zgsfsec/Full-Chain-Sentinel-System
zgsfsec/Full-Chain-Sentinel-System has 920 GitHub stars and 271 forks. GitHot measured +35 stars in 24 hours and +229 in 7 days. Last checked 2026-11-13 15:58 UTC. Last push 2026-11-04.
Progression mesurée des étoiles
- in 24h
- +35
- in 7 days
- +229
- in 15 days
- Historique en cours
- in 1 month
- Historique en cours
Variations nettes sur des périodes qui se chevauchent, pas des totaux quotidiens. Les mesures absentes restent vides. Les étoiles indiquent l’intérêt, pas la qualité.
À propos
全链哨兵 est un agent de cybersécurité qui réunit les tests d’intrusion web, les tests de sécurité des applications Android et iOS, le repérage de cibles à grande échelle pour les opérations offensives et défensives, la réponse automatisée aux incidents et la surveillance des vulnérabilités des logiciels libres. Il aide à automatiser la fourniture de services de sécurité et ne doit pas être utilisé à des fins illégales.
SécuritéREADME.md
Original全链哨兵 Full Chain Sentinel System
简体中文 | English · 版本 2.2.13
知攻善防实验室出品,基于 pi 的授权渗透测试 Agent。通过中英文 Web 控制台,统一管理 Web、小程序与移动端测试、项目环境、审批和证据。
仅用于已获得书面授权的目标。 自动执行模式可运行任意命令,使用者须自行承担操作后果。使用前请阅读授权声明与安全边界。
全链哨兵交流群
加入交流群请在打招呼内容中备注 「全链哨兵」。
快速开始
1. 下载并启动
先安装并启动 Docker,再从 Releases 选择与你的系统和架构匹配的压缩包。
Linux x64 示例:
tar -xzf sentinel-web-linux-x64.tar.gz
cd sentinel-web
chmod +x sentinel-web
./sentinel-web
Windows 解压 sentinel-web-windows-x64.zip 后,在 PowerShell 运行 .\sentinel-web.exe。请保留程序旁的 replayd/ 目录。
2. 完成初始化
打开启动日志中的完整入口地址,设置账号密码并确认授权声明。在「设置 → 环境」准备工具镜像,在「模型设置」填写 Base URL、API Key 和模型 ID,然后创建项目。
新项目包含工作容器与常驻网关,切换代理无需重建工作容器。
3. 开始测试
在对话中描述授权范围和目标,默认使用审批模式。移动端测试需先接入设备,再启用当前会话的对应工具。
安装部署与启动参数 · 源码运行 · 使用指南 · 设备接入
核心能力
| 能力 | 说明 |
|---|---|
| 对话与工程 | 流式对话、会话分叉、工具过程、子代理与批量任务编排 |
| 项目与网络 | Kali 工作容器、常驻网关、SOCKS5/HTTP、订阅、WireGuard、OpenVPN 与出口热切换 |
| 审批与审计 | 人工审批、自动执行、AI 审批,调用流水与会话记录 |
| 资产与漏洞 | 资产库、漏洞中枢、CVSS、证据留存与 Markdown 报告 |
| 建模与 POC | OpenAPI 业务建模、Nuclei POC 订阅、检索与引用 |
| 移动端 | 安卓 DroidBridge 与 iOS SentinelBridge,设备反连、抓包与动态分析 |
| 情报与插件 | FOFA、Quake、Hunter、Tavily、MCP 与本地 / 远端插件主机 |
| 发包与取证 | 请求重放、历史查询、截图留证与文件打包下载 |
配置条件、工具范围与限制见功能详解。
文档导航
| 我想了解 | 文档 |
|---|---|
| 安装、HTTPS、启动参数、常驻运行 | 安装部署 |
| 完整功能与配置条件 | 功能详解 |
| 创建项目、Web / 小程序、工程、审批与 POC | 使用指南 |
| 安卓与 iOS 设备接入 | 移动端指南 |
| 代理切换、网关与旧项目迁移 | 项目网关 |
| 资产上报、关联漏洞与导出 | 资产库 |
| 安装本地 / 远端插件 | 插件中心 |
| 开发插件与插件前端 | 插件开发 · 插件前端 |
| 仓库结构、构建与测试 | 开发指南 |
| 授权、审批范围与数据边界 | 授权声明与安全边界 |
上游与许可
本项目是 pi 的衍生作品(fork),不是上游官方项目,与上游团队无关。
上游代码以 MIT 许可发布,版权归 Mario Zechner,许可全文见 LICENSE;本仓库保留该许可与版权声明,并在此基础上加入渗透测试相关的系统提示、Web 控制台、容器化作业环境与安卓设备插件。
- 上游仓库:https://github.com/earendil-works/pi
- 本项目新增部分的版权归本项目作者,同样以 MIT 发布。
- 例外:packages/coding-agent/examples/extensions/doom-overlay/doom/ 是 GPLv2 的 DOOM 编译产物及其对应源码,不属于 MIT,详见 THIRD_PARTY_NOTICES.md。
Explorer des projets similaires
trimstray/the-book-of-secret-knowledge
Une collection de listes inspirantes, de manuels, d’antisèches, de blogs, d’astuces, de commandes en une ligne, d’outils CLI et web, et plus encore.
258,200 étoilesHack-with-Github/Awesome-Hacking
Une collection de diverses listes awesome pour les hackers, les pentesters et les chercheurs en sécurité.
125,430 étoilesswisskyrepo/PayloadsAllTheThings
Une liste de payloads et de méthodes de contournement utiles pour la sécurité des applications web et le pentest/CTF.
82,654 étoilescaddyserver/caddy
Serveur web HTTP/1-2-3 rapide, extensible et multiplateforme, avec HTTPS automatique
79,036 étoiles