# 🐺 ShadowHunter（猎影）
项目地址：https://github.com/nihaodg/ShadowHunter
[](https://github.com/nihaodg/ShadowHunter#-shadowhunter%E7%8C%8E%E5%BD%B1)

> 面向应急响应场景的本地 AI 助手 —— 集**智能分诊、排查辅助、报告生成、知识库沉淀**与**交互式 SSH 终端**于一体，让 AI 成为你的应急响应副驾驶。

基于 **80+ 份真实安全厂商应急响应处置报告** 蒸馏出的方法论，结合大模型（Claude / OpenAI / Gemini / 任意 OpenAI 兼容网关）驱动。

## ✨ 功能特性

[](https://github.com/nihaodg/ShadowHunter#-%E5%8A%9F%E8%83%BD%E7%89%B9%E6%80%A7)

| 功能           | 说明                                                 |
|--------------|----------------------------------------------------|
| 🎯 智能分诊      | 输入告警/异常现象，自动判断事件类型（挖矿/勒索/webshell/钓鱼/暗链…），给出三线排查步骤 |
| 💬 知识库问答     | 聊天式提问应急响应问题，检索知识库 + 大模型回答                          |
| 📄 报告自动生成    | 粘贴排查结果，一键生成六段结构标准应急响应报告                            |
| 📚 知识库管理     | 内置 19 条蒸馏知识 + 支持自定义增删改                             |
| 🧠 AI 沉淀知识   | 对话中遇到新经验，AI 自动总结成结构化知识条目入库                         |
| 📎 文件上传分析    | 上传 docx / md / txt，AI 提炼关键信息（攻击路径、IOC、处置）          |
| 🖥️ SSH 交互终端 | mac 风格多标签终端，连接被攻陷服务器实时上机排查                         |
| 🔖 历史连接管理    | 保存常用 SSH 连接，一键快速重连                                 |
| ⚙️ 多模型支持     | 御三家（Claude/OpenAI/Gemini）+ 自定义 OpenAI 兼容网关         |

首页

[![image-20261018230133845](/media/202610/c7eaee5c9aa24cac80b73091f68c622f6819.png)](https://github.com/nihaodg/ShadowHunter/blob/main/README.assets/image-20261018230133845.png)

知识库

[![image-20261018230217891](/media/202610/5f4a4ee369c34bc58bd1f57919b745162381.png)](https://github.com/nihaodg/ShadowHunter/blob/main/README.assets/image-20261018230217891.png)

报告生成页面

[![image-20261018230151123](/media/202610/11ff36f04add4ee98a779f1a42d79b844619.png)](https://github.com/nihaodg/ShadowHunter/blob/main/README.assets/image-20261018230151123.png)

[![image-20261018230239545](/media/202610/1cfdb4876379432c81e118d2a9b767092913.png)](https://github.com/nihaodg/ShadowHunter/blob/main/README.assets/image-20261018230239545.png)

AI应急响应处置平台