一款针对渗透测试与攻防演练所设计的集成化工具

Gh0xE9
Gh0xE9

乌雲安全

2026年11月6日 10:04
重庆

去阅读

介绍

ErraticGopher 将资产发现、站点分析、自动化渗透、漏洞管理等环节整合在同一桌面应用中。数据按项目隔离管理，各模块结果可相互联动，并支持 LLM 驱动的 ReACT 智能体对目标进行多轮工具调用与浏览器实测，最终生成结构化渗透分析报告。

注：仅限在取得书面授权的目标上使用。 未经授权的探测、利用或破坏行为可能违法，相关责任由使用者自行承担。

核心特性：

• LLM 智能体引擎：对接多种大模型，多步推理，自动调用扫描器、浏览器、测绘平台等工具链
• 内网 Docker 攻击能力：智能体可调用 Kali 容器执行内网渗透命令
• Headless 浏览器自动化：SPA 渲染、表单填充、截图取证、敏感信息提取
• 多源资产融合：端口扫描 + 空间测绘 + Web 爬虫结果统一入库，生成资产全景图
• 双通信模式：桌面端（Wails WebView）+ Web 端（HTTP/WebSocket）均可运行

综合大屏

管理界面一栏

智能体攻击一览

漏洞汇报一览

目前已在多场红队、渗透、SRC场景进行验证，均能产出一定效果。

项目地址

https://github.com/Gh0xE9/erraticgopher/