工具推荐 | 面向红队协作的控制平面型工作台

2026年7月1日01:18:03评论71 views字数 1415阅读4分43秒阅读模式

Z3r0是面向红队协作的控制平面型工作台，整合React操作台、FastAPI管理平面、会话级多智能体运行时、项目证据记录、分布式Docker沙箱资源和受控出口层。支持多智能体编排、事件时间线回放及统一操作者工作台，为安全协作提供清晰边界与可复核性。

字数 928，阅读大约需 5 分钟

前言

Z3r0 是面向红队协作的控制平面型工作台。它将 React 操作台、FastAPI 管理平面、会话级多智能体运行时、项目级证据记录、分布式 Docker 沙箱资源和受控出口层组合在一起。

Z3r0 的设计目标是让智能体辅助的安全工作具备清晰边界和可复核性。对话不是唯一事实来源；项目范围、资产、漏洞发现、关系图、攻击路径、沙箱资源、出口策略和可回放时间线都作为显式应用数据管理。

项目地址：https://github.com/yv1ing/Z3r0

Z3r0 将系统划分为四个架构平面：

平面	范围
控制平面	用户、系统配置、智能体、会话、WorkProject、托管主机、沙箱镜像、沙箱容器和出口代理。
运行时平面	多智能体会话执行、实时事件流、长周期任务连续性、历史投影和时间线回放。
证据平面	项目范围、资产、漏洞发现、关系图、攻击路径、任务进度和智能体摘要。
执行平面	Docker 主机、沙箱容器、Shell/文件/noVNC 访问、命令执行、沙箱技能和出站网络策略。

这种划分也体现在代码结构中：router 与 handler 暴露应用契约，service 承载领域行为，model 定义持久状态，React 工作台消费稳定的 REST/WebSocket 接口。

参考地址：https://yv1ing.github.io/Z3r0/en/guide/quick-start

亮点	说明
多智能体编排	主控智能体协调情报搜集、漏洞验证、代码审计、逆向分析和密码分析专家。
项目证据平面	WorkProject 将临时分析输出转化为持久记录、关系图、攻击路径、任务和摘要。
可回放事件时间线	前端消费标准化时间线事件，同一模型支持实时流和历史回放。
分布式沙箱资源	托管 Docker 主机、镜像和容器使执行环境可以隔离、扩展并绑定到项目。
统一出口层	容器流量可通过直连、HTTP、HTTPS 或 SOCKS5 模式路由，并由平台统一管理策略。
操作者工作台	前端将对话、项目记录、图谱复核、沙箱选择、终端、文件和 noVNC 组织为统一流程。

项目地址：https://github.com/yv1ing/Z3r0

原文始发于微信公众号（进击的HACK）：工具推荐 | 面向红队协作的控制平面型工作台

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。