破军 Pojun

AI 自主渗透测试 · 红队作战平台

破军，北斗第七星，主杀伐、主变局。 名字取自它，因为这套系统做的事正是「找到防线的破口，并把破口证明给你看」。

Go 单体后端（内嵌 Next.js 前端）· PostgreSQL · 多 Agent 自主推进 · 全程证据留痕

📦 Docker：ghcr.io/chu0119/pojun · xingchuan1314/pojun 🧠 单技能版：pojun-skill——Pojun 方法论的单 skill 版，任意 AI Agent 即装即用

名字与来历

本项目最初是 ARTEX：fork 自已删除的原作者项目 Autumn-27/ARTEX（基于其最终 定版 v0.3.15）。接手的第一个版本是 v0.3.15 的修复与加固；此后 v0.3.16 以来 160+ 提交、约 4 万行新增全部由本仓库维护者完成，覆盖了原作者版本没有的 整条能力线（漏洞情报运营、红队作战、证据附件、公文级报告、模型路由……）。

2026-11-02 起项目正式改名 破军 / Pojun（pojun）：代码标识、二进制 （pojun / pojun-hostd / pojun-maint）、安装目录（/opt/pojun）、环境变量 （POJUN_*）、镜像（ghcr.io/chu0119/pojun）全部切换。旧名 ARTEX 与旧路径 仅作为来源说明与登录用户名兼容保留；原作者代码保留在 git 历史里作为起点。

这是什么

Pojun 是一套 LLM 多 Agent 自主渗透测试平台：你给一句话目标，它自动完成 「目标拆解 → 侦察 → 漏洞挖掘 → 利用 → 后渗透 → 报告」全流程，人随时可以插手纠偏。

与本仓库前一版本（接手自已删除的原作者项目 Autumn-27/ARTEX，基于其最终定版 v0.3.15）相比，现在的 Pojun 已经是完全独立演进的新项目——原作者的代码留在 git 历史里作为起点，v0.3.16 以来的 160+ 提交、约 4 万行新增全部由本仓库的 维护者完成，覆盖了原作者版本没有的整条能力线：

原作者版本有的核心（双图架构、planner/worker 编排、MITM 流量代理、审批门）全部 保留并在其上加固；下文详述。

界面速览

以下截图来自真实运行实例，目标域名、主机地址、人员与凭据等敏感信息均已脱敏。

入口与全局态势

控制台登录（首次启动初始化管理员）	总览：任务 / 漏洞 / 资产 / Token 消耗

任务与资产

任务列表：目标进度、漏洞分布一屏可见	资产覆盖图：力导向布局，已测节点高亮

证据与报告（SRC 交付的关键）

证据附件：截图 / 数据样本自动归档、缩略图预览	漏洞详情：摘要 + 现场截图 + PoC + 复测入口

现场截图：按漏洞归档，Word 报告自动嵌图

平台配置

Agent 清单：8 个内置角色 + 自定义	宿主环境：63 件工具体检 + 一键装齐

LLM 配置：多通道轮询 / 熔断 / 按角色路由

核心设计

双图架构：资产图 × 探索图

渗透测试的全部状态拆成两张独立、由锚点缝合的图：

• 资产图（全局共享）：root_domain / subdomain / ip / service / app / endpoint 六类节点的真值库，跨任务复用；公司归属 + 授权边界（task_scope）挂在这里。
• 探索图（每任务一份）：goal → intent → fact / finding 的推进链，五种边 （spawns / derived_from / yields / proves / covers）构成血缘——「这个发现 是从哪条线索推出来的」全程可回溯，这是报告可信度的根基。

flowchart LR
  subgraph EG["探索图（每任务 · 推进链）"]
    direction TB
    G["goal"] -->|spawns| I1["intent A"]
    I1 -->|yields| F["fact"]
    F -->|derived_from| I2["intent B"]
    I2 -->|yields| FD["finding 漏洞"]
  end
  subgraph AG["资产图（全局 · 真值库）"]
    direction TB
    RD["root_domain"] --> SD["subdomain"] --> SV["service"] --> EP["endpoint"]
  end
  I1 -.->|anchor| SD
  FD -.->|anchor| EP

