仪表盘

上次更新 -
运行中对话
-
-
漏洞总数
-
暂无新增风险
工具调用次数
-
-
工具执行成功率
-
运行平稳

漏洞严重程度分布

查看全部 →
漏洞严重程度分布
0
总漏洞数
严重 0 0%
高危 0 0%
中危 0 0%
低危 0 0%
信息 0 0%
0 待处理
0 已确认
0 已修复
0 已忽略
0 误报
修复率 0% (0 / 0)
已修复 已确认 待处理
查看全部 →
暂无最近漏洞

批量任务队列

查看全部 →
-
- 待执行
- 执行中
- 已完成

工具执行次数

查看全部 →
暂无数据

能力总览

开始你的安全之旅

在对话中描述目标，AI 将协助执行扫描与漏洞分析

对话引擎: DeepSeek Harness (dsh)

AI围栏审批

当前审批方

作用于当前选中会话；未选会话时保存到本机，新建会话时沿用。切换后立即生效。

MCP 状态监控

加载中...

最新执行记录

加载中...

MCP 管理

MCP 工具配置

外部 MCP 配置

知识管理

总知识项 -
分类数 -
总内容 -

检索历史

总检索次数 -
成功检索 -
成功率 -
检索到知识项 -

资产概览

资产总数

当前纳入持续监测的资产

0
IP 数量0
域名数量0
端口数量0

协议分布

按已识别服务查看资产暴露构成

—
协议资产占比数量占比
暂无数据
7 DAYS
近 7 天发现0

—

态势变化

观察资产与风险在选定周期内的变化

资产增减趋势

新增发现与当前已停用资产

新增资产停用资产
加载中...

风险发现趋势

新增漏洞及其中的高危与严重风险

新增漏洞高危及严重
加载中...

扫描覆盖

识别未扫描与长期未复查的资产缺口

—
0%总体覆盖率
已扫描资产0至少完成过一次扫描
近 30 天覆盖00%
从未扫描0建议优先纳入扫描
超过 30 天未扫描0扫描结果可能已过期

资产库

目标服务所属项目归属上次扫描相关漏洞风险等级状态操作
暂无数据

POC工厂 · 批量刷洞

01

生成 POC —— AI 把漏洞证据变成 nuclei 模板

02

FOFA 资产扩面

03

批量验证 & 落库

chana · 作战态势 DRT MODE
● 待刷新
作战时间线
选择一个作战会话
实时攻击链
—
战果态势 L1-L5 判定

代码审计 10 路子审计编排 · 反序列化 / RCE 多路深挖

配置目标 → 子审计分域找 sink → 主审计汇总 → source→sink 回溯判定真实危害。细致审计以小时计，结果自动落漏洞库。

① 任务配置

② 10 路子审计分工（★ = 高价值路：反序列化 ×2 / RCE ×3）

③ 发起

将以「代码审计」角色新建对话并自动发送任务；审计过程在对话页实时可见（阶段 0 侦察 → A+B 分路子审计 → C 汇总 → D 高价值回溯 → E 判定落库）。可随时在对话页追问、调整方向。

信息收集

01
支持 FOFA、ZoomEye、Quake、Shodan；API Key 可在系统设置或环境变量中配置。
02
查询方式
解析后会弹窗展示对应数据源语法（可编辑），确认无误后再填入查询框并执行查询。
选择数据源后会显示对应查询语法提示。
03
返回配置
不同数据源的单次返回上限可能不同。
04
查询结果
-
已选择 0 条
暂无数据

股权穿透（子孙公司）

公司层级（基于项目事实图，contains = 持股/控股关系）

供应链（供应商/供应链资产）

供应链公司（名称含 供应链/供应/物流）
供应链数字化资产（按主域名集群）
供应链事实（收集结论）
首次授权 新窗口打开

项目管理

选择或创建项目

项目用于跨对话共享「事实黑板」：目标、环境、认证等信息会在绑定项目的对话中自动注入。

漏洞管理

总漏洞数
-
严重
-
高危
-
中危
-
低危
-
信息
-

GSL5 控制台

未连接
加载中…

文件管理

管理在对话中上传的文件。可将文件拖拽到下方列表区域，或点击「上传文件」选择文件（支持多选）。需要让 AI 引用某文件时，在列表中点击「复制路径」，到对话里粘贴即可。

