Strix AI渗透测试上手指南：3分钟跑通首次智能扫描-开发者社区

Strix AI渗透测试上手指南：3分钟跑通首次智能扫描

【免费下载链接】strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.项目地址: https://gitcode.com/GitHub_Trending/strix/strix

上周同事把一个内部后台的仓库丢给我：“帮忙看看有没有SQL注入，没空自己测。”我装了这个开源的AI渗透测试工具 Strix，把目录指给它，二十分钟后拿到一条验证过的SQL注入PoC——请求、响应、复现步骤齐全。一句话定位：Strix 是自主式AI渗透测试代理，不是"扫一遍给告警"，而是真的跑你的代码、发起攻击，每个发现都带可复现的概念验证。

3分钟跑通第一次AI扫描 🚀

一条命令装好，一行命令开扫

前置条件就两样：Docker 环境 + 任意支持厂商的 LLM key（OpenAI、Anthropic、OpenRouter 都行）。首跑会自动拉取沙箱镜像：

curl -sSL https://strix.ai/install | bash export STRIX_LLM="openrouter/z-ai/glm-5.3" export LLM_API_KEY="your-api-key" strix --target ./your-app

配置会存到~/.strix/cli-config.json，之后不用重复配。target 接受本地目录、仓库地址、线上域名甚至 IP：strix --target https://your-app.com就是纯黑盒打。注意一个坑：指本地目录时它是可写挂载进沙箱的，代理会直接编辑你的文件，所以跑之前记得 commit 或 stash。

结果去哪儿看

每次扫描边跑边把结果写到磁盘，落在strix_runs/<run-name>/下，包含vulnerabilities.json、CSV、SARIF 2.1.0 和每个漏洞的 Markdown 报告。跑完敲strix view打开本地仪表盘：漏洞列表、实时代理协作图、历史运行记录，全程数据不出机器。官方文档：docs/usage/viewer.mdx。

它和传统扫描器差在哪 🔍

真 PoC，不是一堆误报

静态扫描器我用的不少，共同痛点是报 200 条告警不知道先修哪条。Strix 反过来：报出来的漏洞都在沙箱里真实触发过，附可重放的请求和 PoC。我同事那个"有没有SQL注入"的疑问，报告里一行就交代清楚了——?id=1 OR 1=1--的请求返回 200 加整页用户数据，正常请求只返回一条。做 bug bounty 的话这可以直接当提交材料。

沙箱里预装了一整套 Kali 工具箱

代理不是只会手搓 HTTP 请求。容器是 Kali 底包，Nuclei、SQLMap、ffuf、Nmap、subfinder、Katana、Semgrep、Trivy、Caido 代理、Playwright 无头浏览器全预置好了。官方文档：docs/tools/sandbox.mdx。实际体感是：它会先做资产侦察（子域、端口、指纹），再按漏洞类型挑工具，遇到 XSS、CSRF 这类客户端问题直接驱动浏览器走完点击链路验证，而不是靠猜。

实战工作流：从"测一下登录逻辑"到报告落地

拿 OpenAPI 规格打 API

目标如果是 REST API，别让它瞎爬，直接把规格文件喂给它：

strix -t ./openapi.yaml -t https://api.example.com \ --instruction "用 X-API-Key 头认证，重点测 IDOR 和限流绕过"

它会读契约、逐个打声明过的端点。要测登录态，把测试账号写进--instruction就行（也支持--instruction-file塞完整测试计划），比如"用 admin@ 和 user@ 登录，验证两者之间的水平越权"。灰盒这么打，性价比最高。

扫描模式与预算：我最常用的两个旋钮

三档模式：quick 几分钟，适合卡 PR；standard 三四十分钟，适合发版前；deep 一到四小时，适合全量审计（也是默认档）。官方文档：docs/usage/scan-modes.mdx。LLM 调用烧钱，我习惯配--max-budget封顶，到预算后子代理先停、根代理收尾出报告。CI 里用无头版：

strix -n -t ./ --scan-mode quick --max-budget 10

退出码是给流水线设计的：0 干净、2 有漏洞，直接接质量门禁。CI 里 quick 模式还会自动收窄到本次改动的文件，省时省 token。

进阶玩法：按技术栈裁剪技能包 🛠️

技能包是什么、怎么生效

Strix 的核心设计：LLM 的安全知识"宽而浅"，它把老渗透工程师的经验写成"技能包"——每个技能是一个 Markdown 文件，含攻击面、方法、payload、绕过手法和验证标准。strix/skills/下预置 70+ 个：漏洞类有sql_injection、idor、ssrf、business_logic，框架类有fastapi、nextjs，还有supabase、firebase这类技术栈和 nmap、nuclei 的工具剧本。代理启动时按任务自动挑选最多 5 个注入系统提示词，所以"测 JWT 的代理"真的会带着authentication_jwt技能上岗。官方文档：docs/advanced/skills.mdx。因为技能就是纯 Markdown，你有内部特有的攻击模式，写个新文件就能扩展。

让编码代理直接驱动它

实测很顺手的一点：Strix 是 agent-first 的，跑一条npx skills add usestrix/strix就能给 Claude Code、Cursor、Codex 装上 9 个技能。之后直接对编码代理说"用 quick 模式扫这个仓库，预算 10 美元，总结发现"，或者"修复上次运行里所有高危项，再扫一遍验证"——扫描和修复验证在同一个工作台里闭环。

适用边界与踩坑提醒

谁适合上、谁别上

如果你团队没有专职渗透、外部渗透报告总比发版慢三周：值得上，全量测试被压缩到小时级。
如果你想卡 PR：CI 里跑 quick，门禁认退出码 2 即可。
如果你只要依赖 CVE 或配置基线检查：用现成扫描器更便宜，别上这么重的东西。
如果你要 SOC 2、ISO 27001 这类合规模板：开源版给 SARIF 和 Markdown，托管版才有 PDF/DOCX 导出，选型时先确认。

踩过的坑

它真的会打，只对自有系统或拿到书面授权的目标用，scope 要守住。
本地目录模式可写，扫之前把代码 commit 掉，别让它"顺手"改你的文件。
不配--max-budget跑 deep 我会心痛，LLM 消耗不小。
模型差距明显，社区推荐openrouter/z-ai/glm-5.3、openai/gpt-5.4、anthropic/claude-sonnet-4-6这一档。