Linux运行Strix（AI渗透工具）

# 介绍
Strix 是自主式人工智能智能体，行为模式与真实黑客无异：可动态执行代码、挖掘安全漏洞，并通过 实际概念验证（POC）完成漏洞有效性核验。
它专为开发者与安全团队打造，无需人工渗透测试的繁重工作量，也没有静态分析工具常见的误报问题，即可实现高效、精准的安全检测。

官网：
https://strix.ai/

# 环境准备
安装Kali
https://wiki.bafangwy.com/doc/595/

Kali安装Docker（只做第一步）
https://wiki.bafangwy.com/doc/642/

# 下载
<font color="red">本教程在Kali测试通过。使用root用户操作。</font>

不要用下载脚本，太慢了，而且可能中断。

直接从github下载二进制程序
https://github.com/usestrix/strix/releases/

例如：tag/v0.8.3
下的
`strix-0.8.3-linux-x86_64.tar.gz`

# 申请API KEY
API KEY申请：
https://wiki.bafangwy.com/doc/811/

Strix 完全支持 DeepSeek 和 MiniMax，因为它基于 LiteLLM 实现模型兼容，而 LiteLLM 已原生集成这两个厂商。其他的类似。

# 配置API KEY
以DeepSeek为例：
```
export STRIX_LLM="deepseek/deepseek-v4-flash"
export DEEPSEEK_API_KEY="改成你的密钥"
```

以MiniMaxk为例：
```
export STRIX_LLM="minimax/MiniMax-M2.7"
export MINIMAX_API_KEY="改成你的密钥"
```

# 拉取镜像
不要直接运行，否则拉取镜像要很久

## 使用南京大学镜像源拉取镜像
`docker pull ghcr.nju.edu.cn/usestrix/strix-sandbox:0.1.13`

## 给镜像打上官方标签
`docker tag ghcr.nju.edu.cn/usestrix/strix-sandbox:0.1.13 ghcr.io/usestrix/strix-sandbox:0.1.13`

# 使用方法
解压代码：
`tar -xzvf strix-0.8.3-linux-x86_64.tar.gz`

会得到一个二进制程序：
`strix-0.8.3-linux-x86_64`
改名：
`mv strix-0.8.3-linux-x86_64 strix`

## 扫描源代码（改成你的代码目录）
`strix --target ./app-directory`

## 扫描github仓库（改成你的仓库）
`strix --target https://github.com/org/repo`

## 扫描web网站（改成你的网站）
`strix --target https://your-app.com`

运行中：

![](/media/202605/2026-05-07_221638_5729810.9880107521854603.png)