Xalgorix

O nástroji

Xalgorix je autonomní AI agent pro penetrační testování aplikací, který prochází 22 fází od rekognoskace přes testování injekcí, CORS, IDOR, SSRF, API/GraphQL či cloudové infrastruktury až po finální report. Nezávislý verifikátor každý nález před zařazením do reportu znovu bezpečně zneužije, takže výstupem jsou exploit-verified zranitelnosti s CVSS skóre, důkazem (curl proof) a návrhem opravy, nikoli jen seznam možných problémů. Podle zveřejněného příkladu dokázal nástroj najít a ověřit kritickou IDOR zranitelnost (CVSS 9.1) na testovaném cíli za přibližně 20 minut. Nástroj je postavený na Go a TypeScript, je open source pod licencí Apache-2.0 a lze jej self-hostovat zdarma s vlastním LLM klíčem nebo plně lokálně přes Ollama. Podporuje běžné poskytovatele LLM (OpenAI, Anthropic, DeepSeek, Groq, Google Gemini) a využívá nástroje jako nmap, nuclei, sqlmap nebo ffuf. Kromě cloudové verze nabízí také bezplatnou GitHub aplikaci pro diff-scoped revize pull requestů a GitHub Action pro exploit-verified gating v CI. Xalgorix Cloud funguje na kreditním modelu – kreditní balíčky začínají na 10 USD a tarif Hacker vychází na 49 USD měsíčně za 60 kreditů na skeny. Cílí na vývojáře, bezpečnostní týmy, zakladatele firem a red teamy, kteří potřebují rychlejší a levnější alternativu k pentestingové agentuře (řádově týdny a tisíce dolarů) nebo klasickým DAST skenerům náchylným k falešným pozitivům.

Klíčové vlastnosti

• Nezávislý verifikátor exploitem potvrzuje každý nález
• 22 testovacích fází od recenze po finální report
• Výstup s CVSS skóre, curl proof a návrhem opravy
• Self-hosting zdarma s vlastním LLM klíčem nebo Ollama

Časté dotazy

Kategorie

Další nástroje v kategorii Vývojářské nástroje

Nezůstávejte jen u nejoblíbenějších – tohle jsou další nástroje z kategorie Vývojářské nástroje, které stojí za prohlédnutí.

• 
  XCrawl

  Zkušební verze
  37 %
• 
  Ximilar

  x
  66 %
• 
  YAFL

  Neuvedeno
  1 %
• 
  Yap MCP

  Zdarma
  67 %
• 
  Yenpo

  Neuvedeno
  1 %