网络安全

平台以知识图谱为核心，提供Maltego风格的Transform环形展开、探索模式子图浏览、框选套索多选、撤销重做等画布交互能力，支持人物/地点/事件/阵营/物品五类实体及多种关系类型的可视化编辑。内置AI辅助模块（OpenRouter），可推断缺失关联、检测设定矛盾、生成人物背景，所有AI产出经复

核心功能模块：1.实时敏感数据识别与脱敏：自动识别并遮蔽手机号、身份证、银行卡号、邮箱、姓名、地址等12类敏感信息，支持中英文混合场景。2.OpenAI兼容协议代理：完整兼容OpenAIAPI协议，支持DeepSeek、Claude、ChatGPT、Cursor等所有主流AI工具，无需修改任何现有配

数据预处理模块 全量8个CSV文件合并→缺失值中位数填充（按类别分段）→Z-score标准化（fitontrain）→7:3分层划分；模型训练模块 PyTorch从零搭建CNN-1D和LSTM；两层评估模块第一层：Binary检测（异常vs正常）—Precision/Recall/F1；第二层：五分

谛听（Diting）是以LLM为大脑、纯Python工具为手脚的对话式AI安全测试系统。它支持三种会话模式：自由对话、全流程自动渗透（侦察→认证→漏洞分析→利用验证→报告）以及直接工具调用。系统内置152个真实探测工具，覆盖侦察、漏洞验证、利用等15个领域，所有网络请求均基于标准库（socket/s

BlueJudgeTrainer是一套面向护网蓝队初级研判人员的场景化训练平台，包含场景列表、分类筛选、场景答题、研判记录提交、自动评分、批改结果、历史记录、错题本和训练统计等模块。平台内置Web攻击、中间件漏洞、反序列化、未授权访问、主机应急、内网攻击链等真实场景，帮助用户训练攻击类型识别、成功性

本项目是一套面向网络安全领域的违规托管智能识别系统，融合多源数据采集、沙箱化浏览器取证与多模态大模型推理能力，实现对互联网违规托管站点的自动化发现、分析与取证闭环。一、多源数据智能接入系统支持手动导入与自动同步双通道数据接入。用户可上传Excel/CSV批量提交待检主机；同时深度对接安全分析平台，基

1.参与Monorepo架构设计，采用Turbo管理多模块项目开发2.负责用户端安全分析模块开发，包括攻击（Attack）、暴露面（Exposure）等安全功能3.负责运营管理端数据管理模块开发，包含应用、域名、IP等资产管理4.实现任务管理系统，负责安全扫描任务的创建、监控和管理5.构建多租户体系

结构化推理：将用户输入的故障现象，强制分解为目标校准、策略穷举、风险评估、行动方案四个维度进行分析，确保不遗漏关键环节。专业诊断报告：输出包含“最优策略路径”、“非显性替代方案”和“前置风险对冲措施”的结构化报告，而非简单的操作列表。极速离线运行：整个引擎和知识库封装在一个微小的可执行文件中，无需网

###1.模型对接支持模型管理录入，配置3个模型的API地址和密钥对每个模型使用统一的安全审查Prompt模板代码分析时候通过API对接3个不同的AI模型（基于openaisdk实现）###2.代码提交与分析提供代码输入区域,支持粘贴代码或上传代码文件支持任意编程语言一键提交后并行调用3个模型进行分

##测试用例总览###身份认证安全(auth)|用例ID|名称|严重等级|OWASP参考||---------|------|---------|-----------||TC-AUTH-001|密码强度验证|High|A07:2021||TC-AUTH-002|暴力破解防护|High|A07:20

具体功能模块：资源自动发现模块：基于ZabbixLLD自动发现规则，实现服务器网卡、磁盘、进程、数据库实例等资源的自动纳管；统一监控采集模块：覆盖CPU、内存、磁盘I/O、网络流量、数据库性能、应用日志等300+监控指标；智能告警引擎：支持多级告警阈值、告警收敛、告警升级、值班轮换、多渠道通知（企业

估价与价格预测输出估值区间、参考中位价、样本量、波动等级。支持AI估价增强：预留AI服务接口，可接入不同模型供应商。支持预测解释：核心特征贡献、同类成交分布、风险提示。历史成交记录与行情分析按大区、服务器、品类、价格、时间范围筛选。提供趋势图、分布图、价格带分层分析。支持收藏筛选条件、导出CSV。支

实现部门、设备类型、设备三类数据的规范化管理部门管理、设备类型:新增：弹窗填写名称、备注，提交保存查询：列表展示所有部门或设备类型，按名称搜索编辑：弹窗回显数据，修改后更新删除：确认后删除数据设备管理：新增：弹窗表单，下拉选择类型/部门/状态，IP格式校验查询：列表展示全字段，按名称、SN、IP、使