Koala OSS Club

Strix 是一个开源的 AI 渗透测试工具，推荐结合 GPT-5 或 Claude Sonnet 4.5 等前沿模型使用，自动化完成安全测试流程。它能在几小时内完成传统需要几周的渗透测试，支持代码扫描、漏洞验证和 PoC 生成，还能直接集成到 CI/CD 流程。 点评：自动化渗透测试是好方向，通过 AI 的发散能力和丰富经验，可以快速完成对未知应用的初步渗透。但要发现一些独特的全新漏洞，可能还需要人类安全工程师的灵光一闪。