渗透测试工具集

提供 GraphQL 安全测试，涵盖内省、解析器注入、批量攻击及授权绕过等场景。

涵盖联合查询、盲注、报错注入及ORM绕过等技术的SQL注入漏洞测试工具。

提供规范的 Nmap CLI 语法、两阶段扫描工作流，以及适用于沙箱环境的受限扫描模式。

针对 Kubernetes 集群的安全测试工具，涵盖 RBAC、API 暴露、容器逃逸、网络策略、密钥管理及供应链安全。

针对 Django 应用的安全测试指南，涵盖 ORM 注入、中间件漏洞、认证/会话缺陷及模板问题。

全面测试 Electron 桌面应用的安全边界，涵盖渲染进程、IPC、主进程及权限控制等，适用于打包应用审查与漏洞链分析。

规范代码阅读枚举流程，区分独立候选位置与无关同级项，并执行易被遗漏的家族级扫描。

测试 npx、npm exec 及 bunx 等工具中的包与可执行文件身份混淆漏洞，涵盖 pnpm/yarn dlx 等自动获取运行器的解析分析与误报消除。

采用系统化方法论进行平衡的安全评估，全面覆盖攻击面。

编排层，用于协调专门化的子代理执行安全评估任务。

基于 Strix 扫描结果，按严重程度分类并修复注入、XSS、SSRF 等安全漏洞的根本原因，重新运行验证以确认修复有效。

通过证书透明度、TLS SAN 关联、被动 DNS 及 ASN/IP 枚举，进行被动式资产与攻击面发现，挖掘子域名爆破之外的隐藏主机。

集成 Strix 实现 CI/CD 自动化安全扫描，在合并前拦截漏洞代码，支持 GitHub Actions、GitLab CI 及自托管或托管平台。

利用 Strix AI 对 Web 应用、API 或代码库进行自主渗透测试，验证并证明 OWASP Top 10 等漏洞，提供包含概念验证（PoC）的扫描结果。

使用 Strix 自主代理对 REST、GraphQL 或 gRPC API 进行渗透测试，自动枚举端点并验证 OWASP API Top 10 漏洞，提供可复现的 PoC。

利用 Strix AI 代理对应用进行 OWASP Top 10 及 API Security Top 10 自动化渗透测试，提供基于真实漏洞验证的安全评估报告。

利用 Strix 自主代理进行全栈应用安全测试，通过实际漏洞验证生成按可达性排序的修复计划。

端到端黑盒测试 Web 应用，利用 Strix 发现并验证真实漏洞（如越权、注入、XSS），提供可运行的 PoC。

通过 Strix Cloud CLI 或 API 在 app.strix.ai 平台执行 Web 应用、API 及代码库的托管式安全渗透测试，无需本地 Docker 或 LLM 密钥。

利用 Strix AI 进行白盒安全审查，通过实际数据流分析与沙箱验证，精准识别注入、XSS、权限控制等代码库中的安全漏洞。