# Strix — 해커처럼 내 앱을 공격해 보는 AI

Docker 안에서 내 앱을 실제로 공격해 보고 취약점과 재현 증거를 만들어 주는 오픈소스 AI 침투 테스트 도구입니다.

- 종류: 오픈소스 · 분류: 개발
- 원본: https://github.com/usestrix/strix
- 라이선스: Apache-2.0

## 설치

```
curl -sSL https://strix.ai/install | bash
```

출처: 딸깍코드 https://ddalkkak.ssemgong.com/p/strix

## 이런 걸 해요

- 격리된 Docker 환경에서 점검 수행
- 발견한 취약점의 증명(PoC) 생성
- LLM API 키(STRIX_LLM, LLM_API_KEY) 필요
- 스킬 형태 설치도 제공

## 주의

내 앱(내가 권한을 가진 서버)에만 쓰세요. 남의 서비스에 돌리면 불법 침입이 됩니다. 점검에 쓰는 모델 API 사용료는 따로 듭니다.

설치 명령은 인터넷의 스크립트를 바로 실행합니다. 실행 전에 원본 저장소에서 스크립트 내용을 한 번 확인하세요.