任务管理

监听器管理

会话管理

任务管理

快捷

Payload 生成

单行 Payload

快速生成可在目标机直接执行的反弹命令，支持 Bash / Python / PowerShell / Curl

编译 Beacon 二进制

交叉编译支持多平台的完整 Beacon 可执行文件，支持 Linux / Windows / macOS

事件审计

快捷

流量伪装

工作流

未命名工作流

从左侧拖拽节点到画布，或点击节点按钮快速添加

角色管理

Skills状态监控

调用统计

加载中...

Skills调用统计

加载中...

Skills管理

Skills 0
当前页 0
文件 0
脚本 0

Agent 管理

子 Agent 仅在 agents 目录下 .md 维护。

系统设置

授权激活

查询中…

机器码: - (发给授权方换取激活码, 一机一码)
⚠️ 合法使用声明
本平台仅限用于已获得目标系统书面授权的渗透测试与安全评估。
未经授权对任何系统进行扫描、探测、利用或数据访问均属违法行为。
使用者须自行确保已获授权，并承担未授权使用产生的一切法律责任。

基本设置

AI 通道配置

通过下拉切换已保存通道；保存后写入 ai.channels，默认通道用于新对话和未指定通道的任务。

编辑当前选择的通道

-

连接信息

先确认服务商、地址、密钥和模型，测试连接会使用这些信息。

获取列表
额度设置

Token 上限控制上下文窗口和单次输出。

内存压缩和攻击链构建共用此配置，默认 120000
单次模型回复的输出上限，默认 16384
推理设置 作为该 AI 通道的默认推理设置；对话页「会话设置」可覆盖。

视觉分析（analyze_image）

启用后注册 MCP 工具；图片仅在单次 VL 调用中出现，Agent 上下文只保留文字摘要。
获取列表
高级：预处理与限制
0 表示始终 JPEG 压缩；需同时满足长边与 payload 限制。

Agent 配置

Agent 等待工具的单轮上限；到时返回 execution_id，worker 继续后台执行，可用 wait_tool_execution 继续等待。0 表示等到完成。
每个外部 MCP server 同时运行的工具数；0 使用默认 2，-1 不限制。
所有外部 MCP 工具的总并发；0 使用默认 16，-1 不限制。
同一 MCP server 连续失败达到阈值后临时熔断；0 使用默认 3，-1 关闭熔断。
server 熔断后的等待时间；0 使用默认 60 秒。
开启后对话页可选「多代理」模式；子代理在 config.yaml 的 multi_agent.sub_agents 或 agents 目录中配置。
仅 orchestration=plan_execute 时有效；execute 与 replan 之间的最大轮次。
企业微信 / 钉钉 / 飞书机器人每条消息使用的执行模式；Deep / Plan-Execute / Supervisor 需启用多代理。
高级设置
压缩后注入模型上下文的原始用户输入账本总上限；0 使用后端默认值。DB 原始消息不裁剪。
账本中单条用户消息的模型可见上限；0 使用后端默认值，不影响 DB 原文。
本轮最新 user 进入模型上下文的上限；超出时全文落盘，只注入预览。0 使用后端默认值。
超长最新 user 保留给模型看的头部字符数。
超长最新 user 保留给模型看的尾部字符数。

AI围栏

审批配置

未选会话和新建会话默认使用该审批方；会话侧栏仍可临时覆盖。
审计 Agent 模型
获取列表
仅审计 Agent 审批时使用；人工审批不消耗模型。
0 表示不自动清理；留空使用默认 90 天。
每行一个或逗号分隔；白名单工具不会触发AI围栏审批。

