usestrix/strix

产品定位

Strix 的定位差异在于以自主 Agent 模拟真实攻击者行为，而非仅做静态扫描，漏洞发现需经实际概念验证确认。使用时需注意：官方明确仅限授权使用，只能对拥有或获得书面许可的系统测试；本地运行依赖 Docker 和 LLM API key（或 ChatGPT 订阅）。除开源 CLI 外，另有托管平台 app.strix.ai 与企业版（SSO、合规报告、SLA 等），选型时应根据自托管与托管需求权衡。

适合用户

• 开发者
• 安全团队
• 渗透测试人员
• 漏洞赏金猎人
• DevSecOps 工程师

功能亮点

• 自主 AI 渗透测试

  自主 AI Agent 动态运行代码、发现漏洞并通过实际 PoC 验证，减少静态分析工具的误报。

• 多 Agent 编排

  由专门负责侦察、利用和后渗透的 AI Agent 组成团队，可并行执行多目标测试并共享发现、链式利用漏洞。

• 全面漏洞扫描与利用验证

  覆盖 OWASP Top 10 及更广范围的漏洞类别，识别、验证并利用漏洞。

• 进攻性安全工具集

  内置 HTTP 拦截代理、自动化浏览器测试、Shell 执行、Python 利用沙箱、侦察与 OSINT、SAST+DAST 分析及漏洞知识库。

• 本地 Web 仪表盘

  通过 strix view 启动本地仪表盘，查看运行状态、漏洞详情、Agent 图谱、历史记录并生成报告，数据不离开本机。

访问与价格

可用状态: 当前可用

价格信息: 开源

支持平台: 自托管

价格说明: 开源 CLI 采用 Apache-2.0 许可证免费使用；本地运行需自备 LLM API key（或使用 ChatGPT Plus/Pro 订阅登录）。另有托管平台 app.strix.ai（可免费注册）与企业版（含 SSO、合规报告、SLA 等），具体付费条件证据中未给出。

官方入口

• GitHub 仓库
• 官方文档
• 托管平台 app.strix.ai
• 官方网站
• PyPI 包 strix-agent

来源核验

• github.com