zgsfsec/Full-Chain-Sentinel-System

해결하는 문제

Full Chain Sentinel System(全链哨兵)은 pi agent 하네스 기반으로 구축된 공인된 침투 테스트 에이전트입니다. 보안 팀은 정찰, 열거, 익스플로잇, 사후 익스플로잇, 보고와 같은 체계적인 공격적 보안 워크플로우를 웹 콘솔과 Docker 기반 격리 환경에서 한 곳에서 실행할 수 있습니다. 이는 서면 승인을 받은 대상에만 엄격히 사용되며, 프로젝트는 동의, 감사 추적, 최소 침습을 강조합니다.

작동 방식

이 시스템은 AI 에이전트(모델 엔드포인트는 사용자가 제공)를 사용하여 프로젝트별 Kali 컨테이너 내에서 명령을 실행합니다. 웹 콘솔(기본 중국어, 영어로 전환 가능)은 채팅 인터페이스, 도구 호출 카드, 세션 트리, 프로젝트 관리를 제공합니다. 실행 모드는 세 가지입니다: 승인(기본, 각 bash 명령은 수동 승인 필요), 자동 실행, AI 승인(작은 게이트 모델이 ALLOW/BLOCK을 결정하며, 실패 시 기본적으로 허용). 에이전트는 정찰부터 보고까지 단계를 연결하며, 시스템 프롬프트가 범위를 제한하고 증거를 요구합니다. 또한 자산 발견 플랫폼(FOFA, 360 Quake, Hunter), 웹 검색 플러그인(Tavily), 사용자 정의 MCP 플러그인 시스템을 통합합니다. 포렌식 증거를 위한 패키지 리플레이 및 스크린샷 도구(replayd), 모바일 테스트용 Android 및 iOS 디바이스 브리지도 포함합니다.

대상 사용자

특정 시스템 테스트에 대한 명시적 서면 승인을 받은 보안 전문가 및 침투 테스터. 웹, 미니 프로그램, 모바일 앱 펜테스트를 수행하는 팀에 적합하며, 특히 Docker 격리, 감사 추적, 통제된 AI 기반 실행을 갖춘 통합 플랫폼을 원하는 팀에 적합합니다. 사용자는 Docker, Linux, 동의 워크플로우에 익숙해야 합니다.

주요 특징

• 방법론 기반 흐름: 정찰부터 보고까지, 승인과 증거를 강조.
• 세 가지 실행 모드: 인간 승인(기본), 자동 실행, 실패 시 허용 동작의 AI 승인.
• 프로젝트별 Kali 컨테이너(호스트 또는 브리지 네트워킹), Android/iOS 디바이스 플러그인.
• FOFA, Quake, Hunter를 통한 자산 매핑, Tavily를 통한 웹 리서치, MCP 서버를 갖춘 플러그인 센터.
• 패키지 리플레이 및 스크린샷 도구(replayd)로 익스플로잇 증거 확보, 모든 작업이 기록됩니다.
• 세션=감사: 모든 명령, 출력, 모델 결정이 JSONL 세션 트리에 기록됩니다.