快速安装
环境要求
- • docker
curl -sSL https://strix.ai/install | bash
export STRIX_LLM=\"openai/local-model\"
export LLM_API_BASE=\"http://localhost:1234/v1\" # Adjust port as needed
Strix 的核心思想：Agentic Security
目前很多 AI 工具其实只有一个 Agent。
而 Strix 更像一个团队,不同 Agent 分工协作。
例如：
- • 收集信息
- • 浏览器自动化
- • 构造 Payload
- • 利用漏洞
- • 编写报告
最后统一输出结果。
这比单一 Agent 更符合真实渗透测试流程。
内置了完整的 Hacker 工具箱
Strix 并不是只有一个 LLM。
官方提供了大量可调用工具，例如：
- • HTTP Proxy
- • 浏览器自动化（Playwright）
- • Python Runtime
- • Linux Shell
- • Recon
- • Static Analysis
- • Dynamic Analysis
- • Knowledge Base
支持的模型
参考：https://docs.strix.ai/llm-providers/overview
核心功能说明
-
- 带漏洞验证程序的可信检测结果
每一项漏洞均附带可运行的概念验证利用代码与完整复现步骤。
- 带漏洞验证程序的可信检测结果
-
- 一键自动修复
AI 生成安全补丁，直接输出可合并的代码合并请求（PR）。
- 一键自动修复
-
- 持续性渗透测试
7×24 小时不间断漏洞扫描，同步跟进你的项目版本更新。
- 持续性渗透测试
-
- 开发安全一体化集成
支持 GitHub、GitLab、Bitbucket、Slack、Jira、Linear 及各类持续集成 / 持续交付流水线。
- 开发安全一体化集成
-
- 持续智能学习
AI 基于历史检测记录持续优化，适配你的专属代码库，长期降低误报率。
- 持续智能学习
使用流程
# 配置模型
export STRIX_LLM=\"openai/gpt-5\"
export LLM_API_KEY=\"sk-xxxxxxxx\"
# 检查版本
strix --version
# 扫描当前 Spring Boot 项目
strix --target .
# 或扫描线上测试站
strix -n --target https://test.example.com
总结
项目地址：https://github.com/usestrix/strix
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！
如有侵权烦请告知，我会立即删除并致歉。谢谢！
文章有疑问的，可以公众号发消息问我，或者留言。我每天都会看的。
评论