Репост из: Заметки Хакер
🖥 Репозиторий: Strix — AI-пентестинг нового поколения
Strix — это open-source платформа для автоматизированного тестирования безопасности приложений с использованием автономных AI-агентов.
— Агенты самостоятельно планируют проверки, исследуют поверхность атаки, пытаются эксплуатировать уязвимости и подтверждают найденные проблемы с помощью рабочих PoC.
— Поддерживает анализ веб-приложений, API и исходного кода, поиск SQL-инъекций, XSS, SSRF, IDOR, ошибок контроля доступа и других уязвимостей.
— Включает инструменты разведки, браузерного тестирования, перехвата HTTP-запросов и выполнения команд, а также интеграцию с CI/CD.
— Можно запускать локально в Docker с собственной LLM-моделью или использовать облачную платформу Strix.
Проект будет интересен специалистам AppSec, пентестерам и разработчикам, которые хотят автоматизировать поиск и проверку уязвимостей, сохраняя возможность анализировать результаты и устранять проблемы.
⏺ Ссылка на GitHub (https://github.com/usestrix/strix)
#Strix #AI #Pentest #AppSec #RedTeam #BugBounty #DevSecOps |
@hackernews_lib
Strix — это open-source платформа для автоматизированного тестирования безопасности приложений с использованием автономных AI-агентов.
— Агенты самостоятельно планируют проверки, исследуют поверхность атаки, пытаются эксплуатировать уязвимости и подтверждают найденные проблемы с помощью рабочих PoC.
— Поддерживает анализ веб-приложений, API и исходного кода, поиск SQL-инъекций, XSS, SSRF, IDOR, ошибок контроля доступа и других уязвимостей.
— Включает инструменты разведки, браузерного тестирования, перехвата HTTP-запросов и выполнения команд, а также интеграцию с CI/CD.
— Можно запускать локально в Docker с собственной LLM-моделью или использовать облачную платформу Strix.
Проект будет интересен специалистам AppSec, пентестерам и разработчикам, которые хотят автоматизировать поиск и проверку уязвимостей, сохраняя возможность анализировать результаты и устранять проблемы.
⏺ Ссылка на GitHub (https://github.com/usestrix/strix)
#Strix #AI #Pentest #AppSec #RedTeam #BugBounty #DevSecOps |
@hackernews_lib