[全链哨兵]全场景渗透测试 Agent 工具，正式开源！

ChinaRan404
ChinaRan404

狐狸说安全

2026年10月20日 11:57
山东

去阅读

前言

犹豫了一段时间，我之前一直在做工程化的产品相关开发，之前为什么一直在造工程化版本呢？因为一些商业价值需要吧，对于 Token 预算还有操作流程，上一个工程化版本大概可以做到 2块钱一个网站。

现在发现针对乙方人群，大家还是更喜欢对话框形式的，那就造一下，并且开源吧。

做点小碎碎念，作者本人还没有用过任何第三方的比较火的自动化渗透 Agent 平台，所以脑子比较干净，也没有参考任何上述平台的任何项目，请勿拿来对比。

底层 Agent 框架基于Pi,不再重复造轮子。

好兄弟的开源项目，用起来很舒服，希望大家多多支持，力荐！

何为全链路？

渗透测试场景在安全服务工作中，通常分为三种

1.Web 渗透

2.微信小程序渗透

3.APP 渗透

至此，我们全链路打通，一个平台畅游所有任务

三端是怎么打通的呢？

我们要知道我们渗透测试测的是什么？很多人都不明白道理，我们渗透测试过程，90% 的针对服务器后端进行测试的，后端想给我们前端展示，所以想打通三端也只是不同载体的问题。

比如：

Web 前端载体就是浏览器

微信小程序的前端载体就是微信小程序容器

APP 的前端载体就是一些 UI 框架

所以，本质上 Web、小程序、APP，都是一样的

使用

平台大概长这个样子

简单说几个场景怎么用吧，

1.Web 测试

直接输入框使用即可

2.微信小程序

选择预设 Agent 然后自己在 Tscan 这类工具中把微信小程序反编译，点击左下角“附件”上传即可。

3.APP

在左侧安卓设备中配置好你的安卓机器，然后在你的安卓里面安装好对应 APP，然后在对话框中选择“安卓”即可

因为本人想法是更少的工具和上下文，所以，你如果不开“安卓”这个按钮的话，他是不会插入安卓相关的工具调用的、也不会插入相关 prompt

关于安卓配置

你需要有一台 root 后的设备（虚拟机亦可），并且安装配套的 app 即可

关于手机 root，这里就不再讲解，有兴趣可以去酷安社区逛逛,安卓机为反连主平台，所以你可以将主程序部署在公网服务器。

工程模式

适用于批量测试环节，指挥官架构，适用于多任务指挥，这个还是测试阶段，自行玩一玩吧。

守门审计

建议在设置->模型里面再配置一个小模型，比如 qwen,Hook所有 Bash 调用过程，建议用千问的 API 按量付费，不可以用 CodingPlan 模型，因为 CodingPlan 会有速率限制。

https://www.qianwenai.com/models/qwen-flash

采用小模型监管大模型，最大程度上尽量避免对生产环境造成影响。

通知

我们老是想看，任务还有没有完成，所以加了个钉钉通知功能，自行探索一下吧～

关于 POC 订阅

你可以做一些自己的 Nuclei 的 POC 订阅服务，放进“设置->POC订阅”里面，这种应用场景主要是打 nday ，本来没打算加 Nuclei 固定 POC 的功能的，但是考虑到像 jeecg boot 、若依这种开发框架，的 api 路由自定义功能，还是加了吧。

你只需要在你的远程服务器上定时的把Nuclei 的所有 POC 打包成 zip，然后远程同步即可。

也可以直接同步 Nuclei 官方的 POC

最新版本已开放agent插件生态，兼容 vshell、Java 反序列化、内存马，资产测绘、MCP、安卓链路增强、WebSearch 等一系列服务

一些 Q&A

Q:可以安装在服务器吗？

A:可以，我们鼓励用户安装在 Linux 服务器，并且全天不断挂着

Q:安装需要的环境？

A:推荐 Linux或者 macOS，需要有 Docker

Q:在部署过程中遇到的一些问题？

A:你可以尝试问一下 AI 。

如果有其他 Q&A，欢迎留言区留言，我会回复，有意义的问题我会置顶。

开源项目地址

https://github.com/zgsfsec/Full-Chain-Sentinel-System

致谢

致谢 Pi 开发团队，让我少造大部分轮子。