开源 AI 渗透测试工具 Strrix：自主挖掘并验证应用漏洞
alex_verem · x · 2026-08-13
Strix 是一款开源的 AI 渗透测试工具，能够模拟真实黑客自主攻击应用程序，以发现并验证安全漏洞。
与仅扫描代码模式的传统静态扫描仪不同，Strix 会启动 Docker 沙箱实际运行应用并发起攻击。它为 AI 智能体配备了 HTTP 拦截代理、浏览器、Shell 和 Python 运行时，用于编写漏洞利用代码，最终生成包含概念验证和 CVSS 评分的安全报告。
该工具支持检测 IDOR、SQL 注入、SSRF、XSS 等多种漏洞，并可无缝集成到 GitHub Actions 中作为 CI 门禁。由于需要自带 LLM API Key，工具内置了预算保留和交互式暂停功能，以控制扫描成本。
「编程与Agent」频道最新
- Grok 4.6 发布 48 小时：10 个惊艳的代码与 3D 生成实测 — minchoi · 2026-08-13
- 微软新论文揭示：Agent技能库并非免费，错误指导暗藏高昂代价 — omarsar0 · 2026-08-13
- 别等更强模型了！Agent可靠性困境的破局之道在于架构设计 — import_jmr · 2026-08-13
- NVIDIA免费开放7门AI课程，涵盖Agentic AI与机器人 — ifioknkem · 2026-08-13
- Claude Code 的 harness 让几乎所有事情变得更糟？ — aiamblichus · 2026-08-13
- brawsr 发布:支持浏览器 Agent 状态存档与分支并行 — NoFlounder9565 · 2026-08-13