Strix 今日发布

Strix 是一款开源 AI 渗透测试工具，通过自主运行的 AI 智能体模拟真实黑客的攻击路径，对 Web 应用进行动态安全评估。与传统基于签名库的安全扫描工具不同，Strix 能够执行完整的攻击链： reconnaissance 信息搜集、exploitation 漏洞利用、PoC 验证，最终生成可修复的安全报告，有效减少误报。Strix 内置完整的黑客工具箱，包括浏览器自动化、HTTP 代理、终端环境和 Python 运行时，支持多智能体协作完成复杂目标的安全测试。用户可通过命令行界面快速启动扫描，也可集成到 GitHub Actions 实现 CI/CD 流程中的自动化安全门禁，适合开发团队和安全研究人员使用。