Strix AI: 31K+ Star Open-Source Penetration Testing Framework

# Clone the repository
git clone https://github.com/usestrix/strix.git
cd strix

# 종속성 설치
pip 설치 -r 요구사항.txt

# CLI 도구 설치
pip 설치 -e .

# 설치 확인
스트릭스 --버전
# 출력: Strix AI v2.4.1

# Quick scan of a web application
strix scan --target https://example.com --profile quick

# 전체 침투 테스트
Strix 스캔 --target https://example.com --profile 전체

# API 중심 스캔
strix 스캔 --target https://api.example.com --profile api

# strix_config.yaml
scanner:
  max_depth: 5
  concurrent_requests: 10
  timeout: 30

자치령 대표:
정찰:
활성화됨: 사실
subdomain_bruteforce: 참
tech_Detection: 사실

vuln_scan:
활성화됨: 사실
owasp_top10: 참
custom_rules: 참

악용하다:
활성화됨: 사실
개념 증명: 참

보고서:
Executive_summary: 사실
Technical_details: 사실
remediation_guide: 사실

산출:
체재:
- HTML
- PDF
- JSON
디렉토리: ./reports

# Scan with custom rules
strix scan --target https://example.com \
  --rules ./custom-rules.yaml \
  --output ./reports/custom

# API 인증 테스트
Strix 스캔 --target https://api.example.com \
--인증 유형 jwt \
--auth-token <사용자 토큰> \
--프로필 API-전체

# 인프라 스캐닝
Strix 스캔 --대상 192.168.1.0/24 \
--프로필 인프라 \
--서비스 ssh,http,https,dns,smtp

from strix import Scanner, ReportGenerator

# 스캐너 초기화
스캐너 = 스캐너(
target="https://example.com",
프로필="전체",
config="strix_config.yaml"
)

# 스캔 실행
결과 = scanner.execute()

# 보고서 생성
보고서 = ReportGenerator(결과)
보고서.저장(format="pdf", output_dir="./reports")

# 취약점 요약 가져오기
print(f"위험: {results.tical_count}")
print(f"높음: {results.high_count}")
print(f"매체: {results.medium_count}")
print(f"낮음: {results.low_count}")

class AgentBus:
    """Shared message bus for agent communication"""
    def __init__(self):
        self.topics = {}
        self.handlers = {}

def 구독(자기, 주제, 처리기):
self.topics에 주제가 없는 경우:
self.topics[주제] = []
self.topics[주제].append(핸들러)

def 게시(자기, 주제, 메시지):
self.topics의 주제인 경우:
self.topics[topic]의 핸들러:
핸들러(메시지)

# 에이전트 등록
버스 = AgentBus()
버스.구독("recon.complete", vuln_scanner.on_recon_complete)
버스.구독("vuln.found",exploit_agent.on_vulnerability)
버스.구독("exploit.confirmed", report_agent.on_exploit_result)

class VulnAnalyzer:
    def analyze(self, finding, context):
        # Step 1: Classify vulnerability type
        vtype = self._classify(finding)

# 2단계: 악용 가능성 평가
악용 가능성 = self._assess_exploitability(
찾기, 컨텍스트, vtype
)

# 3단계: 비즈니스 영향 계산
영향 = self._calculate_impact(
찾기, 컨텍스트, 악용 가능성
)

# 4단계: 신뢰도 점수 생성
자신감 = self._compute_confidence(
발견, 활용 가능성, 영향
)

반품 {
'유형': v유형,
'심각도': 영향.심각도,
'악용 가능성': Exploitability.score,
'자신감': 자신감,
'증거': find.evidence,
'수정': self._suggest_remediation(vtype),
}

class FalsePositiveFilter:
    def __init__(self, llm_client):
        self.llm = llm_client

def 필터(자기, 결과):
필터링됨 = []
결과에서 찾기 위해:
프롬프트 = f"""
거짓 긍정 가능성에 대한 이 보안 결과를 분석합니다.

유형: {finding.type}
증거: {finding.evidence}
컨텍스트: {finding.context}

거짓양성 확률(0~100) 평가:
"""
응답 = self.llm.generate(프롬프트)

response.probability < 30인 경우:
필터링됨.추가(찾기)

필터링된 결과 반환

# custom-rules.yaml
rules:
  - name: "Custom SQL Injection"
    description: "Detects SQL injection in custom API endpoints"
    pattern: "(?i)(union\s+select|or\s+1\s*=\s*1|drop\s+table)"
    severity: critical
    endpoints:
      - "/api/v1/search"
      - "/api/v1/users"

- 명칭 : "정보공개"
Description: "응답에서 노출된 환경 변수를 감지합니다"
패턴: "(?i)(password|api_key|secret)\s*[:=]\s*[\w-]+"
심각도: 높음
엔드포인트:
- "/api/v1/config"
- "/디버그"

# JWT token testing
strix scan --target https://api.example.com   --auth-type jwt   --jwt-algorithms RS256,HS256   --jwt-exploit "none-algorithm"   --jwt-exploit "key-injection"

# OAuth2 흐름 테스트
strix 스캔 --target https://app.example.com --auth-type oauth2 --oauth-flows 인증_코드, 암시적 --oauth-scopes 읽기, 쓰기, 관리자

# 세션 고정 테스트
strix 스캔 --target https://app.example.com --auth-type session --session-attacks 고정, 하이재킹, 재생성

# OpenAPI-based testing
strix scan --target https://api.example.com   --openapi ./openapi.yaml   --profile api-comprehensive

# GraphQL 보안 테스트
strix 스캔 --target https://api.example.com/graphql --profile graphql --graphql-introspection --graphql-batch --graphql-length-limit

# 웹소켓 테스트
strix 스캔 --target wss://ws.example.com --profile websocket --websocket-messages ./test-messages.json

# .github/workflows/strix-security.yml
name: Security Scan
on:
  push:
    branches: [main]
  pull_request:
    branches: [main]
jobs:
  security:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - name: Run Strix Security Scan
        uses: usestrix/strix-action@v2
        with:
          target: https://staging.example.com
          profile: full
          fail-on: critical
          report-format: sarif
      - name: Upload SARIF to GitHub
        uses: github/codeql-action/upload-sarif@v3
        with:
          sarif_file: strix-report.sarif

strix report --format executive   --include risk_matrix   --include remediation_timeline   --include compliance_status   --output executive-report.pdf

strix compliance --framework SOC2   --framework ISO27001   --framework PCI-DSS   --framework HIPAA   --output compliance-report.json

# Create remediation tickets
strix remediate --project JIRA   --assignee team-backend   --priority high

# 진행 상황 추적
strix 교정 --track --dashboard http://localhost:9090