Strix Vantage
Strix Vantage es un pipeline de automatización de reconocimiento, gratuito y de código abierto, para Linux, que encadena unas 25 herramientas de Kali (nmap, nuclei, httpx, ffuf y más) en un único comando seguro para WAF, destinado a la práctica autorizada de pruebas de penetración contra tu propio laboratorio deliberadamente vulnerable.
Vantage encadena alrededor de 25 herramientas de Kali estándar del sector — enumeración de subdominios, comprobación de disponibilidad, escaneos de puertos y de TLS, rastreo, fuzzing y comprobaciones de vulnerabilidades — en un solo comando, con estado en vivo en el terminal y un informe cuidado. Está diseñado para afinar tus habilidades de seguridad web contra un laboratorio local deliberadamente vulnerable (o cualquier objetivo que poseas o estés autorizado a probar), con un diseño «low-and-slow» seguro para IDS/WAF y una interfaz de terminal opcional.
- Precio
- Gratis — código abierto (MIT)
- Plataformas
- Linux
- Categoría
- Reconocimiento
- Desarrollado con
- Python
- Alternativa de código abierto a
- reconftw, manual Kali tool-chaining, ad-hoc recon scripts
- Telemetría
- Ninguna — totalmente sin conexión
- Actualizado
Un vistazo al interior
Qué hace
- Encadena unas 25 herramientas (nmap, nuclei, httpx, ffuf, katana, sqlmap, …) en un único pipeline de reconocimiento
- Seguro para IDS/WAF por diseño: menor tasa + jitter, en lugar de un martilleo más rápido (perfiles sigiloso/exhaustivo)
- Limita el escaneo activo a tu objetivo principal; una huella ligera sobre todo lo demás
- Estado en vivo en el terminal + un informe con formato; interfaz TUI de Textual opcional, con un navegador de historial
- Reforzado: sin intérprete de comandos (solo argv), y la instalación automática es opcional, con una advertencia sobre la cadena de suministro
Lo que Strix Vantage deliberadamente no hace
- Es solo para objetivos autorizados — una confirmación de consentimiento única lo impone antes de cualquier escaneo activo.
- Orquesta herramientas de terceros; no las empaqueta ni las modifica.
- Es exclusivo de Linux/Kali (sin versión para Windows ni macOS).
Instalación
🐧 Linux (Ubuntu / Debian)
git clone https://github.com/strix-tool/strix-vantage
cd strix-vantage
sudo python3 vantage.py localhost:3000 --profile stealthPreguntas frecuentes
¿Es legal usarlo?
Únicamente contra sistemas que poseas o para cuya prueba estés explícitamente autorizado — como una aplicación de prácticas deliberadamente vulnerable o un laboratorio de ciberseguridad que controles. El escaneo activo de sistemas que no te pertenecen es ilegal en la mayoría de las jurisdicciones; tú eres responsable del uso que hagas.
¿Necesita Kali o permisos de root?
Está pensado para Kali Linux y su conjunto de herramientas estándar; sudo activa los escaneos SYN y el instalador automático (opcional). Funciona en otras distribuciones de Linux cuando las herramientas ya están instaladas.
Impulsado por el código abierto
Vantage orquesta estas herramientas de código abierto — no las empaqueta ni las modifica. Un enorme agradecimiento a cada proyecto de terceros.