多 Agent 自主推进

sequenceDiagram
  autonumber
  participant EV as 图变更(800ms 防抖)
  participant P as planner（每轮新会话）
  participant FR as frontier 意图队列
  participant W as worker ×N
  EV-->>P: 唤醒（边沿/心跳）
  P->>FR: add_intent 派 0..4 个意图（带锚定资产）
  W->>FR: CAS 领取意图
  W->>W: 真实工具执行（Bash/HTTP 全程过 MITM 留痕）
  W->>EV: 写回 fact/asset/finding + 每步 activity
  EV-->>P: 图变更 → 下一轮（闭环）

• planner 是唯一意图生成者，持有一份跨唤醒共享的 todolist——串行利用链 （注入点→凭据→横向）记录一次、按依赖逐步派发，不重复不错序。
• worker 做完一条意图即停；结果写回双图后自动唤醒 planner。
• 空转收场 / 拆解墙钟 / 规划轮超时 / model_error 重跑 多层韧性：免费限流 通道也能稳定跑完任务（三通道轮询 + 故障转移 + 熔断实测）。
• 人在环路：对话纠偏 / 意图暂停取消 / 人工审批 / steer_work 实时纠偏， 每步 activity 在 UI 内联可见。

漏洞情报运营（持续，不是静态知识库）

多数同类产品的情报是「按组件查」；Pojun 做的是「按时间流」—— 最近 7 天爆了什么 → 匹配我的资产 → 排进任务：

• NVD 全量/增量 + CISA KEV 在野利用 + GitHub Advisory（版本区间第二来源）
  • GitHub PoC 聚合
• 近期高危快通道：按发布时间每 30 分钟拉 CVSS≥9.0 或 KEV，几十分钟进库
• 资产指纹→CVE 反向匹配：同步的 CVE 自动匹配资产 technologies 指纹， 命中即向任务挂 hint
• 版本区间精确判定：search_vulns 返回 version_in_range 三态； NVD 不填区间时 GHSA 补（保守判定：解析不出→「可能受影响」）

红队作战能力

flowchart LR
  subgraph L["回连接收器 listener"]
    L1["listener_start<br/>接住反弹 shell/OOB"]
    L2["逐会话捕获<br/>来源/时间/内容 64KB"]
    L3["listener_sessions<br/>会话留证"]
  end
  subgraph E["C2 出口三形态（可选）"]
    E1["direct<br/>本机可达"]
    E2["ssh 中继<br/>无公网+公网中转机<br/>SSH -R 自动托管"]
    E3["manual<br/>已有手工转发"]
  end
  E --> L1

• 回连接收器：接住反弹 shell / OOB 回连，逐会话记录来源、时间、捕获内容； REST + agent 工具双入口；启停走人工审批（ask）。
• C2 出口配置：本机有公网→direct；无公网+公网中转机→SSH 反向隧道平台托管 （断线自动重连）；已有转发→manual。listener_start 返回解析后的回连地址， agent 直接填 payload，无需自行判断网络形态。
• redteam-ops skill：后渗透六阶段方法论（落地稳定化→提权→权限保持→凭据 获取→横向移动→数据获取回传→收尾）+ 证据纪律。
• 后渗透工具（含 9 件红队补齐）：impacket/netexec/evil-winrm/chisel/ligolo-ng/proxychains/ socat/linpeas/pspy/responder/sqlmap/hydra/hashcat/nuclei/ffuf…全部可在 「宿主环境」页一键装齐（特权助手 pojun-hostd 串行排队执行）。

审批与拦截：三层闸门

• 规则级 timeout 真生效（研判类 90s/allow，硬禁类 30s/deny）；
• 模型裁决严格 JSON 解析（解析失败走失败策略，绝不猜）；
• 拦截原因带「平台管控」框架——防止 agent 把平台策略当目标防御来绕；
• 反注入边界：裁判输入刻意收窄（仅工具名+参数+工作目录），历史不进裁判视野。

全程证据链

• MITM 记录代理：worker 的全部 HTTP/S 流量逐请求留存（CA 签发留痕）；
• 发现绑定流量：finding 可绑定 baseline/proof/verification/supporting 四类 流量证据，快照版本化（sha256），报告引用可验证；
• 数据回传：本机文件内容外传类命令有专属拦截规则（judge 研判）；
• 报告导出：Word（OOXML 手写零依赖）按 19 类漏洞枚举折叠聚合；
• 对抗式自检：换身份/换参数顺序/换客户端复现——「确认了才报」。

安装

依赖 PostgreSQL；探索需配置 LLM（UI 里配，支持 Anthropic / OpenAI / 任意 OpenAI 兼容网关，三通道轮询 + 故障转移）。

