01 / ATTACK SURFACE
把资产，变成上下文
关联域名、端口、指纹与站点信息。复用已有侦察结果，为后续验证提供清晰的目标与入口。
AI-POWERED SECURITY WORKSPACE
自主分析 · 真实验证私有部署免费开源 · GPL-3.0正式版本
看见攻击面，
更看见真实风险。
从资产侦察到 AI 渗透，从验证证据到情报沉淀。
让分散的线索，成为可追溯、可复现的安全结论。
✓数据自主掌控✓持续增量更新✓面向授权评估
WATCHTOWER / ASSESSMENT能力示意
从入口，连接到证据ASSESSMENT
✓
每个结论，都有证据路径REQUEST → OBSERVATION → FINDING
可追溯ONE CONNECTED WORKSPACE
01 /资产侦察
02 /AI 自主验证
03 /情报关联
04 /报告与复测
BUILT FOR REAL ASSESSMENTS
不止发现更多，
更让每条线索有下一步。
侦察、验证与知识复用，在同一条工作链路中衔接。减少重复分析，把精力放在真正值得验证的风险上。
02 / AI VALIDATION
让 AI 带着证据推进
结合目标上下文选择工具，观察真实响应、调整验证方向。将推测与已经确认的事实分开。
03 / CONNECTED INTELLIGENCE
让经验，进入下一次评估
方法论按需查询，历史经验提供方向。关联资产、验证步骤与报告，沉淀可以再次使用的安全知识。
FROM SIGNAL TO EVIDENCE
让安全评估形成完整闭环。
从第一条资产线索，到最后一份验证报告。
每一步有输入、有观察，也有下一步。
01 / DISCOVER
先看清目标，再选择方向。
从授权目标出发，梳理域名、服务、组件与应用入口。已有侦察结果成为会话上下文，避免重复收集，让每次验证都有明确的起点。
INPUT / 输入
授权目标 · 任务策略 · 已有资产
OUTPUT / 产出
资产档案 · 真实入口 · 待验证线索
WEB / WINDOWS
不同的工作场景，同样完整的工作台。
Web 面向持续任务和远程使用，Windows 面向便捷本机工作。两端保持同一版本节奏，共用注册与激活账户。
Windows 11 x64 已实测；Windows 10 尚未实机验证。Linux 专用工具保留明确的平台适配边界。
查看 GitHub 源码与版本记录WATCHTOWER / INTERFACE
功能界面
演示数据 · 自动轮播，也可滑动浏览
Linux与Windows在独立工作区交接会话、证据与附件。
统一查看AI渗透、内核扫描与工作组发现，关联验证状态与证据。
查看情报来源、风险等级、组件与同步状态，快速筛选相关线索。
管理有线与无线设备，连接移动端评估与平台会话。
按设备查看HTTPS、WebSocket与TCP/TLS流量及请求响应。
直接编辑报告内容并实时预览，整理证据、风险与修复建议。
按任务、会话或单个漏洞选择来源，使用Word模板生成交付报告。
在同一会话查看上下文、工具调用、关联漏洞与协作接续结果。
在AI会话台内查看HTTP/HTTPS历史、HaE标记与原始报文。
将历史请求送入Repeater，在同一窗口对照请求与响应。
01 / 10
示例数据界面来自177版本；示例不对应真实客户、真实设备连接或真实评估结果。
YOUR INFRASTRUCTURE. YOUR CONTROL.
你的环境，
你的安全工作台。
Web 部署到自己的 Linux 主机；Windows 安装后在本机使用。资产、任务和报告留在自己的环境，更新由统一分发入口提供。
先获取授权凭证 QUICK STARTBASH / LINUX
# 下载安装脚本，然后执行
curl -fL 'https://watchtowers.info/dist/install.sh' -o install.sh
sudo bash install.sh环境检测 → 获取镜像 → 启动服务
安装包信息加载中从当前分发源获取最新基板信息
下载部署包 ↗安装脚本自动获取可用镜像。安装完成后，按终端输出访问平台并完成激活。后续更新可在平台「检查更新」中管理。
从部署，到第一次评估
- 1
获取凭证，完成激活
注册或登录授权中心，在平台中填写授权凭证。
- 2
连接模型与数据源
配置 AI 服务；按需接入资产测绘数据源与代理出口。
- 3
录入目标，启动评估
选择授权范围与任务策略，查看侦察结果和验证会话。
部署前，你可能想知道
平台适合哪些环境？
Web 支持 Linux x86_64 / Docker Compose，以浏览器跨平台访问；Windows 使用独立本机运行组件，Windows 11 x64 已验证，Windows 10 尚未实测。实际资源需求取决于任务并发、浏览器使用和模型配置。
授权凭证在哪里管理？
通过「获取授权」注册，在我的授权中查看凭证及有效状态。激活时效和续期规则以授权中心的实际记录为准。
后续如何获取更新？
在应用内检查并执行更新，升级和回退均逐级进行，显示进度并支持中断后继续。配置与业务数据独立保存；依赖或部署变更请按对应版本说明处理。
如何开始使用 AI 渗透能力？
完成模型服务配置后，新建授权目标的评估任务或手动会话。AI 根据当前模式和工具状态进行分析与验证，发现结果仍以实际证据为准。
READY WHEN YOU ARE
把下一次评估，交给更完整的工作流。
从第一条资产线索开始，逐步建立你自己的安全知识与验证体系。