC）进行验证。专为需要快速、准确安全测试的开发人员和安全团队打造，无需手动渗透测试的高昂成本，也避免了静态分析工具的误报问题。

核心功能：

• 完整的渗透测试工具集 - 开箱即用地提供侦察、利用和验证功能
• 多代理编排 - 协作且可扩展的AI渗透测试团队
• 真实漏洞利用验证 - 可工作的PoC，而非传统漏洞扫描工具的误报
• 开发者优先的CLI - 附带修复指导的可操作发现结果
• 自动修复与报告 - 生成补丁和符合合规要求的渗透测试报告

使用场景

• 应用安全测试 - 检测并验证应用中的关键漏洞
• 快速渗透测试 - 在几小时内完成渗透测试并生成合规报告，而非数周
• 漏洞赏金自动化 - 自动进行漏洞赏金研究并生成PoC以加快报告速度
• CI/CD 集成 - 在CI/CD中运行测试，在漏洞进入生产环境前将其拦截

🚀 快速开始

前提条件：

• Docker（已运行）
• 来自任何支持的提供商的LLM API密钥（OpenAI、Anthropic、Google等）

安装与首次扫描

# 安装 Strix
curl -sSL https://strix.ai/install | bash

# 配置AI提供商
export STRIX_LLM="openai/gpt-5.4"
export LLM_API_KEY="your-api-key"

# 运行首次安全评估
strix --target ./app-directory

[!NOTE] 首次运行会自动拉取沙箱Docker镜像。结果保存至 strix_runs/

---

☁️ Strix 平台

立即在 app.strix.ai 试用Strix全栈渗透测试平台 - 免费注册，连接代码仓库和域名，几分钟内即可启动渗透测试。

• 带PoC的已验证发现 - 每个漏洞均包含可工作的概念验证漏洞利用和复现步骤
• 一键自动修复 - AI生成安全补丁，可直接合并的拉取请求
• 持续渗透测试 - 始终开启的漏洞扫描，与部署节奏保持同步
• DevSecOps 集成 - GitHub、GitLab、Bitbucket、Slack、Jira、Linear和CI/CD流水线
• 持续学习 - AI基于过往发现不断学习，适应代码库，减少误报

开始首次渗透测试 →

---

🤖 通过编码代理使用Strix

Strix 支持代理模式。为Claude Code、Cursor、Codex或任何SKILL.md兼容的代理赋予运行渗透测试、修复发现结果和设置CI扫描的能力：

npx skills add usestrix/strix

---

✨ 功能特性

智能代理渗透测试工具

Strix代理配备了全面的***性安全工具集——与专业渗透测试人员和道德黑客使用的工具相同：

• HTTP拦截代理 - 使用Caido进行完整的请求/响应操作和分析
• 浏览器漏洞利用 - 自动化浏览器，用于测试XSS、CSRF、点击劫持和身份验证绕过流程
• Shell与命令执行 - 用于漏洞利用开发和后渗透的交互式终端
• 自定义漏洞利用运行时 - 用于编写和验证概念验证漏洞利用的Python沙箱
• 侦察与开源情报（OSINT） - 自动化***面映射、子域名枚举和指纹识别
• 静态与动态代码分析 - SAST + DAST功能，实现全面的应用安全测试
• 漏洞知识库 - 带CVSS评分和OWASP分类的结构化发现结果

全面的漏洞扫描器

Strix识别、验证并利用OWASP Top 10及更多范围内的各类安全漏洞：

• 访问控制失效 - IDOR、权限提升、身份验证绕过
• 注入*** - SQL注入、NoSQL注入、OS命令注入、SSTI
• 服务器端漏洞 - SSRF、XXE、不安全反序列化、RCE
• 客户端*** - XSS（存储型/反射型/DOM型）、原型污染、CSRF
• 业务逻辑缺陷 - 竞态条件、支付操纵、工作流绕过
• 身份验证与会话 - JWT***、会话固定、凭证填充向量
• 基础设施与云安全 - 配置错误、暴露服务、云安全问题
• API安全 - 身份验证失效、批量分配、速率限制绕过

代理图谱（多代理渗透测试）

用于全面自动化渗透测试的高级多代理编排：

• 分布式渗透测试 - 专用于侦察、漏洞利用和后渗透的AI代理
• 可扩展安全测试 - 跨多个目标并行执行，实现快速、全面覆盖
• 动态协作 - 代理共享发现结果，链式利用漏洞，像红队一样协作

---

🖥️ 本地Web查看器

每次扫描在运行时都会将结果写入磁盘。通过单个命令在本地仪表板中查看结果：

# 打开最近的扫描结果
strix view

# ...或通过名称打开特定扫描结果
strix view my-run-name

# 在所有IPv4接口上以固定端口暴露查看器
strix view --host 0.0.0.0 --port 8080 --no-open

strix view 启动一个轻量级本地服务器（绑定到 127.0.0.1 的随机端口），并在浏览器中打开一个私有、带令牌的链接。所有数据均不会离开您的机器：仪表板直接从磁盘读取扫描结果文件，无需云账户或上传。UI与Strix预打包，因此无需额外安装或JS构建步骤。

使用 --host 0.0.0.0 可使查看器从其他机器访问。将输出URL中的 0.0.0.0 替换为服务器的可访问IP或主机名。URL中的令牌授予对所选扫描结果的扫描数据、历史记录和控制的访问权限，因此仅与受信任用户共享，并通过防火墙限制端口。没有令牌派生会话的请求无法读取扫描数据。

