网络安全

My-OpenWaf是一款自托管的高性能Web应用防火墙（WAF）与反向代理，采用Go+Next.js全栈开发。项目实现了控制面与数据面解耦架构，支持HTTP/1.1、HTTP/2、HTTP/3（QUIC）及gRPC、WebSocket等全协议栈接入。核心能力涵盖OWASPTop10攻击检测、CVE

1、collector负责对接g01日志，过滤，清晰，丰富化2、规则过滤模块根据规则对告警进行过滤3、小模型（垂直领域训练模型对告警进行批量定性）4、dify工作流对小模型定性的告警进行研判5、web系统展示各阶段过滤数据

基于微前端架构的企业级综合管理平台，包含安全管理、效率工具、报表中心、小程序等多个独立子应用。各子应用独立开发、独立部署，通过ModuleFederation实现跨应用通信与共享依赖。平台涵盖客户管理、工作台、设备管理、工单流转、合规检查、数据报表等核心业务模块。

1、能力开放平台主要以成果汇聚和创新活动两大板块，成果汇聚主要有七大类型的成果，用户可选择某种类型的成果进行提交，汇聚了各个类型的成果，系统提供了对成果的评分和排名，各个省公司提交的成果进行打分排名，实现了一个汇总的显示，同时监控了各个成果的数量类型统计。活动模块也是根据各个省的用户去报名，提交成果

题目统一管理模块、Docker沙箱隔离模块、AIAgent自主解题模块、黑板多模型协作模块、多模型配置切换模块、Flag候选识别模块、文件与Writeup自动沉淀模块、资源监控与历史恢复模块、MCP外部专业工具接入模块。平台可统一管理六大类CTF题型，一题一独立Docker沙箱并预装对应专项安全工具

平台分为PC管理后台、工作人员小程序、用户购物小程序三端。后台支持商品维护、订单数据分析、折扣策略配置、设备状态实时监控；工作人员小程序接收补货、设备维修工单，完成设备投放与巡逻运维；用户小程序实现商品选购、在线支付结算。系统具备智能补货预测、货道商品管理、工单下发处理能力，保障售货机业务稳定运转，

项目包含以下功能模块：①身份业务办理，覆盖开通、认证、信息变更、注销全生命周期；②身份信息与业务数据的写入、读取、删除管理；③与渠道方、制卡服务、认证服务中心等多方外部系统的接口对接与联调；④国密算法应用，业务数据采用SM4落库加密、SM2数字信封保护密钥；⑤业务对账与数据一致性核对；⑥操作审计留痕

针对Windows+IIS环境的服务器安全防护工具，通过定时分析IIS日志自动识别恶意行为，联动Windows防火墙自动封禁，并提供Web管理后台。单exe部署，零外部依赖。

系统包含四大功能模块：①四层记忆引擎（瞬时→工作→短时向量检索→长时知识图谱），实现知识的自动沉淀与召回；②LLM决策引擎，集成20+领域算子与状态机，完成「观察-假设-验证」的自主决策循环；③执行层含自研MCPServer（10+工具），全链路自动化；④错题复盘机制，同信号自动召回历史失败经验。全

企业级超级数字员工协作平台，依托自研OKF知识本体引擎，提供数字员工生命周期管理、状态机SOP流程编排、知识本体治理、多Agent协同、多模型网关、业务系统集成、全链路Trace审计能力，面向政企、网信安全、运营商、金融、制造行业，批量构建可管控、可协同的数字员工团队，落地复杂业务闭环，提升业务运营

1.显示当前设备的网速，每秒刷新一次2.显示网络的窗口支持拖动，并且支持拖动到屏幕的任何位置3.显示的样式、格式等特征支持用户自定义4.显示的内容是透明背景，不影响正常阅读

Xyran提供本地图像安全检测、单文件扫描、批量文件夹扫描、运行环境检测、CPU/GPU自动适配以及结构化结果输出等功能。图像检测模型通过ONNXRuntime执行，并针对GPU和CPU环境进行不同运行时适配。扩展项目Xyran-LPD负责检测PromptInjection、恶意指令及其他潜在LLM

五阶段状态机（侦察→扫描→验证→利用取证→学习→报告）全链路漏洞挖掘引擎：侦察阶段子域名发现与技术栈指纹建模攻击面；扫描器只做CVE匹配、模式扫描与智能Fuzz产出候选；验证器经误报特征库过滤、payload二次复现、OOB带外回连（盲注/SSRF/Log4Shell）与授权范围内最小证据取证后才定

框架采用Supervisor/Executor双LLM角色架构：Supervisor从SQLite规范化状态恢复任务租约并做单次决策，Executor在类型化任务内执行有界回合，每轮freshepisode、不依赖会话记忆。确定性代码负责范围校验、任务租约、trace级证据溯源（每条观察必须落到命令

互联网及内网业务渗透测试：全面挖掘未授权访问、弱口令、组件漏洞、SQL注入等高危漏洞并跟进闭环；全院资产管理体系搭建：使用测绘与人工核对梳理900余条台账，开发Python脚本实现每周自动化同步；应急响应与基线治理：编写应急预案，处理银狐病毒等真实事件，推动100余项配置基线整改；实战化演练与培训：

监听微信群里的MSS安全告警，把一条消息里塞的多条告警逐条拆开单独发送，每条自动带客户名；先由规则引擎判定严重程度，未命中再交大模型研判并附AI建议；经钉钉、企业微信、邮件多通道送达，紧急告警自动拨微信语音把人叫醒。

模拟现代战争，根绝各国公开军事装备水平，进行模型加载入库，多方调动部署，分海、陆、空、卫星等全面作战，全球覆盖范围，达到多方作战，战争推演的目的（加密）

平台按场景、任务、算法、工具四条主线组织。场景管理支持节点建模与逐级下钻预览，二维和三维视图可以切换；任务管理分为测试任务、训练任务和网络安全博弈三类，包含任务执行、推演规划、推演历史、动作分析和量测，其中动作分析按状态逐条执行并记录结果，状态转移图用有向图展示流转过程；网络安全博弈模块支持攻击路径

系统按业务划分为参数配置、样本库、模型训练、仿真实验、CA证书、算法库、代码空间和实验中心八个模块。参数配置模块用于定义神经网络层数与每层神经元数量、训练轮次、学习率、待分解整数位数等参数，并内置合法性校验，参数不合法会直接提示并拦住后续流程。样本库模块负责样本的生成、入库、分类与检索，样本按N=p

系统提供随机强密码生成、密码长度调整、字符类型选择及密码复制等功能。用户可以根据实际需求组合大小写字母、数字及特殊字符，并快速生成不同复杂度的随机密码。页面针对电脑端和移动端进行响应式适配，无需安装软件即可使用。整个工具支持离线运行，不依赖服务器和数据库，适合用于服务器、数据库、后台管理系统及普通互