业务和功能介绍
产品定位：
智能渗透测试系统是一款基于大语言模型的自动化安全测试工具，帮助用户快速发现目标系统的安全漏洞。
核心功能：
1. AI智能探测 ：用户输入目标地址（IP或域名），系统自动规划并执行渗透测试流程，无需手动编写命令
2. 实时交互 ：类似聊天的Web界面，实时显示AI决策过程、命令执行结果和任务进度
3. 多LLM支持 ：支持OpenAI、阿里千问、DeepSeek、豆包、智谱等主流AI模型，灵活切换
4. 人机协作 ：支持AI自主模式和人工干预模式，用户可中途介入控制测试方向
5. 自动报告 ：测试完成后自动生成HTML格式报告，包含漏洞详情和修复建议
6. 对话管理 ：支持多会话管理、上下文记忆和历史记录保存
智能渗透测试系统是一款基于大语言模型的自动化安全测试工具，帮助用户快速发现目标系统的安全漏洞。
核心功能：
1. AI智能探测 ：用户输入目标地址（IP或域名），系统自动规划并执行渗透测试流程，无需手动编写命令
2. 实时交互 ：类似聊天的Web界面，实时显示AI决策过程、命令执行结果和任务进度
3. 多LLM支持 ：支持OpenAI、阿里千问、DeepSeek、豆包、智谱等主流AI模型，灵活切换
4. 人机协作 ：支持AI自主模式和人工干预模式，用户可中途介入控制测试方向
5. 自动报告 ：测试完成后自动生成HTML格式报告，包含漏洞详情和修复建议
6. 对话管理 ：支持多会话管理、上下文记忆和历史记录保存
项目实现
# 项目实现介绍
## 一、技术架构
本项目采用 FastAPI 作为后端框架，搭配 Uvicorn 异步服务器实现高性能 Web 服务。前端使用原生 HTML 结合 TailwindCSS 构建简洁的响应式界面，通过 WebSocket 实现服务器向浏览器的实时推送，让用户能实时看到 AI 决策过程和命令执行结果。
## 二、核心模块
**工作流引擎**负责协调整个渗透测试流程：创建任务、管理生命周期、控制迭代循环。系统最多执行50轮迭代，每轮先调用 LLM 决定下一步动作，再执行相应终端命令，最后更新上下文状态。内置任务锁防止重复执行，设置取消检查点支持中途终止。
**LLM 决策引擎**封装了多 LLM 提供商调用（OpenAI、阿里千问、DeepSeek、豆包、智谱），通过 AsyncOpenAI 客户端实现流式输出。构建提示词时将用户任务、历史命令、历史输出全部传给 AI，让它能基于完整上下文做出合理决策。
**终端工具**实现跨平台命令执行：Windows 使用 cmd.exe，通过临时文件分离标准输出和错误输出；Linux 使用 bash 配合 PTY 伪终端。支持同步和流式两种执行模式，内置超时控制和命令语法自动修正功能。
## 三、数据管理
对话和任务数据以 JSON 文件格式存储在本地，便于查看和调试。LLM 调用日志完整记录每次请求和响应，方便排查问题。测试完成后自动生成 HTML 格式报告，包含漏洞摘要和修复建议。
## 四、特色功能
系统支持**混合模式**，由 AI 主导探索方向，同时代码层保留强制终止保护。**人机协作模式**允许 AI 完成初步侦查后暂停，等待用户决定下一步操作。命令执行时自动修正常见语法错误（如 curl 命令中的引号问题），提升执行成功率。
## 一、技术架构
本项目采用 FastAPI 作为后端框架，搭配 Uvicorn 异步服务器实现高性能 Web 服务。前端使用原生 HTML 结合 TailwindCSS 构建简洁的响应式界面，通过 WebSocket 实现服务器向浏览器的实时推送，让用户能实时看到 AI 决策过程和命令执行结果。
