Strix Vantage
Strix Vantage est un pipeline d’automatisation de la reconnaissance gratuit et open source pour Linux, qui enchaîne environ 25 outils Kali (nmap, nuclei, httpx, ffuf et d’autres) en une seule commande sûre pour les WAF, destinée à l’entraînement autorisé aux tests d’intrusion sur votre propre laboratoire volontairement vulnérable.
Vantage enchaîne environ 25 outils Kali standard de l’industrie — énumération de sous-domaines, tests de disponibilité, scans de ports et TLS, exploration, fuzzing et vérifications de vulnérabilités — en une seule commande, avec un état en direct dans le terminal et un rapport soigné. Il est conçu pour affûter vos compétences en sécurité web sur un laboratoire local volontairement vulnérable (ou toute cible que vous possédez ou êtes autorisé à tester), avec une conception « low-and-slow » sûre pour les IDS/WAF et une interface en terminal en option.
- Prix
- Gratuit — open source (MIT)
- Plateformes
- Linux
- Catégorie
- Reconnaissance
- Conçu avec
- Python
- Alternative open source à
- reconftw, manual Kali tool-chaining, ad-hoc recon scripts
- Télémétrie
- Aucune — entièrement hors ligne
- Mis à jour
Un aperçu de l’intérieur
Ce qu’il fait
- Enchaîne environ 25 outils (nmap, nuclei, httpx, ffuf, katana, sqlmap, …) en un seul pipeline de reconnaissance
- Sûr pour les IDS/WAF par conception : débit réduit + gigue, plutôt qu’un martèlement plus rapide (profils furtif/approfondi)
- Limite le scan actif à votre cible principale ; une empreinte légère sur tout le reste
- État en direct dans le terminal + un rapport formaté ; interface TUI Textual en option, avec un navigateur d’historique
- Durci : sans interpréteur de commandes (argv uniquement), et l’installation automatique est facultative, avec un avertissement sur la chaîne d’approvisionnement
Ce que Strix Vantage ne fait délibérément pas
- Il est réservé aux cibles autorisées uniquement — une confirmation de consentement unique l’impose avant tout scan actif.
- Il orchestre des outils en amont ; il ne les empaquette ni ne les modifie.
- Il est réservé à Linux/Kali (aucune version Windows ou macOS).
Installation
🐧 Linux (Ubuntu / Debian)
git clone https://github.com/strix-tool/strix-vantage
cd strix-vantage
sudo python3 vantage.py localhost:3000 --profile stealthQuestions fréquentes
Son utilisation est-elle légale ?
Uniquement contre des systèmes que vous possédez ou que vous êtes explicitement autorisé à tester — comme une application d’entraînement volontairement vulnérable ou un laboratoire de cybersécurité que vous contrôlez. Le scan actif de systèmes qui ne vous appartiennent pas est illégal dans la plupart des juridictions ; vous êtes responsable de votre usage.
Nécessite-t-il Kali ou les droits root ?
Il cible Kali Linux et sa chaîne d’outils standard ; sudo active les scans SYN et l’installateur automatique (facultatif). Il fonctionne sur d’autres distributions Linux lorsque les outils sont déjà installés.
Propulsé par l’open source
Vantage orchestre ces outils open source — il ne les empaquette ni ne les modifie. Un grand merci à chaque projet en amont.