# AI驱动的安全测试工具：Strix

> Strix是一款AI驱动的自动化安全测试工具，利用大语言模型和机器学习技术实现智能渗透测试、漏洞扫描与安全审计。本文介绍其核心架构、AI辅助测试流程、支持的测试场景以及如何将Strix集成到DevSecOps流水线中，为企业安全团队提供高效的自动化安全验证方案

- Canonical: https://www.zeroxin.xin/2025/11/13/AI%E9%A9%B1%E5%8A%A8%E7%9A%84%E5%AE%89%E5%85%A8%E6%B5%8B%E8%AF%95%E5%B7%A5%E5%85%B7%EF%BC%9AStrix/
- Published: 2025-11-13T19:29:32+08:00
- Updated: 2026-06-18T17:21:44+08:00

- Tags: AI, 安全测试, 开源项目, 渗透测试

在应用开发流程中，安全测试是一个经常被忽视但至关重要的环节。传统的静态分析工具误报率高，而人工渗透测试又耗时耗力。Strix作为一个由AI驱动的开源安全测试工具，为这一问题提供了创新的解决方案。

![Strix](https://github.com/usestrix/strix/raw/main/.github/screenshot.png)

Strix是一个能够自主运行的智能体，它的行为模式就像真正的黑客一样。它不仅能够动态运行代码、发现安全漏洞，还能通过实际的攻击进行验证，大大减少了误报问题。

以往需要人工数周完成的渗透测试，它可以在数小时内完成，提速30倍，显著提高了安全测试效率。

Strix专门为需要快速、准确安全测试的开发人员和安全测试团队打造，目标是在无需人工渗透测试的情况下实现快速精准的安全检测，避免传统手动测试的麻烦，并杜绝静态分析工具频发误报。

项目地址：https://github.com/usestrix/strix

# 一、Strix 详细介绍

## 核心亮点

Strix 开箱即用，提供完整的黑客工具包，包含 HTTP 代理、浏览器自动化等工具。

它运行真实的攻击、查找漏洞，编写详细报告，甚至能自动编写修复代码，7×24 小时监控保护用户的应用程序。

它还对每一个 finding 都要求包含 PoC （概念验证）和漏洞处理证据，从根本上避免误报的情况。

此外，它采用分布式代理协作，使用多个专业代理并行工作来提高测试效率。

同时容器化隔离环境也确保测试过程的安全性和可控性。

## 使用场景

Strix 可以应用在多种场景中：

- 检测和验证应用程序中的关键漏洞。
- 在数小时内快速完成渗透测试并生成合规性报告。
- 自动执行漏洞赏金任务并生成 PoC 为报告生成提速。
- 集成进 CI/CD 流程，在上线前就发现并阻止漏洞。

## 覆盖的漏洞检测

Strix 能够检测到的漏洞种类非常全面，包括：

- 访问控制：IDOR 、权限提升、身份验证绕过
- 注入攻击：SQL 、NoSQL 、命令注入
- 服务器端：SSRF 、XXE 、反序列化缺陷
- 客户端：XSS 、原型污染、DOM 漏洞
- 业务逻辑：竞争条件、工作流作
- 身份验证：JWT 漏洞、会话管理
- 基础架构：配置错误、服务暴露

# 二、快速上手

## 本地使用

一些准备：

- Docker
- Python 版本需要在 3.12+
- 有 API 可以调用 LLM ，或者本地有 LLM

克隆存储库：

```bash
git clone https://github.com/usestrix/strix.git
cd strix
```

安装开发依赖项：

```bash
make setup-dev
# or manually:
poetry install --with=dev
poetry run pre-commit install
```

配置 LLM 提供程序：

```bash
export STRIX_LLM="openai/gpt-5"
export LLM_API_KEY="your-api-key"
```

在开发模式下运行 Strix：

```bash
poetry run strix --target https://example.com
```

第一次运行拉取沙盒 Docker image ，结果保存在 `agent_runs/<run-name>` 下。

## 云托管版本

如果想要更省事的方式，可以先试用一下 Strix 官方的云托管版本。

它还支持预订 demo 展示，更多信息请移步：https://usestrix.com/

## 使用示例

### 默认用法

```bash
# Local codebase analysis
strix --target ./app-directory

# Repository security review
strix --target https://github.com/org/repo

# Black-Box Web application assessment
strix --target https://your-app.com

# Grey-Box Security Assesment
strix --target https://your-app.com --instructions "Perform authenticated testing using the following credentials user:pass"

# Multi-target white-box testing (source code + deployed app)
strix -t https://github.com/org/app -t https://your-app.com

# Focused testing with instructions
strix --target api.your-app.com --instruction "Focus on business logic flaws and IDOR vulnerabilities"
```

### Headless Mode

使用 `-n/--non-interactive` 标志通过编程方式运行 Strix ，无需交互式 UI ，非常适合服务器和自动化作业。CLI 在退出之前会打印出实时的漏洞发现和最终报告。发现漏洞时会以非零代码退出。

```bash
strix -n --target https://your-app.com
```

### CI/CD

可以将 Strix 添加到管道中，然后使用轻量级 GitHub Actions 工作流程对拉取请求运行安全测试：

```yaml
name: strix-penetration-test
on:
  pull_request:
jobs:
  security-scan:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - name: Install Strix
        run: pipx install strix-agent
      - name: Run Strix
        env:
          STRIX_LLM: ${{ secrets.STRIX_LLM }}
          LLM_API_KEY: ${{ secrets.LLM_API_KEY }}
        run: strix -n -t ./
```

# 三、总结

从安装到运行，整个过程非常轻量化，通过 `pipx` 安装并配置 LLM 密钥即可使用。

对于开发者和安全测试相关人员，可以体验这个工具。对于项目，上线前都可以接入这个工具做一个快速的渗透测试，提高应用的安全性。