Strix 自主 AI 渗透测试

Strix 简介

Strix 是一款开源的 AI 渗透测试工具，通过自主 AI 智能体模拟真实黑客行为，动态运行目标代码、发现漏洞并通过实际 PoC 验证，帮助开发者和安全团队快速完成安全评估。

核心能力

• 完整渗透工具链：内置侦察、利用与验证能力，开箱即用。
• 多智能体编排：多个 AI 渗透测试智能体协作，可横向扩展。
• 真实漏洞验证：生成可工作的 PoC，而非静态扫描的误报。
• 开发者友好 CLI：输出可操作的发现与修复指导。
• 自动修复与报告：生成补丁和合规级渗透测试报告。

快速开始

使用前需确保 Docker 已运行，并准备受支持 LLM 提供商的 API Key。

# 安装 Strix
curl -sSL https://strix.ai/install | bash

# 配置 AI 提供商
export STRIX_LLM="openrouter/z-ai/glm-5.3"
export LLM_API_KEY="your-api-key"

# 运行首次安全评估
strix --target ./app-directory

首次运行会自动拉取沙箱 Docker 镜像，结果保存在 strix_runs/<run-name> 目录。

使用方式

• 开源版：免费，本地 Docker 运行，使用自己的 LLM Key。
• Strix Cloud：免部署，提供已验证发现、一键自动修复与 PR 审查。
• 企业版：支持 SSO、合规报告、VPC 或自托管部署。

与编码智能体集成

Strix 可被 Claude Code、Cursor、Codex 等兼容 SKILL.md 的智能体调用：

npx skills add usestrix/strix

安装后智能体可执行渗透测试、修复发现并配置 CI 扫描。

适用场景

• 应用安全测试与关键漏洞验证
• 数小时内完成快速渗透测试并生成合规报告
• Bug Bounty 自动化研究与 PoC 生成
• CI/CD 流水线中阻断不安全代码

注意事项

Strix 涉及主动渗透测试，请仅在获得授权的目标上使用，并遵守相关法律法规。