Strix · 第 4 章 工具、沙箱与集成

Strix · 第 4 章 工具、沙箱与集成

章节摘要:本章属「能力」,agent 能用什么工具、怎么接CI。浏览器、代理、终端、沙箱工具是 agent 的双手——能力越全,能发现的漏洞越多。 本章共 5 节,前置依赖为「第 2、3 章」。

学习目标

阅读完本章,你应当能够:

1. 理解工具、沙箱与集成在渗透测试工作中的定位(agent 能用什么工具、怎么接CI)。
2. 掌握本章 5 节覆盖的核心漏洞/方法/工具。
3. 在授权环境中复现本章的关键技术与验证方法。

⚠️ 本章所有技术仅限授权测试。注:具体学习目标将在各子节完善时细化。

核心概念速览

浏览器、代理、终端、沙箱工具是 agent 的双手——能力越全,能发现的漏洞越多。

子章节导航

01 工具总览

agent 可用工具。

02 浏览器与代理

Playwright 浏览器、Caido HTTP 代理。

03 终端与沙箱工具

bash + Nuclei/Nmap/SQLMap/ffuf/Semgrep。

04 资产发现

reconnaissance: asset discovery。

05 CI/CD 集成

GitHub Actions + headless 模式。

子章节之间的逻辑关系

本章第 01 节 ... ──► 第 05 节
   │
   ▼
下一章(第 5 章)
​

前置知识与后续延伸

前置知识:

• 第 2、3 章

本章支柱页为骨架初稿。原文位于 docs/ 与 strix/skills/,汉化状态见「教程规划.md」。