Strix Vantage
Strix Vantage är en gratis pipeline för spaningsautomation med öppen källkod för Linux som kedjar samman cirka 25 Kali-verktyg (nmap, nuclei, httpx, ffuf med flera) till ett WAF-säkert kommando för auktoriserad penetrationstestövning mot ditt eget avsiktligt sårbara labb.
Vantage kedjar samman ett tjugofemtal branschstandardverktyg för Kali — uppräkning av subdomäner, livskontroll, port- och TLS-skanningar, crawling, fuzzing och sårbarhetskontroller — till ett enda kommando med terminalstatus i realtid och en prydlig rapport. Det är byggt för att skärpa dina färdigheter inom webbsäkerhet mot ett lokalt avsiktligt sårbart labb (eller vilket mål som helst som du äger eller har tillstånd att testa), med en IDS/WAF-säker, långsam och försiktig design och ett valfritt terminalgränssnitt.
- Pris
- Gratis — öppen källkod (MIT)
- Plattformar
- Linux
- Kategori
- Spaning
- Byggt med
- Python
- Alternativ med öppen källkod till
- reconftw, manual Kali tool-chaining, ad-hoc recon scripts
- Telemetri
- Ingen — helt offline
- Uppdaterad
En titt inuti
Vad det gör
- Kedjar samman cirka 25 verktyg (nmap, nuclei, httpx, ffuf, katana, sqlmap, …) till en spaningspipeline
- IDS/WAF-säker från grunden: lägre hastighet + jitter, inte snabbare hamrande (profilerna stealth/thorough)
- Begränsar aktiv skanning till ditt primära mål; ett lätt fingeravtryck på allt annat
- Terminalstatus i realtid + en formaterad rapport; valfritt Textual-TUI med en historikläsare
- Härdat: inget skal (endast argv), och autoinstallation är frivillig med en varning om leveranskedjan
Vad Strix Vantage medvetet inte gör
- Det är endast för auktoriserade mål — en engångsgrind för samtycke upprätthåller detta innan någon aktiv skanning.
- Det orkestrerar uppströmsverktyg; det buntar inte med eller ändrar dem.
- Det finns endast för Linux/Kali (inget bygge för Windows eller macOS).
Installation
🐧 Linux (Ubuntu / Debian)
git clone https://github.com/strix-tool/strix-vantage
cd strix-vantage
sudo python3 vantage.py localhost:3000 --profile stealthVanliga frågor
Är detta lagligt att använda?
Endast mot system du äger eller uttryckligen har tillstånd att testa — som en avsiktligt sårbar övningsapp eller ett cybersäkerhetslabb som du kontrollerar. Aktiv skanning av system du inte äger är olaglig i de flesta jurisdiktioner; du ansvarar för din användning.
Kräver det Kali eller root?
Det är avsett för Kali Linux och dess standardverktygskedja; sudo aktiverar SYN-skanningar och den (frivilliga) autoinstalleraren. Det körs på andra Linux-distributioner när verktygen redan är installerade.
Drivs av öppen källkod
Vantage orkestrerar dessa verktyg med öppen källkod — det buntar inte med eller ändrar dem. Stort tack till varje uppströmsprojekt.