🛡️ Strix：开源AI渗透测试工具，让AI智能体像真实黑客一样发现漏洞
Strix
Autonomous AI Penetration Testing
⭐ 31.6K Stars
🐍 Python
📄 Apache-2.0
🏢 useStrix
🐍 Python
📄 Apache-2.0
🏢 useStrix
📌 项目简介
Strix 是一款开源的 AI 驱动的渗透测试工具，由 useStrix 团队维护（YC W25 孵化项目）。它用自主AI智能体模拟真实黑客的攻击行为——动态执行代码、发现漏洞、验证PoC（概念验证），覆盖从侦察、利用到验证的完整渗透测试流程。与传统静态分析工具的高误报率不同，Strix 通过实际利用来验证漏洞，输出可工作的PoC，让开发者和安全团队在几小时内完成传统需要数周的渗透测试。
⚙️ 安装要求与过程
环境要求
- ✅ Docker 必须已启动（用于沙箱隔离执行）
- ✅ 任意支持的 LLM 提供商 API 密钥（OpenAI / Anthropic / Google / 本地模型等）
- ✅ Python 3.10+（仅使用 PyPI 包时）
快速安装（3步搞定）
# 1. 一键安装 Strix
curl -sSL https://strix.ai/install | bash
# 2. 配置 AI 提供商（支持 OpenAI / Claude / Gemini 等）
export STRIX_LLM="openai/gpt-5.4"
export LLM_API_KEY="your-api-key"
# 3. 运行首次安全评估
strix --target ./app-directory📦 首次运行会自动拉取沙箱 Docker 镜像，结果保存到 strix_runs/<run-name> 目录。
✨ 核心功能
🤖
多智能体渗透测试
多个AI渗透测试智能体协作——分工负责侦察、利用、后渗透阶段，像红队一样动态协调、共享发现、链式利用漏洞，并行执行提升覆盖效率。
🔍
真实漏洞验证（非误报）
与传统静态分析工具的高误报率不同，Strix 通过实际执行利用代码来验证漏洞，输出可工作的PoC（概念验证），确保每一个报告的问题都是真实可利用的。
🧰
完整渗透测试工具链
内置 HTTP 拦截代理（Caido）、浏览器漏洞利用（Playwright）、命令执行环境、自定义漏洞运行时（Python 沙箱）、侦察与OSINT、动静态代码分析（SAST+DAST）、结构化漏洞知识库（CVSS + OWASP 分类）。
🔧
自动修复与合规报告
不仅发现问题，还能生成安全补丁（AI 自动修复）和符合 SOC 2 / ISO 27001 / PCI DSS 标准的渗透测试报告，一键即可生成可直接提交的漏洞报告。
🚀
CI/CD 原生集成
无交互模式（
-n/--non-interactive）完美适配自动化场景，GitHub Actions 工作流仅需 10 行配置，即可在每次 Pull Request 时自动扫描漏洞，在代码合并前阻断安全风险。🚀 典型使用场景
场景一：PR 合并前的自动安全门禁
在 GitHub Actions 中配置 Strix，每次 PR 提交时自动触发安全扫描。Strix 会自动将扫描范围限定在变更文件（diff-scope），快速完成审查。发现漏洞时以非0退出码阻断合并，并自动生成包含PoC和修复建议的安全报告。传统渗透测试需要数周，Strix 在 CI 流水线中仅需分钟级完成。
场景二：Bug Bounty 自动化辅助
安全研究员使用 Strix 对目标应用进行自动化漏洞挖掘。Strix 的智能体协作机制可同时覆盖 OWASP Top 10 的八大类漏洞（访问控制、注入攻击、服务端漏洞、客户端攻击、业务逻辑缺陷、认证与会话、基础设施与云安全、API 安全），并自动生成可用于漏洞报告提交的 PoC 脚本，大幅提升 Bug Bounty 研究的效率与覆盖深度。
场景三：本地代码仓库的白盒安全审计
开发者运行
strix --target ./app-directory，Strix 在 Docker 沙箱内动态执行应用代码，结合 SAST（静态应用安全测试）和 DAST（动态应用安全测试）双重分析，精准发现硬编码密钥、SQL 注入、SSRF 等传统工具难以触达的深层漏洞。支持通过 --instruction 参数指定重点关注的业务逻辑缺陷类型。
💡 推荐理由
在 AI 辅助开发日益普及的今天，安全责任正在向左迁移——开发者需要在代码提交前就能发现安全问题。传统 SAST 工具（如 Bandit、Semgrep）误报率高，而专业渗透测试周期长、成本高。Strix 用 AI 智能体填补了这个空白：
- 🎯 真实可利用性验证：不只报告潜在问题，而是实际执行利用代码，输出可工作的 PoC，将误报率降至最低。
- 🤝 多智能体协作：像真实红队一样分工协作，侦察智能体发现攻击面 → 利用智能体验证漏洞 → 后渗透智能体评估影响范围，链式利用让漏洞发现更系统。
- 🔗 DevSecOps 无缝集成：GitHub Actions / GitLab CI 仅需 10 行配置，PR 差异范围自动扫描，安全门禁无感嵌入开发流程。
- 🌐 支持广泛 LLM 提供商：通过 LiteLLM 支持 OpenAI / Anthropic / Google / Azure / AWS Bedrock / 本地模型（Ollama），可灵活选择兼顾成本与效果的最佳模型。
作为 YC W25 孵化的开源项目，Strix 在短短数月内获得 3.1 万+ stars，已成为 AI 安全测试领域最受关注的开源工具之一。无论你是开发者、安全工程师还是 DevSecOps 团队，Strix 都值得加入你的安全工具链。
📥 下载地址
📌 本文由 AI 助手自动生成，数据来源：GitHub + 项目官方 README。Strix 采用 Apache-2.0 开源许可，由 useStrix 团队维护（YC W25）。