## 二、核心模块
**工作流引擎**负责协调整个渗透测试流程：创建任务、管理生命周期、控制迭代循环。系统最多执行50轮迭代，每轮先调用 LLM 决定下一步动作，再执行相应终端命令，最后更新上下文状态。内置任务锁防止重复执行，设置取消检查点支持中途终止。
**LLM 决策引擎**封装了多 LLM 提供商调用（OpenAI、阿里千问、DeepSeek、豆包、智谱），通过 AsyncOpenAI 客户端实现流式输出。构建提示词时将用户任务、历史命令、历史输出全部传给 AI，让它能基于完整上下文做出合理决策。
**终端工具**实现跨平台命令执行：Windows 使用 cmd.exe，通过临时文件分离标准输出和错误输出；Linux 使用 bash 配合 PTY 伪终端。支持同步和流式两种执行模式，内置超时控制和命令语法自动修正功能。
## 三、数据管理
对话和任务数据以 JSON 文件格式存储在本地，便于查看和调试。LLM 调用日志完整记录每次请求和响应，方便排查问题。测试完成后自动生成 HTML 格式报告，包含漏洞摘要和修复建议。
## 四、特色功能
系统支持**混合模式**，由 AI 主导探索方向，同时代码层保留强制终止保护。**人机协作模式**允许 AI 完成初步侦查后暂停，等待用户决定下一步操作。命令执行时自动修正常见语法错误（如 curl 命令中的引号问题），提升执行成功率。
示例图片视频
相似推荐
集团管理文件三平台
完成项目有：管理文件三平台、文件平台二期、技术编码平台(非管理文件编码、图纸编码和文件记录编码)的迭代开发，场景测试及上线，固定资产功能优化，非经营合同评审和用印申请的流程迁移。
对接甲方客户需求评审，开发计划制定，测试进度跟进及交付使用等工作。项目管理中积极引导客户，发掘客户的潜在需求，组织需求分析，与客户保持良好的合作关系，定期开展团队培训，有实际的团队建设经验。可以独立完成需求分析，代码实现，运维测试工作，在担任项目经理期间仍保持代码编写工作，注重多方面的横向纵向能力发展。
合同运营管理系统
目的：为了打造兼具管理和服务功
能、满足“企业内控全过程监控和信息化追溯”的内控管
理一体化平台。
主要业务：录入合同并且进行管理，同时可以通过录入补充协议来迭代合同的版本，并且可以通过关联付款单来对合同进行阶段付款。
每一份合同、补充协议以及付款单，或者是项目内的其他子功能都可以通过审批流来进行审批，保证了其在企业内能够进行高效的管理。
应用搭配了pc、移动端 两个用户操作端，并且接入了钉钉。
歌尔生活服务小程序
1. 业务定位
本产品为一款面向社区居民与物业管理的一站式智慧生活服务平台，旨在整合社区公共服务、邻里社交、生活消费与智能设备管理，提升居民生活便利性，降低物业运营成本，构建“美好生活”数字化社区生态。
2. 核心用户
· 业主/住户：享受缴费、报修、门禁、邻里社交、餐饮购物等服务。
· 物业管理员：处理报事、发布公告、管理车辆与访客、查看缴费记录。
· 商家/服务商：入驻邻里市集、小镇食堂等模块，提供商品或服务。
江苏恒科智能装备一体化内部运营管理平台
1. 架构设计：平衡扩展性与维护成本，拒绝过度设计
结合团队规模、企业业务体量，没有盲目采用微服务架构，而是设计模块化单体架构 + 前后端分离，分为「2 个基础核心模块 + 6 个业务模块」，模块之间低耦合、高内聚，后续可平滑拆分为微服务，完全适配 4 人小团队的运维能力：
基础核心模块：统一权限中心、可视化流程引擎中心（整个平台的技术底座）
业务模块：人事管理、财务管理、采购管理、生产设备管理、质量管理、行政管理
配套能力：企业微信移动端适配、跨系统数据对接层、数据可视化报表平台
2. 统一权限中心：解决企业多组织、细粒度管控的核心诉求
基于 RBAC 角色权限模型，扩展设计了集团 - 分公司 - 部门 - 岗位 - 个人五级权限体系，实现三重精细化管控：
功能权限：控制页面、按钮的可见性，比如普通员工只能提交报销单，财务可以审核、驳回；
数据权限：控制用户能看到的数据范围，比如财务只能看本公司的财务数据，生产主管只能看自己车间的设备数据，集团管理层可以看全公司数据；
流程权限：控制不同岗位、不同金额的审批节点权限，从根源上解决流程混乱的问题。
落地效果：一套权限体系覆盖全平台所有模块，无需每个模块单独做权限，后续新增业务模块直接复用，开发效率提升 60%。
3. 可视化流程引擎：让业务人员自主配置流程，彻底告别 “改流程就要改代码”
