usestrix strix - 中文翻译

好的，这是您要求的英文文章的中文翻译，已按照规范处理格式、保留原文结构和术语。

Strix

开源 AI 渗透测试工具。自主 AI 黑客，能够发现并修复您应用程序的漏洞。

提示新！ Strix 与 GitHub Actions 和 CI/CD 管道无缝集成。自动扫描每个拉取请求中的漏洞，并在不安全代码进入生产环境之前将其阻止 - 无需任何设置即可开始使用。

Strix 概述

Strix 是自主 AI 渗透测试代理，其行为方式与真实黑客完全一致——它们动态运行您的代码，发现漏洞，并通过实际的概念验证来验证这些漏洞。专为需要快速、准确的安全测试，而又不想承受手动渗透测试负担或静态分析工具误报困扰的开发者和安全团队而构建。

关键能力：

完整的渗透测试工具包 - 开箱即用地支持侦察、利用和验证
多代理编排 - 能够协作并扩展的 AI 渗透测试团队
真实漏洞利用验证 - 可工作的 PoC，而非传统漏洞扫描器的误报
开发者优先的 CLI - 附带修复指导的可操作发现结果
自动修复与报告 - 生成补丁和符合合规要求的渗透测试报告

用例

应用程序安全测试 - 检测并验证您应用程序中的关键漏洞
快速渗透测试 - 在数小时内（而非数周）完成渗透测试并生成合规报告
漏洞赏金自动化 - 自动化漏洞赏金研究并生成 PoC 以加快报告速度
CI/CD 集成 - 在 CI/CD 中运行测试，在漏洞进入生产环境前将其阻止

🚀 快速开始

前提条件：

Docker（正在运行）
来自任何受支持提供商（OpenAI、Anthropic、Google 等）的 LLM API 密钥

安装与首次扫描

# 安装 Strix
curl -sSL https://strix.ai/install | bash

# 配置您的 AI 提供商
export STRIX_LLM="openai/gpt-5.4"
export LLM_API_KEY="your-api-key"

# 运行您的首次安全评估
strix --target ./app-directory

注意首次运行会自动拉取沙箱 Docker 镜像。结果将保存到 strix_runs/ 目录。

☁️ Strix 平台

在 app.strix.ai 上试用 Strix 全栈渗透测试平台 - 免费注册，连接您的仓库和域名，几分钟内即可启动一次渗透测试。

经过验证的发现结果与 PoC - 每个漏洞都包含一个可工作的概念验证漏洞利用代码和复现步骤
一键自动修复 - AI 生成的安全补丁，以可直接合并的拉取请求形式呈现
持续渗透测试 - 始终在线的漏洞扫描，与您的部署节奏保持同步
DevSecOps 集成 - GitHub、GitLab、Bitbucket、Slack、Jira、Linear 和 CI/CD 管道
持续学习 - AI 基于过往发现进行学习，适应您的代码库，并随时间推移减少误报

开始您的首次渗透测试 →

✨ 特性

代理渗透测试工具

Strix 代理配备了一套全面的攻击性安全工具包——与专业渗透测试人员和道德黑客使用的工具相同：

HTTP 拦截代理 - 使用 Caido 进行完整的请求/响应操作和分析
浏览器利用 - 用于测试 XSS、CSRF、点击劫持和认证绕过流程的自动化浏览器
Shell 与命令执行 - 用于漏洞利用开发和后渗透利用的交互式终端
自定义漏洞利用运行时 - 用于编写和验证概念验证漏洞利用代码的 Python 沙箱
侦察与 OSINT - 自动化攻击面映射、子域名枚举和指纹识别
静态与动态代码分析 - 用于全面应用程序安全测试的 SAST + DAST 能力
漏洞知识库 - 带有 CVSS 评分和 OWASP 分类的结构化发现结果

全面的漏洞扫描器

Strix 识别、验证并利用 OWASP Top 10 及更广泛范围内的各种安全漏洞：

访问控制缺陷 - IDOR、权限提升、认证绕过
注入攻击 - SQL 注入、NoSQL 注入、OS 命令注入、SSTI
服务端漏洞 - SSRF、XXE、不安全的反序列化、RCE
客户端攻击 - XSS（存储型/反射型/DOM）、原型污染、CSRF
业务逻辑缺陷 - 竞态条件、支付操纵、工作流绕过
认证与会话 - JWT 攻击、会话固定、凭证填充向量
基础设施与云 - 配置错误、暴露的服务、云安全问题
API 安全 - 认证缺陷、批量分配、速率限制绕过

代理图（多代理渗透测试）

用于全面自动化渗透测试的高级多代理编排：

分布式渗透测试 - 用于侦察、利用和后渗透利用的专门 AI 代理
可扩展的安全测试 - 跨多个目标并行执行，实现快速、全面的覆盖
动态协调 - 代理之间共享发现、链接漏洞，并像红队一样协作

使用示例

基本用法

# 扫描本地代码库
strix --target ./app-directory

# 对 GitHub 仓库进行安全审查
strix --target https://github.com/org/repo

# 黑盒 Web 应用程序评估
strix --target https://your-app.com

高级测试场景

# 灰盒认证测试
strix --target https://your-app.com --instruction "使用凭证 user:pass 执行认证测试"

# 多目标测试（源代码 + 已部署应用）
strix -t https://github.com/org/app -t https://your-app.com

# 白盒源代码感知扫描（本地仓库）
strix --target ./app-directory --scan-mode standard

# 带自定义指令的聚焦测试
strix --target api.your-app.com --instruction "重点关注业务逻辑缺陷和 IDOR 漏洞"

# 通过文件提供详细指令（例如，交战规则、范围、排除项）
strix --target api.your-app.com --instruction-file ./instruction.md

# 针对特定基础分支强制进行 PR diff 范围扫描
strix -n --target ./ --scan-mode quick --scope-mode diff --diff-base origin/main

无头模式

使用 -n/--non-interactive 标志以编程方式运行 Strix，无需交互式 UI——非常适合服务器和自动化任务。CLI 优先...