文章总结： Strix是一款开源AI渗透测试代理，能动态运行代码、发现漏洞并通过实际概念验证来验证漏洞，专为需要快速准确安全测试的开发人员和安全团队设计。该工具支持本地代码库扫描、GitHub仓库安全审查、黑盒Web应用评估等多种测试场景，可通过命令行参数进行灰盒认证测试和聚焦特定漏洞类型的测试。回复关键字251128可获取下载链接。
综合评分： 70
文章分类： 渗透测试,AI安全,安全工具,漏洞分析,产品介绍
一款用于渗透测试的开源人工智能代理
usestrix
贝雷帽SEC
2025年11月28日 10:45
广东
免责声明
本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。
工具介绍
Strix 是自主人工智能代理，其行为如同真正的黑客——它们动态运行代码，发现漏洞，并通过实际的概念验证来验证这些漏洞。Strix 专为需要快速、准确地进行安全测试的开发人员和安全团队而设计，无需手动渗透测试的繁琐工作，也无需应对静态分析工具的误报。
工具使用
# Scan a local codebasestrix --target ./app-directory
# Security review of a GitHub repositorystrix --target https://github.com/org/repo
# Black-box web application assessmentstrix --target https://your-app.com
# Grey-box authenticated testingstrix --target https://your-app.com --instruction "Perform authenticated testing using credentials: user:pass"
# Multi-target testing (source code + deployed app)strix -t https://github.com/org/app -t https://your-app.com
# Focused testing with custom instructionsstrix --target api.your-app.com --instruction "Focus on business logic flaws and IDOR vulnerabilities"
下载链接
回复关键字【251128】获取下载链接
End
“点赞、在看与分享都是莫大的支持”
工具精选
【红队】一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具
【红队】集成一站式企业信息资产收集、网络资产测绘的工具。
【红队】内网渗透工具-Viper最新版本
【红队】一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具
【红队】afrog v2.7.2 新版本发布
【红队】横向移动命令执行工具—WMIHACKER
【红队】Aboutveinmind-tools 容器安全工具集
【红队】一个集成了非常多渗透测试工具
【红队】一款内网综合扫描工具，一键自动化、全方位漏扫。
【红队】红队快速打点工具-POC-bomber v3.0.0 版本
【红队】Medusa—红队武器库平台
【红队】一款C2设施前置流量控制工具
【红队】集成 vscan、nuclei、ksubdomain、subfinder等工具的打点神器–scan4all
【红队】网络安全单兵作战工具-YAKIT
【红队】最新 Burpsuite Professional 2023.6.1
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：贝雷帽SEC usestrix《一款用于渗透测试的开源人工智能代理》