2026-06-08 05:08:50 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： Strix是一个融合源码理解与运行态验证的AI渗透测试框架，通过AI代理协同工作模拟人类安全专家思维，在Docker沙箱中自动执行白盒渗透测试。其核心创新在于结合SAST和DAST优势，利用LLM认知层进行策略规划，通过ReAct循环实现漏洞发现、验证和PoC生成，显著降低误报率。框架支持多目标测试并提供详细漏洞报告与修复建议，可集成到CI/CD流程中。 综合评分： 92 文章分类： 渗透测试,AI安全,安全工具,漏洞分析,红队

cover_image

Strix,融合源码理解与运行态验证的 AI 渗透测试框架

原创

孙志敏孙志敏

AI与安全

2026年1月11日 14:19 北京

在小说阅读器读本章

去阅读

在传统的供应链安全中，有两个重要工具：静态扫描工具（SAST），直接扫描代码，找代码的未知漏洞，动态扫描工具（DAST），如OWASP ZAP，Nessus等，一般用于发现系统中存在的已知漏洞。两者结合，解决软件的漏洞问题。但这两个工具都有些问题无法解决，包括：

1.SAST一般为各种规则为主，误报率高，无法在实际环境中确认漏洞是否真正起效。

2.DAST 主要依赖预定义攻击模式，对业务逻辑、权限关系和代码层缺陷的理解能力有限，因此难以系统性验证 SAST 发现的问题。

解决这个问题的办法就是渗透测试，渗透测试又分为黑盒和白盒，黑盒是指不看源代码，直接寻找漏洞，效率非常低，白盒是指在分析源代码的基础上，通过实际运行发现漏洞，这个效率更高。研发内部的渗透测试一般使用白盒，效率比较高。但即使如此，人工的渗透测试仍然是成本非常高的活动，很多时候被迫忽略。

看了很多的AI代码安全工具及渗透测试工具，大部分仍然集中在黑盒或白盒的层面，而Strix，则是把黑盒和白盒结合在一起的AI工具（第一个？），这是个非常好的创新。

Strix介绍

strix的安装和使用非常方便。

安装

#Install Strixcurl&nbsp;-sSL https://strix.ai/install | bash#Or via pipxpipx install strix-agent

扫描代码或应用

# Scan a local codebasestrix&nbsp;--target ./app-directory# Security review of a GitHub repositorystrix --target https://github.com/org/repo# Black-box web application assessmentstrix --target https://your-app.com

最重要的是，你可以同时把代码和应用送给它，这就是标准的白盒渗透模式

# Multi-target testing (source &nbsp;code + deployed app)strix -t https://github.com/org/app -t https://your-app.com

启动时，Strix 会在 Docker 容器内创建一个沙箱。所有程序都在隔离环境中运行，因此不会有任何危险程序泄漏。

在沙箱环境中，多个AI代理开始协同工作。它们扫描你的路由，发送HTTP请求，注入有效载荷，并解读响应。

如果漏洞看起来真实存在，Strix 会更进一步。它会创建一个可用的漏洞利用程序，安全地运行它，并确认攻击是否真的有效。

输出结果将保存在本地文件夹中，其中包含详细日志、概念验证和建议的修复方案。

这个思路非常好，它只报真漏洞，最大化的降低误报的处理成本。

让我们来看几个例子，了解一下 Strix 的实际应用。

1）不安全的直接对象引用 (IDOR)

想象一下，有一个 API 可以根据用户 ID 返回用户发票。

GET&nbsp;/invoices/123Authorization: Bearer&nbsp;<token>

该端点通过数字 ID 查找发票并返回记录，而不验证请求者是否拥有该记录。

运行 Strix 时，侦察代理会映射路由，认证代理会检查令牌行为。这些代理会自动尝试访问相邻的 ID，并重用其他测试帐户的令牌。

Strix 会发送一个请求，例如GET /invoices/124使用用户 A 的令牌，并观察响应。如果 API 返回的发票属于用户 B，则 Strix 确认 IDOR。

该报告包括成功的确切请求、受影响的资源 ID 以及建议的修复方案，例如强制执行服务器端所有权检查并将 ID 映射到用户范围，而不是接受原始数字标识符。

2）通过不安全反序列化实现远程代码执行 (RCE)

考虑一个接受序列化作业负载以进行后台处理的微服务。

@app.post("/jobs")def&nbsp;create_job(payload:&nbsp;bytes):&nbsp; &nbsp; job = pickle.loads(payload)&nbsp; &nbsp; job.run()&nbsp; &nbsp;&nbsp;return&nbsp;{"status":&nbsp;"queued"}

如果服务盲目地反序列化并执行来自不受信任输入的对象，攻击者可以发送精心构造的对象，在服务器上运行代码。

Strix 在安全的 Docker 沙箱中运行该服务，代理程序会构建一个无害的测试载荷。反序列化后，它会触发沙箱内的操作。

如果服务执行了该对象，Strix 会记录结果，并保存序列化的概念验证及其生成的输出。报告会显示有效负载和输出，以便您自行查看问题所在。

strix的架构及原理