工具推荐 | 面向红队协作的控制平面型工作台
进击的HACK
2026年6月19日 21:51
江苏
在小说阅读器读本章
去阅读
字数 928，阅读大约需 5 分钟
前言
Z3r0 是面向红队协作的控制平面型工作台。它将 React 操作台、FastAPI 管理平面、会话级多智能体运行时、项目级证据记录、分布式 Docker 沙箱资源和受控出口层组合在一起。
Z3r0 的设计目标是让智能体辅助的安全工作具备清晰边界和可复核性。对话不是唯一事实来源；项目范围、资产、漏洞发现、关系图、攻击路径、沙箱资源、出口策略和可回放时间线都作为显式应用数据管理。
项目地址：https://github.com/yv1ing/Z3r0
总体架构
Z3r0 将系统划分为四个架构平面：
| 平面 | 范围 |
|---|---|
| 控制平面 | 用户、系统配置、智能体、会话、WorkProject、托管主机、沙箱镜像、沙箱容器和出口代理。 |
| 运行时平面 | 多智能体会话执行、实时事件流、长周期任务连续性、历史投影和时间线回放。 |
| 证据平面 | 项目范围、资产、漏洞发现、关系图、攻击路径、任务进度和智能体摘要。 |
| 执行平面 | Docker 主机、沙箱容器、Shell/文件/noVNC 访问、命令执行、沙箱技能和出站网络策略。 |
这种划分也体现在代码结构中：router 与 handler 暴露应用契约，service 承载领域行为，model 定义持久状态，React 工作台消费稳定的 REST/WebSocket 接口。
执行平面
证据平面
智能体运行时平面
REST
WebSocket
授权操作者
React 工作台Playground / 项目 / 沙箱 / 出口
FastAPI 控制平面REST + WebSocket
会话运行时
会话智能体图
主控 + 专家智能体
时间线事件流
WorkProject
资产 / 发现 / 关系 / 路径
任务 / 智能体摘要
托管 Docker 主机
沙箱容器
沙箱控制代理
本地出口代理
PostgreSQL
快速使用
参考地址：https://yv1ing.github.io/Z3r0/en/guide/quick-start
技术亮点
| 亮点 | 说明 |
|---|---|
| 多智能体编排 | 主控智能体协调情报搜集、漏洞验证、代码审计、逆向分析和密码分析专家。 |
| 项目证据平面 | WorkProject 将临时分析输出转化为持久记录、关系图、攻击路径、任务和摘要。 |
| 可回放事件时间线 | 前端消费标准化时间线事件，同一模型支持实时流和历史回放。 |
| 分布式沙箱资源 | 托管 Docker 主机、镜像和容器使执行环境可以隔离、扩展并绑定到项目。 |
| 统一出口层 | 容器流量可通过直连、HTTP、HTTPS 或 SOCKS5 模式路由，并由平台统一管理策略。 |
| 操作者工作台 | 前端将对话、项目记录、图谱复核、沙箱选择、终端、文件和 noVNC 组织为统一流程。 |
专家团队
| 代码 | 名称 | 角色 | 职责 |
|---|---|---|---|
cso |
Z3r0 | 首席安全负责人 | 任务拆解、团队协调、结果整合 |
cae |
V3ra | 代码审计工程师 | 源码审计、依赖审查、修复复核 |
cie |
L1ly | 情报搜集工程师 | 情报搜集、资产发现、关系映射 |
cpe |
Fr4nk | 渗透测试工程师 | 渗透测试、漏洞验证、影响确认 |
cre |
J4m3 | 逆向分析工程师 | 逆向分析、固件拆解、程序解包 |
cce |
Nu1L | 密码分析工程师 | 密码分析、密钥审查、安全评估 |
总结
项目地址：https://github.com/yv1ing/Z3r0
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论