【开源推广】新的项目形态，做到更安全的分布式自动化渗透/挖洞智能体平台

本帖使用社区开源推广，符合推广要求。我申明并遵循社区要求的以下内容：

• 我的帖子已经打上 开源推广 标签： 是


• 我的开源项目完整开源，无未开源部分： 是


• 我的开源项目已链接认可 LINUX DO 社区： 是


• 我帖子内的项目介绍，AI生成、润色内容部分已截图发出： 是


• 以上选择我承诺是永久有效的，接受社区和佬友监督： 是

以下为项目介绍正文内容，AI生成、润色内容已使用截图方式发出

最近一直在琢磨 Z3r0 的下一个形态，也尝试了很多方案。

之前的版本，平台的所有能力都集中在同一主机上，虽然开发简单，但是扩展性和安全边界逐渐成为瓶颈。毕竟会产生实际的攻击行为，所以防溯源措施必然是重中之重。

为了进一步提升平台的扩展性，也为了增强防溯源的能力，尝试过若干方案之后，还是决定把项目推向分布式的形态。这次更新，主要新增了把沙盒容器部署到任何远程主机上的支持和统一管理/动态切换沙盒容器出网代理的能力。

flowchart LR

    API[Backend Control Plane] -->|token-auth POST /egress-proxy| SP1[Host A / Container 1\nsandbox-proxy :8000]

    API -->|token-auth POST /egress-proxy| SP2[Host A / Container 2\nsandbox-proxy :8000]

    API -->|token-auth POST /egress-proxy| SP3[Host B / Container 3\nsandbox-proxy :8000]



    subgraph HA[Managed Host A]

      subgraph C1[Sandbox Container 1]

        APP1[Programs]

        EP1[Go Egress Proxy\n127.0.0.1:8118]

        SP1

        APP1 -->|HTTP / HTTPS CONNECT| EP1

        SP1 -->|update upstream| EP1

      end



      subgraph C2[Sandbox Container 2]

        APP2[Programs]

        EP2[Go Egress Proxy\n127.0.0.1:8118]

        SP2

        APP2 -->|HTTP / HTTPS CONNECT| EP2

        SP2 -->|update upstream| EP2

      end

    end



    subgraph HB[Managed Host B]

      subgraph C3[Sandbox Container 3]

        APP3[Programs]

        EP3[Go Egress Proxy\n127.0.0.1:8118]

        SP3

        APP3 -->|HTTP / HTTPS CONNECT| EP3

        SP3 -->|update upstream| EP3

      end

    end



    EP1 -->|direct or http/https/socks5 upstream| NET[Internet]

    EP2 -->|direct or http/https/socks5 upstream| NET

    EP3 -->|direct or http/https/socks5 upstream| NET

• 果然涩涩才是第一生产力


• 【开源推广】Z3r0：全流程自动化渗透/挖洞智能体协作平台