仪表板内容

• 概览：运行状态、目标以及目前发现的所有问题的严重程度细分。
• 漏洞：每个已验证的发现，包括其严重程度、详细信息和复现步骤。
• 智能体图谱：多智能体团队的实时地图，显示每个智能体正在执行的任务。
• 引导：从浏览器向实时扫描发送指令，在运行过程中重定向智能体。
• 历史记录：浏览此机器上的过往运行，并在它们之间切换。
• 报告：生成可共享的报告，并通过电子邮件发送给自己或团队。

---

使用示例

基本用法

# 扫描本地代码库
strix --target ./app-directory

# GitHub仓库安全审查
strix --target https://github.com/org/repo

# 黑盒Web应用评估
strix --target https://your-app.com

API测试（OpenAPI / Swagger / Postman）

将Strix指向API契约，它会测试每个声明的端点，而无需通过爬取来发现它们。将规范与实时基础URL配对，智能体就知道将流量发送到哪里：

# OpenAPI / Swagger文件（.json / .yaml）
strix --target ./openapi.yaml --target https://api.your-app.com

# Postman集合导出文件
strix --target ./collection.postman_collection.json --target https://api.your-app.com

# 通过ID实时拉取Postman集合（无需手动导出）
export POSTMAN_API_KEY="PMAK-..."
strix --target postman://

# ...配合Postman环境以解析{{baseUrl}}/令牌变量
strix --target "postman:// ?env= "

高级测试场景

# 灰盒认证测试
strix --target https://your-app.com --instruction "使用凭据执行认证测试：user:pass"

# 多目标测试（源代码 + 已部署应用）
strix -t https://github.com/org/app -t https://your-app.com

# 从文件读取目标，每行一个非空、非注释的目标
strix --target-list ./targets.txt

# 白盒源码感知扫描（本地仓库）
strix --target ./app-directory --scan-mode standard

# 使用自定义指令进行聚焦测试
strix --target api.your-app.com --instruction "专注于业务逻辑缺陷和IDOR漏洞"

# 通过文件提供详细指令（例如，参与规则、范围、排除项）
strix --target api.your-app.com --instruction-file ./instruction.md

# 针对特定基础分支强制PR差异范围
strix -n --target ./ --scan-mode quick --scope-mode diff --diff-base origin/main

无头模式

使用-n/--non-interactive标志以编程方式运行Strix，无需交互式UI——非常适合服务器和自动化任务。CLI会实时打印漏洞发现结果，并在退出前输出最终报告。发现漏洞时将以非零代码退出。

strix -n --target https://your-app.com

CI/CD（GitHub Actions）

可以将Strix添加到流水线中，通过轻量级GitHub Actions工作流在拉取请求上运行安全测试：

name: strix-penetration-test

on:
pull_request:

jobs:
security-scan:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v6
with:
fetch-depth: 0

- name: Install Strix
run: curl -sSL https://strix.ai/install | bash

- name: Run Strix
env:
STRIX_LLM: ${{ secrets.STRIX_LLM }}
LLM_API_KEY: ${{ secrets.LLM_API_KEY }}

run: strix -n -t ./ --scan-mode quick

[!TIP] 在CI拉取请求运行中，Strix会自动将快速审查范围限定为更改的文件。如果无法解析差异范围，请确保检出使用完整历史记录（fetch-depth: 0）或显式传递--diff-base。

配置

export STRIX_LLM="openai/gpt-5.4"
export LLM_API_KEY="your-api-key"

# 可选
export LLM_API_BASE="your-api-base-url" # 如果使用本地模型，例如Ollama、LMStudio
export PERPLEXITY_API_KEY="your-api-key" # 用于搜索功能
export STRIX_REASONING_EFFORT="high" # 控制思考强度（默认：high，快速扫描：medium）

[!NOTE] Strix会自动将您的配置保存到~/.strix/cli-config.json，因此无需在每次运行时重新输入。

使用***订阅登录

无需计量API密钥，您可以使用*** Plus/Pro订阅运行Strix：

strix auth login chatgpt # 使用您的ChatGPT账户登录

export STRIX_LLM="chatgpt/gpt-5.4" # chatgpt/基于订阅运行
strix --target ./app-directory

strix auth status # 显示当前登录状态
strix auth logout # 登出账户

推荐用于最佳结果的模型：

• https://openai.com/api/ - openai/gpt-5.4
• Anthropic Claude Sonnet 4.6 - anthropic/claude-sonnet-4-6
• https://cloud.google.com/vertex-ai - vertex_ai/gemini-3-pro-preview

请参阅LLM提供商文档了解所有支持的提供商，包括Vertex AI、Bedrock、Azure和本地模型。

企业渗透测试

通过企业级控制获得相同的Strix体验：SSO（SAML/OIDC）、符合合规要求的自定义渗透测试报告（SOC 2、ISO 27001、PCI DSS）、专属支持与SLA、自定义部署选项（VPC/自托管）、BYOK模型支持，以及为您的环境优化的定制AI渗透测试智能体。了解更多。

文档

完整文档可在docs.strix.ai 获取——包括使用指南、CI/CD集成、功能和高级配置的详细说明。

贡献

加入我们的社区

有问题？发现漏洞？想要贡献？加入我们的*！**

支持项目

喜欢Strix吗？ 在GitHub上给我们一个⭐！

致谢

[!WARNING] 仅授权使用。 Strix会主动测试您指向的目标，因此仅在您拥有或已获得明确书面许可的系统上运行，并严格遵守约定范围。在大多数司法管辖区，未授权测试是非法的。 您独自负责获取授权并遵守***。Strix按"原样"提供，不对误用承担任何担保或责任。