前言
【全链哨兵】全流程渗透测试 Agent 系统,支持 Web、小程序、安卓 APP、IOS app。安全服务渗透测试辅助工具,禁止用于非法攻击。
更新日志
1.支持自定义代理(socks5、http、订阅链接、WireGuard、OpenVPN)
2.新增预设 Agent“应急响应”、“资产测绘”
3.改用Ant Design组件,全新的前端
最近更新最大的就是网络接管相关的了,在红队场景,我们经常需要接管 Agent 网络请求,来进行测试,下文可以看一下如何进行的网络接管。
网络接管
实现原理:
全链哨兵一个项目分为两个容器
分为“工作容器”和“网关容器”,为保证全流量接管,网关容器接管工作容器
网关容器使用“SingBox”、“OpenVPN”、“WireGuard”进行接管。

支持 socks/订阅链接/WireGuard/OpenVPN
关于代理问题,我们非常推荐大家自建一台 WireGuard 服务端并进行二次开发,既可以实现 udp 代理也可以实现自定义 socks5 代理池,WireGuard 真的是一个非常不错的选择。
WireGuard 可玩性很多比如:你可以实现 MITM 流量记录、网络流量记录、DNS 劫持、HTTP(S)/SOCKS5 代理池等等,关于WireGuard玩法可以更多的探索~
后续“可能会”开源我们自己用的WireGuard 网关,

最后
全链哨兵为开源免费项目,欢迎大家帮忙点点 star: