zgsfsec/Full-Chain-Sentinel-System

全链哨兵是一个面向授权渗透测试的网络安全 Agent，可以理解为把 Burp Suite、移动抓包工具和应急响应流程整合进一个带 Web 控制台的自动化工作台。它通过中英文界面统一管理测试项目，内置 Kali 工作容器和常驻网关，支持代理热切换、人工审批与 AI 审批两种执行模式，并把调用流水和会话记录留作审计证据。实际场景包括：对 Web 和小程序做批量打点与漏洞验证，接入安卓 DroidBridge、iOS SentinelBridge 设备做抓包和动态分析，订阅 Nuclei POC 和 FOFA、Quake 等情报源做资产关联，最后导出带 CVSS 评分和截图证据的 Markdown 报告。适合安全服务交付团队、攻防演练蓝队和甲方安全工程师在已获书面授权的项目中使用；普通开发或非安全岗位关系不大，且务必注意它能执行任意命令，越界使用风险自负。

Star 趋势

话题标签

仓库信息