信息收集（资产测绘）三平台聚合：FOFA / Hunter(鹰图) / Quake 一键查询，跨平台按 ip:port 去重合并方言自动适配：写一次 FOFA 风格 query（如 icp=\"赛力斯\"），自动转各平台语法（Hunter icp.name=、Quake icp:），无需记三套语法翻页拉全：max_pages 参数（1-20，默认 5），按各平台真实页大小智能判断末页停止，不空耗测绘积分多域名累积：同一 ip:port 的多个关联域名全部保留（Asset.Domains），不再只留首个丢数据资产面板：分页（page/total）+ 搜索（IP/域名/标题）+ 平台/协议分布统计 + 每行「前往」跳转链接MCP 工具：gather_assets（project_id + query + size + max_pages）双入口：MCP 工具（stdio/远程）+ Web /api/assets/refresh三平台 key 配置：config.yaml 的 fofa / hunter / quake 段，空 key 自动跳过该平台C2（Command & Control）4 种监听器：tcp_reverse / http_beacon / https_beacon / websocket18 种任务：exec / shell / pwd / cd / ls / ps / kill_proc / upload / download / screenshot / sleep / exit / self_delete / port_fwd / socks_start / socks_stop / load_assembly / persistPayload 生成：oneliner（6 种 shell）+ build（4 OS × 3 arch 交叉编译）Profile 伪装：Malleable Profile（UA / URIs / 头 / body / jitter）会话管理：心跳 / 看门狗 / 批量删除 / set_sleep事件总线 + SSE：实时推送浏览器监听器恢复：重启自动拉起 running listener（3 次退避重试）Beacon 加密：AES-GCM CSB1 魔数 + Legacy shell 兼容WebShell 管理9 个 MCP 工具：连接 CRUD + test + exec + file list/read/writeWeb 终端 + 文件浏览器

启动 server 模式 → 浏览器打开 Web 管理面 → 登录创建 TCP listener → 启动 → 生成 oneliner → 本地执行反弹 shellC2 会话上线 → 下发 exec/ps/ls 命令 → Web 实时看到事件流编译 beacon → 上线 → socks_start → 验证代理可用新建项目 → upsert 事实带 edges → 生成攻击图 mermaid登记漏洞 → Web 账本统计 → 验证三态流转知识库浏览/搜索 → 验证文件自动扫描配置 FOFA/Hunter/Quake key → gather_assets 收集资产（如 icp=\"xxx\"）→ Web 资产面板分页/搜索/前往链接

后台回复：20260827获取下载链接，仅一天有效