一款针对渗透测试与攻防演练所设计的集成化工具

作者：乌雲安全发布：2026-11-06 10:01 收录：2026-11-10 12:05 3 次阅读约 332 字

摘要：介绍 ErraticGopher 将资产发现、站点分析、自动化渗透、漏洞管理等环节整合在同一桌面应用中。数据按项目隔离管理，各模块结果可相互联动，并支持 LLM 驱动的 ReACT 智能体对目标进行多轮工具调用与浏览器实测，最终生成结构化渗透分析报告。注：仅限在取得书面授权的目标上使用。…

推荐理由：本文涵盖「渗透测试」、「自动化渗透」、「Docker」等多个主题，重点关注渗透测试。

介绍

ErraticGopher 将资产发现、站点分析、自动化渗透、漏洞管理等环节整合在同一桌面应用中。数据按项目隔离管理，各模块结果可相互联动，并支持 LLM 驱动的 ReACT 智能体对目标进行多轮工具调用与浏览器实测，最终生成结构化渗透分析报告。

注：仅限在取得书面授权的目标上使用。 未经授权的探测、利用或破坏行为可能违法，相关责任由使用者自行承担。

核心特性：

LLM 智能体引擎：对接多种大模型，多步推理，自动调用扫描器、浏览器、测绘平台等工具链
内网 Docker 攻击能力：智能体可调用 Kali 容器执行内网渗透命令
Headless 浏览器自动化：SPA 渲染、表单填充、截图取证、敏感信息提取
多源资产融合：端口扫描 + 空间测绘 + Web 爬虫结果统一入库，生成资产全景图
双通信模式：桌面端（Wails WebView）+ Web 端（HTTP/WebSocket）均可运行

综合大屏

管理界面一栏

智能体攻击一览

漏洞汇报一览

目前已在多场红队、渗透、SRC场景进行验证，均能产出一定效果。

项目地址

https://github.com/Gh0xE9/erraticgopher/

转载声明：本文转载自原发布平台（作者：乌雲安全），原文标题《一款针对渗透测试与攻防演练所设计的集成化工具》，查看原文。版权归原作者及原发布平台所有，本站仅作收录与展示，未对正文内容作实质性修改；若涉及侵权请联系本站处理。