Strix:オープンソースAIペネトレーションテストツール

Strixは、実在のハッカーさながらに振る舞う自律型AIペネトレーションテストエージェントです。コードを動的に実行して脆弱性を発見し、実際のPoC（概念実証）を通じてそれを検証します。手作業によるペネトレーションテストの手間や、静的解析ツールにありがちな誤検知に悩まされることなく、迅速かつ正確なセキュリティテストを求める開発者やセキュリティチームのために作られました。

主な機能：

• フルペネトレーションテストツールキット ――偵察、エクスプロイト、検証をすぐに実行可能
• マルチエージェント・オーケストレーション ――複数のAIペンテスターがチームを組み、連携しながらスケール
• 実際のエクスプロイト検証 ――従来の脆弱性スキャナーのような誤検知ではなく、実際に動作するPoCを提供
• 開発者ファーストのCLI ――修復方法まで含めた実用的な検出結果を提示
• 自動修正とレポート生成 ――パッチの生成とコンプライアンス対応のペンテストレポート作成

ユースケース

• アプリケーションセキュリティテスト ――アプリケーション内の重大な脆弱性を検出・検証
• 迅速なペネトレーションテスト ――数週間ではなく数時間でペネトレーションテストを完了し、コンプライアンスレポートも作成
• バグバウンティの自動化 ――バグバウンティの調査を自動化し、報告を迅速化するPoCを生成
• CI/CD統合 ――CI/CDパイプライン内でテストを実行し、脆弱性が本番環境に到達する前にブロック

機能

• HTTPインターセプトプロキシ ――Caidoによる完全なリクエスト/レスポンスの操作・解析
• ブラウザエクスプロイト ――XSS、CSRF、クリックジャッキング、認証バイパスのフローをテストする自動化ブラウザ
• シェル・コマンド実行 ――エクスプロイト開発およびポストエクスプロイテーション用の対話型ターミナル
• カスタムエクスプロイト実行環境 ――PoCエクスプロイトの作成・検証用のPythonサンドボックス
• 偵察・OSINT ――攻撃対象領域のマッピング、サブドメイン列挙、フィンガープリンティングの自動化
• 静的・動的コード解析 ――包括的なアプリケーションセキュリティテストのためのSAST＋DAST機能
• 脆弱性ナレッジベース ――CVSSスコアとOWASP分類を伴う構造化された検出結果

• アクセス制御の不備 ――IDOR、権限昇格、認証バイパス
• インジェクション攻撃 ――SQLインジェクション、NoSQLインジェクション、OSコマンドインジェクション、SSTI
• サーバーサイドの脆弱性 ――SSRF、XXE、安全でないデシリアライゼーション、RCE
• クライアントサイド攻撃 ――XSS（格納型／反射型／DOM型）、プロトタイプ汚染、CSRF
• ビジネスロジックの欠陥 ――競合状態、決済操作、ワークフローバイパス
• 認証・セッション ――JWT攻撃、セッション固定化、クレデンシャルスタッフィングのベクター
• インフラ・クラウド ――設定不備、露出したサービス、クラウドセキュリティ上の問題
• APIセキュリティ ――認証の不備、マスアサインメント、レート制限のバイパス

• 分散型ペネトレーションテスト ――偵察、エクスプロイト、ポストエクスプロイテーションに特化したAIエージェント群
• スケーラブルなセキュリティテスト ――複数のターゲットに対する並列実行により、迅速かつ包括的なカバレッジを実現
• 動的な連携 ――エージェント同士が発見内容を共有し、脆弱性を連鎖させながら、まるでレッドチームのように協働

インストールと使い方