Strix AI，一款 AI 驱动的自动化渗透测试工具

原创

小智
小智

智榜样网络安全学习中心

2026年7月11日 08:00
湖南

在小说阅读器读本章

去阅读

Strix 是一款开源的 AI 渗透工具，大语言模型驱动的多智能体协作平台，它会模拟真实的黑客攻击的完整流程，自动完成漏洞探测、利用、PoC 生成以及报告输出

不同于传统的漏洞扫描工具，strix能利用内置的工具，对目标进行渗透测试，攻击链调整，它支持本地代码白盒，github仓库，线上站点黑盒测试，是一款学习渗透测试非常不错的工具

环境要求

部署前，需要满足以下条件

1、成功安装 docker

2、windows 需要 WSL2

3、python版本3.12+

若需要24小时渗透测试，可以准备一台云服务器：https://link.aitq.net/6IfzcV

本地部署

官方安装命令

curl -sSL https://strix.ai/install | bash

image-20260709164630970

配置API Key

export STRIX_LLM=\"openai/deepseek-v4-flash\"
export LLM_API_KEY=\"sk-xxxxxxxx\"
export LLM_API_BASE=\"https://api.deepseek.com/v1\"
strix -n --scan-mode quick --target ./

image-20260709213933801

使用方法

常用参数

常见模式

1、黑盒测试

strix --scan-mode quick --target http://src.zhibangyang.cn

执行如上命令后会出现这个界面，等待启动成功

image-20260710000525969

开始渗透

image-20260710000612735

让我们分析下细节，在渗透的途中，它会先分析js文件，然后查看是否会泄露敏感信息，再就是waf识别，可以识别目标是否存在waf，若存在waf，他会用常见的waf绕过规则进行绕过。

image-20260710000757591

自动去github上寻找系统源码，进行代码审计，找路由/API接口、未授权接口，注释泄露的账号等等，帮助我们快速寻找突破口

image-20260710150713923

找漏洞信息，比如SSRF漏洞

image-20260710153434818

sql注入检测

image-20260710153839407

自动生成漏洞报告，包含漏洞分级、CVSS 评分、复现步骤、PoC 验证代码、修复建议，可直接用于安全评审输出。

image-20260710154359431

2、白盒测试

扫描本地项目源码，进行白盒测试：

# 进入项目目录
cd /path/to/your/project

# 快速扫描当前目录
strix -n --scan-mode quick --target ./

3、git仓库测试

使用示例

strix --target https://github.com/组织名/仓库名

常见问题

1、如何中文显示？

只需要在这里添加一句自定义提示词即可，包括漏洞报告的输出，也可以这样

strix --target http://src.zhibangyang.cn --instruction \"请使用中文告诉我每一个执行步骤\"

image-20260710205842500

2、模型调用 401 /404 错误

这个问题通常是由于api key错误，或者过期了，如果显示404，请检查url是否正确

3、首次启动卡顿

首次启动会拉取docker镜像，若网络不是海外网络，那么可能会连接超时或者禁止访问

合规声明

本文仅用于合法的渗透测试和学习使用，请不要对未授权的目标进行渗透测试，所造成的后果自行承担

🎁 互动与福利

分享本文到朋友圈，点赞+在看+关注，一键三联，可以凭截图找老师领取

上千学习资料+工具哦

22919c6e4ef945aa9a9cbf0f6df4f6ff

分享后扫码加我！