网络安全

网络安全防火墙，主要功能有反向代理，流量监测与危险拦截。系统采用Go语言静态编译生成单文件可执行程序，部署时无需安装运行环境或外部依赖，占用资源少，适配低配置服务器与内网环境。同时，系统以反向代理模式接入，无需修改后端Web应用的任何业务代码即可实现安全防护，降低接入门槛，避免影响现有业务的正常运行

系统以“轻量级部署+工业场景化防护”为核心，主要包括工业嵌入式设备数据资源采集、勒索病毒监测和检测、勒索行为告警与可视化展示、评估报告输出、勒索病毒安全防护、任务统一管理六个功能模块，实现勒索病毒识别算法和典型工业流程防护两个核心性能。其中Windows管理端（GUI），是可视化指挥中心，负责任务统

流水线包含四大模块:1)仓库拉取:通过GitHubAPI发现并下载目标仓库,支持默认分支探测与容错;2)静态分析:基于PythonAST扫描危险调用、硬编码密钥、危险函数使用;3)LLM审计:多模型交叉审计代码,识别注入、越权、路径穿越等漏洞,内置注入安全边界声明防止审计模型被提示注入干扰;4)报告

本项目面向中小企业远程办公、异地协同、分支互联和运维接入需求，提供集安全接入、链路优化、权限控制、审批审计和统一管理于一体的VPN平台能力。系统通过云公网服务器完成连接建立和基础中转，在网络条件允许时优先采用P2P直连方式传输数据，有效提升访问速度、降低延迟，并减少长期公网中转带来的带宽压力。平台支

核心功能模块：1.用户注册登录系统-支持账号密码注册，Django认证体系2.监控任务管理-创建/编辑/删除监控任务，支持CSS选择器精确锁定目标元素3.定时检测引擎-按设定频率自动抓取网页内容，SHA256指纹比对检测变化4.微信即时通知-内容变化时通过Server酱API实时推送微信消息5.检测

首页广场当日运势+每日灵签（加权随机抽取+AI解读）黄历宜忌+便捷入口导航智能测算（核心营收模块）八字排盘：公历转农历→四柱计算（年柱/月柱/日柱/时柱）→五行十神→大运流年，AI生成深度报告AI手相/面相：拍照上传→图片安全审核→视觉AI特征识别→匹配话术库→AI润色解读塔罗占卜：多种牌阵（单张/

支持把SQLite文件或CSV目录注册为MCP数据源，并向Claude提供list_tables、describe_table、query、search四个受限工具；表级白名单控制不可见数据，手机号、邮箱、身份证等敏感列按配置自动脱敏；SQL解析、只读连接和SQLite授权回调构成三层只读防线，限制

市场行情查询/个股实时走势查看/AI持股应对策略分析/板块资金流向实时查询/全自动AI量化交易策略标的验证与实盘模拟/热门etf资金流向与实时走势查看

平台提供企业数据资产统一管理能力，实现数据库、对象存储、文件资源等数据资产自动发现和管理；支持数据分类分级、敏感数据识别、风险规则配置、权限分析、数据访问审计等功能，帮助企业建立数据资产可视、风险可识别、权限可控制、安全可运营的数据安全管理体系。

系统采用前后端分离的架构。后端基于Rust语言的Axum框架着手构建，利用其内存安全和零成本抽象特性，实现了高性能、高并发的RESTfulAPI服务。创新性地引入了工程化自动化脚本（build.rs）自动管理模块依赖，使得开发体验与效率更接近传统Web开发。数据存储采用SQLite结合SQLx实现类

项目主要包含五大功能模块：用户与权限模块：基于RBAC的JWT鉴权，支持admin/operator/auditor/viewer等多角色，并实现RefreshToken轮换与黑名单失效机制；资产管理模块：支持Agent资产纳管、批量升级、指标趋势采集与可视化展示；AI助手模块：基于provider

1.严谨深色主题（蓝紫色科技感）+扫描线动画模拟安全扫描2.实时威胁监控数据展示+4大数字滚动动画3.6大安全能力卡片（资产清点/威胁检测/合规审计/事件响应/数据加密/身份认证）4.客户案例（金融/医疗/制造）+分层架构图5.申请试用表单+白皮书下载+资质认证墙

1.语音特征提取。针对问题语音的特征提取。2.流水语音比对。对实时产生的语音进行特征提取和比对3.多模型适配。采用多种（可配置）声纹处理模型进行工程化处理。4.告警管理。对接短信、语音平台，进行告警提醒以及相关处理。5.驾驶舱管理。大屏形式呈现处理情况、告警情况等信息。

华为公司产品安全配置变革技术组核心成员，代表技术组长主持变革技术组例会、并拉通华为公司14个产品线共建华为公司公共组件安全配置规范36篇，获集团公司2024年安全配置变革及时激励奖。代表公司深度参与国家、行业标准组织的标准研讨和制定，主要跟进TC260、CCSA两个标准化组织，涉及的标准主要包括等级

ultimate项目主要由输入配置、混淆处理、模板生成、编译构建、运行态适配和产物输出几个模块组成。项目支持读取授权测试样本，调用confuser模块进行编码和异或混淆，再由generator.py自动生成C++loader模板代码，并结合VisualStudio编译环境与编译指令完成本地构建。框架

平台以知识图谱为核心，提供Maltego风格的Transform环形展开、探索模式子图浏览、框选套索多选、撤销重做等画布交互能力，支持人物/地点/事件/阵营/物品五类实体及多种关系类型的可视化编辑。内置AI辅助模块（OpenRouter），可推断缺失关联、检测设定矛盾、生成人物背景，所有AI产出经复

核心功能模块：1.实时敏感数据识别与脱敏：自动识别并遮蔽手机号、身份证、银行卡号、邮箱、姓名、地址等12类敏感信息，支持中英文混合场景。2.OpenAI兼容协议代理：完整兼容OpenAIAPI协议，支持DeepSeek、Claude、ChatGPT、Cursor等所有主流AI工具，无需修改任何现有配

数据预处理模块 全量8个CSV文件合并→缺失值中位数填充（按类别分段）→Z-score标准化（fitontrain）→7:3分层划分；模型训练模块 PyTorch从零搭建CNN-1D和LSTM；两层评估模块第一层：Binary检测（异常vs正常）—Precision/Recall/F1；第二层：五分

谛听（Diting）是以LLM为大脑、纯Python工具为手脚的对话式AI安全测试系统。它支持三种会话模式：自由对话、全流程自动渗透（侦察→认证→漏洞分析→利用验证→报告）以及直接工具调用。系统内置152个真实探测工具，覆盖侦察、漏洞验证、利用等15个领域，所有网络请求均基于标准库（socket/s

BlueJudgeTrainer是一套面向护网蓝队初级研判人员的场景化训练平台，包含场景列表、分类筛选、场景答题、研判记录提交、自动评分、批改结果、历史记录、错题本和训练统计等模块。平台内置Web攻击、中间件漏洞、反序列化、未授权访问、主机应急、内网攻击链等真实场景，帮助用户训练攻击类型识别、成功性