代 代 代 代 代 码

报 ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** **

快 快 速 速

お問い合わせ

功能能特性

全 全 自 自 -6 方位相流水路:Phase 1~5 + Phase 4.5 自 + 自 → →追 后 → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → 通 ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** 溃 溃 溃 To To 场 场 场 场 场 场

🎯 21 漏 漏 漏 漏 漏

LFI・文件写入・SSRF・XSS/SSTI・XXE・CSRF・CRLF・越境/IDOR・セッション・弱部加・竞态・NoSQL・LDAP・信息分注・日志注入・配置缺陷・WordPress 有・有利・业

智 智 智 智 智

---

支持 ** ** ** ** ** ** ** ** ** ** 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 关 ** ** ** ** ** 累 累 累 累 新 累 累 ** ** ** ** ** 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累 累

🔬 Mini-Researcher 智能研究 優位

自 等 等 等 5 5 5 5 5 5 ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** **

• 本地知 → → NVD/GitHub アドバイザリー外情 → 化成出
• 3 级 → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → →

度 +

先 ** ** ** ** ** ** ** ** ** ** ** -**8 前 自 When When When When When Laravel ** ** ** -版本感知度:PHPの無料生成 — 構造フィールドは幻覚を減らす

---

功能特性

🔄 全链路自动化

• 6 阶段流水线：Phase 1~5 + Phase 4.5 自动编排，覆盖侦察→追踪→利用→后渗透→报告
• 断点续审：通过 checkpoint.json 记录阶段状态，支持中断恢复与增量审计
• 错误自恢复：DB 损坏、Agent 崩溃、Token 溢出、磁盘不足等 5 种异常场景自动恢复

🎯 21 种漏洞类型覆盖

RCE · SQLi · 反序列化 · LFI · 文件写入 · SSRF · XSS/SSTI · XXE · CSRF · CRLF · 越权/IDOR · Session · 弱加密 · 竞态条件 · NoSQL · LDAP · 信息泄露 · 日志注入 · 配置缺陷 · WordPress 专有 · 业务逻辑

🧠 智能攻击记忆系统

• 扁平记忆：attack_memory 表 — 按 sink_type + framework + PHP版本 + WAF 指纹匹配历史攻击经验
• 关系型图记忆：memory_nodes + memory_edges 表 — 7 种实体关系类型，支持攻击链自动发现
• 跨项目学习：历史审计经验自动积累，新项目审计自动匹配相似模式

🔬 Mini-Researcher 智能研究员

• 未知组件、无 PoC 的 Critical CVE、连续 5 轮攻击失败等 5 种条件自动触发
• 本地知识库 → NVD/GitHub Advisory 外部情报 → 结构化输出
• 3 级置信度消费：高→立即使用、中→追加计划、低→仅参考

⚡ 混合调度 + 对抗循环

• 并行分析 + 串行攻击：先并行静态分析，再逐个独占容器执行攻击
• 8 轮对抗循环：每轮前 Docker 快照，失败自动回滚，Pivot When Stuck 自动转向
• 框架感知调度：Laravel / ThinkPHP / Symfony / WordPress 等框架特征识别与强制审计项
• 版本感知调度：PHP < 8.0 → Type Juggling, ThinkPHP 5.x → RCE 等

🔒 质量保障体系

• Gate 门禁：每阶段结束强制校验产物存在性（GATE-1 ~ GATE-4.5）
• 独立 QC 池：按需 spawn 质检员，“完成一个、校验一个”，含图记忆 + 研究员专项检查
• 30 个 JSON Schema：所有 Agent 间数据交换严格校验格式，251 个 string 字段全部约束（enum/pattern/maxLength），251 个 string 字段全部约束（enum/pattern/maxLength）
• Auditor 自检：每个审计员内置 auditor_self_check.md 自我校验清单
• 530+ 可控性约束：4 轮深度优化，消除自由文本幻觉风险

📊 专业审计报告

• 单文件全包含：一个 审计报告.md 包含所有内容（目录/执行摘要/漏洞详情/攻击链/覆盖率/风险池/经验总结）
• Context Pack 内嵌：每个漏洞详情含完整调用链、中间件、过滤器分析、认证绕过评估
• Burp 复现模板：每个漏洞自带可直接复制到 Burp Repeater 的 HTTP 请求
• Mermaid 可视化：攻击链 + 联合攻击路径全部用 Mermaid 流程图展示
• CVSS 进度条：████████░░ 9.45/10 直观展示严重程度
• SARIF 导出：支持导入 GitHub/VS Code 的标准格式

---

架构设计

阶段功能总览