zgsfsec/Full-Chain-Sentinel-System

解決する課題

Full Chain Sentinel System（全链哨兵）は、pi agentハーネス上に構築された認可されたペネトレーションテストエージェントです。セキュリティチームは、偵察、列挙、悪用、ポストエクスプロイテーション、レポート作成といった体系的な攻撃的セキュリティワークフローを、WebコンソールとDockerベースの分離環境で一箇所から実行できます。これは、書面による認可を得たターゲットのみを対象としており、同意、監査証跡、最小限の侵入を重視しています。

仕組み

このシステムは、AIエージェント（モデルエンドポイントはユーザーが提供）を使用し、プロジェクトごとのKaliコンテナ内でコマンドを実行します。Webコンソール（デフォルトは中国語、英語に切替可能）は、チャットインターフェース、ツール呼び出しカード、セッションツリー、プロジェクト管理を提供します。実行モードは3つあります：承認（デフォルト、各bashコマンドは手動承認が必要）、自動実行、AI承認（小さなゲートモデルがALLOW/BLOCKを決定し、失敗時はデフォルトで許可）。エージェントは偵察からレポートまでのステップを連鎖させ、システムプロンプトがスコープを制限し、証拠を要求します。また、資産発見プラットフォーム（FOFA、360 Quake、Hunter）、Web検索プラグイン（Tavily）、カスタムMCPプラグインシステムも統合しています。フォレンジック証拠のためのパッケージリプレイおよびスクリーンショットツール（replayd）、モバイルテスト用のAndroidおよびiOSデバイスブリッジも含まれます。

対象読者

特定システムのテストについて明示的な書面による認可を得ているセキュリティ専門家およびペネトレーションテスター。Web、ミニプログラム、モバイルアプリのペンテストに取り組むチームに適しており、特にDocker分離、監査証跡、制御されたAI駆動実行を備えた統合プラットフォームを求めるチームに最適です。ユーザーはDocker、Linux、同意ワークフローに精通している必要があります。

ハイライト

• 方法論駆動のフロー：偵察からレポートまで、認可と証拠を重視。
• 3つの実行モード：人間による承認（デフォルト）、自動実行、フェイルオープン動作のAI承認。
• プロジェクトごとのKaliコンテナ（ホストまたはブリッジネットワーク）、Android/iOSデバイスプラグイン。
• FOFA、Quake、Hunterによる資産マッピング、TavilyによるWeb調査、MCPサーバーを備えたプラグインセンター。
• パッケージリプレイおよびスクリーンショットツール（replayd）によるエクスプロイト証拠の取得、すべてのアクションが記録されます。
• セッション＝監査：すべてのコマンド、出力、モデル決定がJSONLセッションツリーに記録されます。