方式一：一条命令，全自动交互安装（推荐 · 仅 Linux）

在全新 Linux 服务器（Debian/Ubuntu/CentOS/RHEL/Kali 等）上以 root 执行：

curl -fsSL https://github.com/chu0119/Pojun/releases/latest/download/install.sh | sudo bash

脚本会交互式问你（直接回车用默认值）：

1. 部署形态：二进制（推荐，systemd + 系统 PostgreSQL）或 Docker；
2. 出网代理（可选）：apt / GitHub 下载受限时填 http://host:port；
3. 然后自动完成：装依赖（PostgreSQL / LibreOffice / poppler / ImageMagick / 字体等） → 建运行用户与目录 → 初始化数据库 → 装 systemd 服务 → 首次启动 → 打印访问地址与初始账号。

常用非交互姿势：

# 全默认（二进制、直连）
curl -fsSL https://github.com/chu0119/Pojun/releases/latest/download/install.sh | sudo bash -s -- -y
# 带代理 + 顺装常用渗透工具
curl -fsSL .../install.sh | sudo bash -s -- --install-proxy=http://10.0.0.14:7897 --with-tools
# Docker 形态
curl -fsSL .../install.sh | sudo bash -s -- --mode=docker

幂等：重复执行 = 原地升级；config.json / jwt.key / 数据 / 数据库不动。 卸载：systemctl disable --now pojun pojun-hostd && rm -rf /opt/pojun。

方式二：下载预编译包（Linux amd64 / arm64）

到 Releases 下载 pojun-<版本>-linux-<架构>.zip（附 SHA256SUMS），解压后：

cp config.example.json config.json   # 填好 database 连接
./start.sh                           # → http://localhost:8787

用 start.sh 启动而非直接跑二进制——它是守护脚本，「一键更新」靠它完成换装。 目前只适配 Linux；Windows/macOS 暂不支持。

方式三：从源码编译

cd web && npm ci && npm run build:static && cd ..
cp -r web/out server/webui/dist
CGO_ENABLED=0 go build -tags embedui -o pojun ./cmd/pojun
CGO_ENABLED=0 go build -o pojun-hostd ./cmd/pojun-hostd   # 可选：特权安装助手
./start.sh

首次启动

1. 浏览器打开 http://<host>:8787 → 初始化管理员密码（≥8 位）
2. 「LLM 配置」页配模型通道（≥2 个通道 + 开启轮询 = 实战推荐）
3. 「宿主环境」页一键装齐缺失工具（或 install.sh --with-tools）
4. 新建任务，给一句话目标

公网部署

v0.3.85 起内置公网部署安全基线（登录防爆破、探活去指纹、改密吊销会话、 认证面无产品名）。必须：HTTPS 反代 + 覆写 X-Forwarded-For。 完整基线见 docs/公网部署安全加固-2026-10-29.md。

升级

页面一键更新（系统配置 → 版本与更新）：下载 → SHA256 校验 → 冒烟测试 → 原子换装 → 失败自动回滚到上一版。升级只换程序不动数据，schema 幂等迁移。

配置速查

数据库（config.json 或 POJUN_PG_DSN）：

{ "database": { "host": "127.0.0.1", "port": 5432, "user": "pojun",
                "password": "…", "dbname": "pojun", "sslmode": "disable" } }

LLM：环境变量 ANTHROPIC_API_KEY / OPENAI_API_KEY 可兜底，UI「LLM 配置」页 配多通道 + 开启「LLM 轮询」。常用参数：./start.sh -addr :8787 -proxy :8788。

C2 出口（可选）：PUT /api/c2/config 配 mode=direct|ssh|manual + 中转机地址/SSH 凭据——listener_start 自动返回解析后的回连地址。

反向代理（HTTPS）

前端和 API/SSE 同源，反代必须关缓冲。Nginx 示例：

server {
    listen 443 ssl;
    server_name your.domain.com;
    location / {
        proxy_pass http://127.0.0.1:8787;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  # 限流依赖
        proxy_buffering off; proxy_read_timeout 3600s;               # SSE 必需
        proxy_http_version 1.1; proxy_set_header Connection "";
    }
}

开发

./dev.sh    # 后端(:8787) + 流量代理(:8788) + 前端 next dev(:5173)
go test ./...   # 连 PG 跑全量（C