# 破军 Pojun
项目地址：https://github.com/chu0119/Pojun/
[](https://github.com/chu0119/Pojun/#%E7%A0%B4%E5%86%9B-pojun)

**AI 自主渗透测试平台 · 从一句话目标到可交付漏洞报告**

> 破军，北斗第七星，主杀伐、主变局。  
> 找到防线的破口，并把破口证明给你看。

## 快速开始

[](https://github.com/chu0119/Pojun/#%E5%BF%AB%E9%80%9F%E5%BC%80%E5%A7%8B)

> 依赖 **PostgreSQL**（安装脚本/Compose 自动处理）；探索需在 UI 里配置 **LLM** （Anthropic / OpenAI / 任意兼容网关，多通道轮询）。详细安装方式、系统选择、 公网部署与升级 → [安装详解](https://github.com/chu0119/Pojun/#%E5%AE%89%E8%A3%85%E8%AF%A6%E8%A7%A3)。

## 这是什么

[](https://github.com/chu0119/Pojun/#%E8%BF%99%E6%98%AF%E4%BB%80%E4%B9%88)

Pojun 是一套 **LLM 多 Agent 自主渗透测试平台**：给一句话目标，它自动完成 「目标拆解 → 侦察 → 漏洞挖掘 → 利用 → 后渗透 → 报告」全流程，人随时可以插手纠偏。

它不是一个「包一层 API 的扫描器」。Pojun 的核心设计是**让 AI 像一个守纪律的渗透测试工程师一样干活**：

*   **目标闸门**——每个目标必须带可核验的验收标准（如「未授权接口不带凭据返回 200 且 含业务数据」「越权请求能读取到非本人对象的完整字段」）， 全部目标经证明达成才允许任务收官；未完成就标「未完成」，报告里如实呈现，绝不假装跑完了。
*   **证据闸门**——critical/high 漏洞必须附可机械复现的证据（HTTP 状态码、命令命中输出、 流量对比），纯版本匹配的「可能存在」进不了交付报告。
*   **自主续跳**——确认漏洞 ≠ 完成意图。发现 high/critical 只到「漏洞存在」时，平台自动派发 下一跳利用链意图（凭据→横向、注入→dump→登录、上传→webshell），推进到 L4 数据/资金影响层。
*   **全程留痕**——所有 HTTP/S 流量过 MITM 代理逐请求留存，发现绑定流量证据， 每一步 activity 可回放，「这个结论是怎么得出的」全程可回溯。

单机实测基线（真实授权项目数据，Kali 部署）：12 个任务、56,000+ 次工具调用、 **295 个确认漏洞**（严重 28 / 高危 140）、2,752 个资产节点，全程无人值守。

控制台登录：首次启动初始化管理员，防爆破锁定

总览：任务 / 发现 / 资产 / Token 全局态势与趋势

[![登录](/media/202611/ff09910499a646489bef4d77e96c9c082539.png)](https://github.com/chu0119/Pojun/blob/main/screenshots/pojun-login.png)

[![总览](/media/202611/6c484deb5d1f4d609a1bf9200ffc251f4981.png)](https://github.com/chu0119/Pojun/blob/main/screenshots/pojun-dashboard.png)

**任务执行**

任务列表：目标进度与漏洞分布一屏可见

任务详情：多 Agent 会话，planner 态势研判实时可见

[![任务列表](/media/202611/e5bec9d9dc3f4d8daf311d8d384df40c2612.png)](https://github.com/chu0119/Pojun/blob/main/screenshots/pojun-tasks.png)

[![任务详情](/media/202611/b7df1d4f5643464a89f6190295f7308b6312.png)](https://github.com/chu0119/Pojun/blob/main/screenshots/pojun-task-detail.png)

任务总览：目标逐条带验收标准，达成状态诚实呈现

[![任务总览](/media/202611/3700498d6bbe49538fb717d34d92e6264423.png)](https://github.com/chu0119/Pojun/blob/main/screenshots/pojun-task-overview.png)

AI自主渗透测试平台