Strix · 第 1 章 认识Strix与快速上手

Strix · 第 1 章 认识Strix与快速上手

章节摘要:本章属「上手」,是什么、怎么跑第一次扫描。Strix 不只是扫描器,而是一个会动态运行代码、用 PoC 验证漏洞的 AI 渗透代理。 本章共 2 节,前置依赖为「一个合法测试目标 + LLM API key」。

学习目标

阅读完本章,你应当能够:

1. 理解认识Strix与快速上手在渗透测试工作中的定位(是什么、怎么跑第一次扫描)。
2. 掌握本章 2 节覆盖的核心漏洞/方法/工具。
3. 在授权环境中复现本章的关键技术与验证方法。

⚠️ 本章所有技术仅限授权测试。注:具体学习目标将在各子节完善时细化。

核心概念速览

Strix 不只是扫描器,而是一个会动态运行代码、用 PoC 验证漏洞的 AI 渗透代理。

子章节导航

01 Strix 是什么

定位、能力、漏洞覆盖表、多代理架构。

02 快速上手

curl/pipx 安装、配 LLM、第一次扫描。

子章节之间的逻辑关系

本章第 01 节 ... ──► 第 02 节
   │
   ▼
下一章(第 2 章)
​

前置知识与后续延伸

前置知识:

• 一个合法测试目标 + LLM API key

本章支柱页为骨架初稿。原文位于 docs/ 与 strix/skills/,汉化状态见「教程规划.md」。