Strix
Мультиагентный AI-пентестер. Блэкбокс атака (достаточно указать таргет) и деплой приложения из исходников, для поиска уязвимостей и эксплуатации.
Под капотом скоординированная команда AI-агентов:
— Reconnaissance Agent — разведка, сканирование портов и мапинг поверхности атаки.
— Code Analysis Agent — анализ исходного кода в режиме white-box, поиск небезопасных конструкций.
— Dynamic Testing Agent — фаззинг эндпойнтов и взаимодействие с «живым» веб-приложением.
— Validation Agent — получает данные от агентов, пилит под них эксплойты и проверяет, можно ли взломать таргет в реальности.
Агенты умеют выстраивать сложные цепочки уязвимостей. Если Strix находит баг, на выходе получаешь готовый и рабочий PoC.
Похоже на хороший ассистент как для DevSecOps-пайплайнов (чтобы гонять свои приложения до деплоя), так и для баунти-хантеров, желающих автоматизировать рутинный первичный анализ.
https://github.com/usestrix/strix
#devsecops #infosec #ai #strix
Who Let The Dogs Out 🐾
npub1wk…82haj
2026-10-15 21:16:25 UTC
Author Public Key
npub1wkxp0hvyfdmsyyrmu64zq3wx4xclylqszjjlm0xlnq5a6u9306pqr82hajSeen on
wss://nostr.twinkle.lolPublished at
2026-10-15 21:16:25 UTCEvent JSON
{
"id": "8f0f1793e0f7f47632f8febca9278b2a165ec79c89411baccdfb7a34c9d3dd89",
"pubkey": "758c17dd844b7702107be6aa2045c6a9b1f27c1014a5fdbcdf9829dd70b17e82",
"created_at": 1792098985,
"kind": 1,
"tags": [
[
"t",
"devsecops"
],
[
"t",
"infosec"
],
[
"t",
"ai"
],
[
"t",
"strix"
],
[
"proxy",
"https://mastodon.ml/users/ashed/statuses/117446999103623759",
"activitypub"
]
],
"content": "Strix\n\nМультиагентный AI-пентестер. Блэкбокс атака (достаточно указать таргет) и деплой приложения из исходников, для поиска уязвимостей и эксплуатации. \n\nПод капотом скоординированная команда AI-агентов:\n— Reconnaissance Agent — разведка, сканирование портов и мапинг поверхности атаки.\n— Code Analysis Agent — анализ исходного кода в режиме white-box, поиск небезопасных конструкций.\n— Dynamic Testing Agent — фаззинг эндпойнтов и взаимодействие с «живым» веб-приложением.\n— Validation Agent — получает данные от агентов, пилит под них эксплойты и проверяет, можно ли взломать таргет в реальности.\n\nАгенты умеют выстраивать сложные цепочки уязвимостей. Если Strix находит баг, на выходе получаешь готовый и рабочий PoC.\n\nПохоже на хороший ассистент как для DevSecOps-пайплайнов (чтобы гонять свои приложения до деплоя), так и для баунти-хантеров, желающих автоматизировать рутинный первичный анализ.\n\nhttps://github.com/usestrix/strix\n\n#devsecops #infosec #ai #strix",
"sig": "c299eb6717e9f05a88cc4a8eefedfe8277f17a15e7853d85d6a3a2a40fd0646fa2a6d4cafde9ae9c6976203ba73c324a293cd0eba0adebd98e2e875a657bb845"
}