审计 Agent 策略

留空时使用后端内置默认策略。
审查编辑模式可通过 editedArguments 收窄参数后放行。

资产管理

FOFA 配置

用于资产发现与导入，仅需配置 API Key。

留空则使用默认地址。
仅保存在服务器配置中（`config.yaml`）。

ZoomEye 配置

用于信息收集页调用 ZoomEye API；也可设置环境变量 ZOOMEYE_API_KEY。

留空则使用默认地址。
仅保存在服务器配置中（config.yaml）。

Quake 配置

用于信息收集页调用 360 Quake API；也可设置环境变量 QUAKE_API_KEY。

留空则使用默认地址。
仅保存在服务器配置中（config.yaml）。

Shodan 配置

用于信息收集页调用 Shodan API；也可设置环境变量 SHODAN_API_KEY。

留空则使用默认地址。
仅保存在服务器配置中（config.yaml）。

知识库设置

知识库配置

相对于配置文件所在目录的路径
嵌入模型配置
留空则使用OpenAI配置的base_url
留空则使用OpenAI配置的api_key
获取列表
检索配置
检索返回的Top-K结果数量
相似度阈值（0-1），低于此值的结果将被过滤
留空表示不过滤；非空时仅检索 sub_indexes 含该标签的向量行（未打标旧数据仍会命中）。
RAG 管线（MultiQuery + Rerank）

MultiQuery 与精排始终启用：LLM 改写多路检索 → 向量预取与融合 → HTTP 精排 → 去重与预算截断。

LLM 生成的检索变体数量上限（含原问语义覆盖）；建议 3~4，最大 8。
DashScope 使用 gte-rerank；其他兼容端点走 /v1/rerank。留空时按下方 Base URL 自动推断。
精排失败时自动降级为融合排序，检索仍可用。
检索后处理（去重 / 预算）

检索结果会自动按正文规范化去重（合并仅空白不同的重复片段），无需配置。

每条 MultiQuery 变体的向量候选数；0 表示内置 max(top_k×4, 20)（上限 200）。
0 表示不限制；按检索顺序整段保留 chunk，超出则丢弃后续。
0 表示不限制；tiktoken 估算（与嵌入模型名一致，失败则用 cl100k_base）。
索引配置
与 原生 官方索引链一致：技术文档建议 Markdown 标题 + 递归；纯文本可仅用递归。
0 表示使用默认 120 秒；与 OpenAI 嵌入客户端一致。
单次请求嵌入的文本条数上限（SQLite 索引写入分批）。
开启后以 file_path 为准；读取失败时回退数据库中的 content。
传入 indexer.WithSubIndexes，写入向量行的 sub_indexes 字段（逻辑分区标记）。
每个块的最大 token 数（默认 512），长文本会被分割成多个块
块之间的重叠 token 数（默认 50），保持上下文连贯性
单个知识项的最大块数量（0 表示不限制），防止单个文件消耗过多 API 配额
每分钟最大请求数（默认 0 表示不限制），如 OpenAI 默认 200 RPM
请求间隔毫秒数（默认 300），用于避免 API 速率限制，设为 0 不限制
最大重试次数（默认 3），遇到速率限制或服务器错误时自动重试
重试间隔毫秒数（默认 1000），每次重试会递增延迟

C2 设置

内置 C2

关闭后不再启动监听器、不注册 C2 相关 MCP 工具，侧栏 C2 入口将隐藏；仅本机使用对话与知识库时可关闭以节省资源。

机器人设置

配置企业微信、钉钉、飞书等机器人，在手机端直接与 chana 对话，无需在服务器上打开网页。

机器人管理

先选择机器人类型，再进入对应配置；已配置的平台会显示连接状态。

机器人漏洞提醒 按严重级别将新发现的漏洞推送至当前账号绑定的机器人。
发现符合级别的新漏洞后，通过已绑定机器人账号推送。

选择一个机器人开始配置

从上方列表点击已有平台，或点击“新建机器人”按类型创建。

机器人命令说明

查看机器人对话中可用的中英文命令，包括身份鉴权、对话、角色、模式、项目和安全诊断。

终端

在服务器上执行命令，便于运维与调试。命令在服务端执行，请勿执行敏感或破坏性操作。

终端 1

日志审计

快捷
事件类型

安全设置

修改密码

修改登录密码后，需要使用新密码重新登录。

平台权限

0 个账号
0 个启用账号
0 个角色
0 项授权

用户

按账号选择后管理角色与资源范围。

0

选择用户

选择一个平台用户后编辑角色、状态与资源授权。

角色成员关系

角色决定能做什么，资源范围决定能看到哪些数据。