基于 Flowable 工作流引擎，封装了零代码可视化流程设计器，是整个项目的核心亮点，也是业务部门最认可的功能：
业务人员可以通过拖拽的方式，自主设计审批流程，设置审批节点、条件分支、审批人、超时规则，比如：采购申请金额＜5000 元，部门经理审批；5000 元≤金额＜5 万元，部门经理 + 财务经理审批；金额≥5 万元，需总经理 + 财务总监双审批；
支持超时自动催办、转审、驳回、会签、或签等全场景审批规则，配套企业微信消息实时推送，审批人在手机上就能处理；
解决的核心痛点：之前老系统改一个审批流程，要找外包开发改代码、发版，至少要 3 天，现在业务人员自己 5 分钟就能配置完成，完全不用开发介入。
4. 跨系统数据打通：彻底解决数据孤岛，实现全链路数据闭环
针对企业现有金蝶财务系统、泛微 OA、老旧 MES 系统，设计了统一的数据对接层，实现数据双向同步、自动流转，解决了多个历史遗留问题：
人事入转调离全流程线上化：员工入职审批通过后，账号自动同步到 OA、财务系统、企业微信，无需 5 个部门重复录入；员工离职后，自动回收所有系统的权限，避免权限泄露；
财务业务一体化：报销审批通过后，自动同步到金蝶财务系统生成凭证，无需财务重复录入；对接国税发票查验 API，实现发票 OCR 识别、自动验真查重，彻底解决重复报销、假发票的问题；
生产采购闭环：车间设备扫码报修后，系统自动判断是否需要采购备件，自动生成采购申请单，走审批
MyOA-企业管理系统
技术栈：SpringBoot2.7.18+Shiro1.13.0+Activiti6+Vue3.0+Ant-Design-Vue4.0+Bpmn.js+MySQL8.0
系统模块描述：
一、系统管理模块：
1，登录日志。
2，查看操作日志功能，利用spring的aop实现记录操作的功能，用于权限审计。
3，监听在线用户功能，利用shiro的sessionDao查询session，如发现异常IP可以踢下线，可在用户管理禁用用户。
4，数据库字典功能，减少后台枚举类的更新和维护。
5 , 阿里druid监控数据库，可添加白名单防止外网登录。
6 , swagger在线 API , 整合swagger轻松与前端测试解决接口沟通问题。
7 , 定时任务管理，可使用cron图形表达式编辑，Java反射调用service，支持动态配置传参，系统触发任务使用正常线程池，人为立即执行使用异步线程池。
8 , 系统监控, 监控CPU、内存和硬盘。
9 ，消息推送。
10，需求提交。
二、组织权限管理：
1 ,组织管理，公司、部门、职位、人员四级组织架构。
2 ,角色管理，角色维护分配权限。
3 ,用户管理，与组织架构绑定，禁用用户重置密码。
4 ,权限管理，遵循标准RBAC权限模型，开关式设计线上出问题可立即禁用。
三、流程管理：
1，在线绘制流程图，整合Activiti-Modeler、BPMN.js
2，流程部署管理，可以对流程模型或文件进行部署、重绘、删除，部署和模型相互转化。线上随时发布修改。
3，用户管理。
4，用户组管理。
5，流程监控，对项目中的流程实例进行监控、挂起、停止、查看流程的状态图。
四、办公管理：
1，代办任务，所有不同流程任务及业务数据展示、领取、办理、转办、委托统一管理。
2，已办任务。
3，我的流程。所有不同流程实例及业务数据展示，流程状态查询，可撤销流程实例。
4，我的报销。
5，我的请假。
6，我的出差。
7，新闻管理。
8，公告管理。
9，公文管理。审批完成后传阅任务多实例。
五、邮件管理，webamin管理用户域名，JavaMailSender用于邮件CRUD，自定义Flags满足类似QQ邮箱星标收藏功能。
六、日程管理
七、代码生成，freemarker动态生成controller、service、dao、entity、sql、vue。提高开发效率，生成的类动态注册加载。
八、ChatAi。
九、知识库。
十、企业云盘
帮助文档
Copyright @ 2021-2024 程聚宝 | 浙ICP备2021014372号
人工客服