欧博ABG

提交需求
*
*

*
*
*
连忙提交
点击”连忙提交”，批注我明确并赞成 《欧博ABG科技隐私条款》

logo

    产品与服务
    解决方案
    手艺支持
    相助开展
    关于欧博ABG
    申请试用
      Strix自动渗透测试平台搭建与使用
      宣布时间：：2025-12-22 阅读次数：： 9346 次
      01    Strix介绍

      Strix 是一款由OmniSecure公司开发的立异自动化清静测试工具，其特点是“自主的人工智能署理，其行为就像真正的黑客一样”。。。Strix具备开箱即用的完整黑客工具包、协作且可扩展的署理团队、自主POC验证阻止误报、以开发者为中心的下令行界面、提供可操作的报告、提供自动修复等焦点功效。。。Strix除了支持开源私有化安排之外，还提供SaaS云平台服务。。。Strix的焦点能力如下图所示

      欧博ABG官网·[中国集团]游戏登录入口


      02    Strix外地搭建


      Strix的官网地点为

      https://usestrix.com/


      其github代码客栈地点为

      https://github.com/usestrix/strix


      可以从上述途径中获取Strix的官方问题以及最新资讯

      Strix支持Linux、macOS 和 Windows 等平台，且装置较量简朴，可以使用剧本装置或者pipx装置两种方式

      #剧本装置
      curl -sSL https://strix.ai/install | bash
      #pipx装置
      pipx install strix-agent


      或者直接下载编译好的二进制文件运行即可

      https://github.com/usestrix/strix/releases


      设置大模子API，这里使用deepseek大模子

      export STRIX_LLM="deepseek/deepseek-chat"
      export LLM_API_KEY="sk-xxxxxx"


      欧博ABG官网·[中国集团]游戏登录入口


      设置好后既可以使用Strix举行自动化渗透了

      欧博ABG官网·[中国集团]游戏登录入口


      03   Strix自动化渗透测试

      Strix支持外地代码包、github客栈、web应用url三种扫描模式

      # 扫描外地代码包
      strix --target ./app-directory
      # 扫描github客栈
      strix --target https://github.com/org/repo
      # 扫描web url
      strix --target https://your-app.com


      首先来举行最通例的web url扫描测试，这里用AI编写了一个轻量级的靶场。。XSS误差、SSRF误差、恣意文件读取误差、敏感信息泄露误差四种常见误差

      欧博ABG官网·[中国集团]游戏登录入口


      扫描下令为

      strix --target http://192.168.30.168:5000/
      #终端模式下需要启用无头模式
      strix -n --target http://192.168.30.168:5000/


      乐成最先扫描的界面如下


      欧博ABG官网·[中国集团]游戏登录入口

      在经由5小时的运行后，仍未扫描完毕，工具提醒发明2个误差（可能是由于Strix服务器1C2G的设置过低，服务器性能监控一直在提醒out of memory）

      欧博ABG官网·[中国集团]游戏登录入口


      在dist/strix_runs/目录下会天生效果报告，包括md名堂的误差详情和csv名堂的误差汇总表

      欧博ABG官网·[中国集团]游戏登录入口



      误差效果如下，详情中会提供乐成使用的验证POC


      欧博ABG官网·[中国集团]游戏登录入口



      接下来测试Strix工具对代码包的扫描能力，同样是让AI编写一个具有SQL注入误差、反序列化误差、RCE误差、SSRF误差、XXE误差、越权误差、信息泄露误差的JavaWeb项目。。。

      欧博ABG官网·[中国集团]游戏登录入口



      扫描下令为

      ./strix -n --target /tmp/vulnerable-enterprise-app


      运行2小时，扫描未完成，未找出任何误差

      欧博ABG官网·[中国集团]游戏登录入口




      而将代码包用Trae举行审计，不到5分钟已经审计出所有预设的误差...

      欧博ABG官网·[中国集团]游戏登录入口


      04   总结

      从扫描目的URL的方式来说，发明Strix照旧有一定的可取之处，在扫描日志中发明它会挪用目录爆破、SQLMAP等工具举行扫描，也会凭证参数特征举行响应的测试，效果报告内容结构完整，在服务器性能允许+忽略token本钱的条件下，应该可以获得不错的扫描效果。。。而关于扫描代码包举行源代码审计来说，Strix与Trae、Cursor等原生AI IDE来说，可能就不太有竞争力了。。。

      上一条：：每周清静速递??? | 勒索软件攻击导致心理康健机构超11万人数据泄露
      下一条：：每周清静速递??? | 勒索软件攻击导致心理康健机构超11万人数据泄露
      欧博ABG官网·[中国集团]游戏登录入口 免费试用
      欧博ABG官网·[中国集团]游戏登录入口 服务热线
      欧博ABG官网·[中国集团]游戏登录入口

      马上咨询

      400-811-3777

      欧博ABG官网·[中国集团]游戏登录入口 回到顶部
      【网站地图】