网络安全

本项目覆盖验证码识别三大模块：滑块模块支持易盾普通滑块、极验滑块、云片滑块的缺口识别与轨迹模拟，能够自动计算缺口位置并生成拟人化滑动轨迹；点选模块支持易盾点选、极验点选、云片点选的语义理解与坐标定位，能够识别文字/图标/语义类点选目标并返回精确坐标；AI底座模块基于大模型(LLM)进行验证码语义理解

基于大语言模型（LLM）和RAG技术的企业级代码合规审查系统，支持手动审查和自动化定时巡检两种模式。核心能力：接收代码diff自动识别硬编码密钥、SQL注入、敏感信息泄露等合规风险；基于Elasticsearch向量数据库进行RAG增强检索，精准匹配企业合规规范；调用阿里云百炼大模型多维度综合判断风

拥有多平台爬虫实战经验，独立完成抖音、小红书、TikTok、极验4包括yolo滑块识别、闲鱼监控、海外智库等采集项目，精通自动化抓取与纯协议逆向，有开源采集系统。熟练Python爬虫、JS逆向、各类反爬方案及MySQL、Redis数据存储，具备工程化思维。

平台以知识图谱为核心，提供Maltego风格的Transform环形展开、探索模式子图浏览、框选套索多选、撤销重做等画布交互能力，支持人物/地点/事件/阵营/物品五类实体及多种关系类型的可视化编辑。内置AI辅助模块（OpenRouter），可推断缺失关联、检测设定矛盾、生成人物背景，所有AI产出经复

?基于sing-box核心，支持VLESS、VMess、Hysteria2等协议?证书管理，支持Let'sEncrypt、ZeroSSL，DNS/HTTP验证?多种订阅格式，支持通用、Clash、Surge?多用户管理?实时系统监控、流量统计?IP检测、解锁检测、回程检测?一键更新

浏览器访问主页，检测HTTP_REFERER,直接地址栏输入访问，返回错误提示伪装只有在源代码中点击script链接才能查看到js代码后台管理中心点击[cookie]可以一键复制，导入到editthiscookie等工具中使用当今的互联网对xss的防范已经做得比较到位了，一般稍微像样点儿的框架都做了

第三届IPV6创新大赛参赛项目，该项目针对IPv6环境下的安全挑战，提出了一种基于扩展首部的增强型安全方案。其核心是通过“高熵伪二维乱序”技术对数据进行物理结构混淆，打破传统仅加密内容的局限；结合ECC与AES-256GCM构建混合加密体系，并利用自定义IPv6扩展首部实现网络层内生安全。方案创新性

?项目简介ESDAS（EnterpriseSecurityDefenseAnalysisSystem）是一个基于SpringCloudAlibaba微服务架构的企业安全防御分析系统，集成了安全告警管理、威胁情报分析、SOAR自动化响应、用户行为分析（UEBA）、日志采集与分析等功能，为企业提供全方位

EasyLink是一个开源的网页端文件传输工具。它允许用户在不同设备之间直接传输文件，无需安装任何软件，只需打开浏览器即可使用。二、核心特点隐私优先：文件直接在设备间传输。零安装：纯网页应用，打开即用，支持所有现代浏览器。跨平台：支持手机、电脑、Windows、Mac、Linux、iOS和Andro

主要功能：nettym是一个基于Netty的轻量级双向通信框架，支持客户端主动连接、服务端反向调用，适用于内网穿透、远程运维和IoT场景。整体上，nettym提供完整的RPC能力：参数传递、请求路由、响应返回一应俱全。开发者只需注册接口，即可实现双向调用，无需关心底层通信细节。框架内部封装了连接管理

基于对接FOFA资产搜索引擎，支持单账号部署的多人协作查询B/S模式，后端部署后通过前端网页交互查询数据和导出数据，实现单个FOFA会员账号最大化利用，方便收集资产排查漏洞前端由html开发，后端由spring-boot开发根据不同情况可以部署在本地局域网中，或是部署在服务器上，使用Apache或N

基于Vue+Flask的RBAC身份认证与访问控制系统1、使用集中认证，简单便捷，可以快速对接新业务和新接口，快速实现认证鉴权，非常适用于业务规模增长中的中小企业业务系统群2、使用前缀树的方式优化算法效率，可以承受高并发下的认证鉴权3、网络安全代码审计行业从业者开发，具备安全底蕴

zhttp是一个封装了httpcomponents的工具，用于简化httpcomponents的操作。zhttp还提供了发送post请求、下载文件、发送带AuthorizationHeader的HTTP请求、在请求体中带上表单数据、在请求体中带上文本或json数据等功能。