strix：一款使用真實概念驗證（PoC）的自動化 AI 滲透測試工具

它解決了什麼問題

Strix 是一款自動化 AI 滲透測試工具，旨在發現並修復應用程式中的安全漏洞。它取代了傳統滲透測試的手動工作，並透過動態執行程式碼與實際概念驗證（PoC）來降低靜態分析工具常見的誤報。

工作原理

Strix 採用多代理協調系統，讓專門的 AI 代理共同執行偵查、利用與後利用階段。這些代理使用專業的進攻性安全工具組——包括 HTTP 攔截代理（Caido）、用於客戶端攻擊的自動化瀏覽器，以及用於開發利用程式的 Python 沙箱——來繪製攻擊面並執行真實利用。它可以作為 CLI 工具部署、整合至 CI/CD 流程（例如 GitHub Actions），或透過託管平台使用。

目標使用者

此工具適合需要快速、全自動安全測試的開發人員與安全團隊、希望自動化 PoC 產出的賞金計畫研究者，以及需要符合合規要求的滲透測試報告的組織。

重點特色

• 真實利用驗證：產生可運作的 PoC，而不僅僅是標記潛在問題。
• 多代理協調：使用專門代理的圖形結構，擴展安全測試並串聯漏洞。
• 自動修補功能：產生可直接合併的安全修補 Pull Request。
• 全面覆蓋：針對 OWASP Top 10 漏洞，包括注入攻擊、存取控制缺失與業務邏輯缺陷。
• CI/CD 整合：自動掃描 Pull Request，於程式碼上線前阻止不安全的變更。

---

摘要： 一款使用多代理協調的自動化 AI 滲透測試工具，能發現、以 PoC 驗證並修復應用程式漏洞。

標題： strix：一款使用真實概念驗證（PoC）的自動化 AI 滲透測試工具