多 Agent 协作的自动化渗透测试工具，产出可验证 PoC
Star73k
24h 新增+141
7 天新增—
Fork8.3k
Issue536
语言Python
项目介绍
更新于 1 天前
Strix 是一套开源的 AI 渗透测试工具，可以理解为「会自己动手的自动化黑客团队」：多个 AI Agent 协作，像真人安全研究员一样动态运行你的代码，做侦察、攻击、验证，最后给出能真正跑通的 PoC，而不是静态扫描器那种一堆误报的告警。它覆盖 OWASP Top 10 常见漏洞，包括越权、SQL 注入、SSRF、XSS、竞态条件、JWT 攻击和 API 鉴权缺陷等，还能自动生成修复补丁和合规报告。典型场景是把渗透测试从外包几周压缩到几小时，接入 CI/CD 在上线前拦住漏洞，或者自动化 Bug Bounty 研究快速产出可提交的 PoC。值得看的是应用安全工程师、DevSecOps 和负责安全合规的后端团队；如果你的岗位完全不涉及安全测试，和你关系不大。
上手成本：中
Star 趋势
话题标签
agentsai-hackingai-penetration-testingai-pentestingai-securityartificial-intelligencebug-bountycode-qualityctf-toolscybersecuritycybersecurity-toolsethical-hackinghackingllm-securityoffensive-securitypenetration-testingpentesting-toolsred-teamingsecuritysecurity-automation
仓库信息
| License | Apache-2.0 |
| 创建时间 | 2025-08-05 |
| 最后推送 | 9 小时前 |
| 热度分 | 480.0 |