安全 软件定制 案例

1，立项背景：在医院信息部门工作，负责医院系统开发和运维工作，传统的监控软件很难实现全范围监控，如网络，接口，业务系统，服务器cpu、内存、存储，院内核心业务，数据库等，并且出现问题不能及时预警，漏报误报占比太高，就从核心业务开始自己写监控，逐步扩展到数据库，接口，总线平台，数据中心等其他模块，现在院内运维基本依赖这套监控系统，运行很多年，功能也比较完善。 2，核心功能：实现网络，接口，业务系统，服务器cpu、内存、存储，院内核心业务，数据库，通过钉钉，小程序，短信，电话，工单系统等方式，及时把预警消息推送到个人和群，督促系统管理员及时处理。 3，业务流程：任务监控，没隔三分钟跑一次所有监控列表，记录数据到数据库了日志，有问题节点间隔30秒再跑一次监控，自定义每个节点监控次数，达到设定上限开始推送预警消息到个人和运维群，防止误报，个人未处理第二次预警时推送工单，拨打电话。

主要面向公安局、巡特警反恐支队及各区县分局。适用于日常城市治安巡查、重点区域（公园、商场、交通枢纽）的常态化低空安防巡检、大型活动安保及突发事件的应急指挥调度，助力构建“地空立体化”的智慧警务防控体系。

网闸（安全隔离与信息交换系统）业务：在物理隔离或逻辑隔离的网络之间（如内外网），实现数据安全、受控交换。 核心功能列表： 物理/协议隔离：阻断直接网络连接。 数据摆渡：以“数据块”方式单向或双向同步。 内容安检：防病毒、防入侵、内容过滤。 访问控制：精细化的用户与数据交换策略。 安全审计：全流程日志记录与追溯。 协议转换：支持HTTP/FTP/数据库/文件等多种应用。

一、立项背景与目标 随着企业资产规模持续扩张，安全漏洞数量激增、人工处置效率低下、跨团队协作断层等问题日益突出。本平台旨在构建一套"扫描→汇聚→研判→分配→闭环"的自动化漏洞管控体系，以 AI 驱动替代人工重复劳动，显著提升安全运营效率。 二、核心功能模块 资产测绘中心： 自动识别目标的开放端口、Web 服务、组件指纹、技术栈，构建多维资产视图，按机房、业务、标签进行分类管理，实时掌握全量攻击面。 AI 自主渗透引擎： 大模型驱动的自动化渗透测试核心，具备自主决策与路径规划能力，从信息收集到漏洞利用全程自主执行，支持通过自然语言对话触发，输出完整渗透报告。 漏洞全生命周期管理： 多维聚合去重、严重等级分类（Critical / High / Medium / Low / Info）、标签体系、误报管理，完整记录漏洞从发现到修复的每一个状态节点。 安全大模型助手： 内置安全领域知识，支持自然语言问答，实时关联平台资产与漏洞数据，提供智能研判、威胁归因、修复建议等深度分析能力。 SOC 工单联动： 漏洞分配时自动生成标准化安全工单，完整涵盖攻击原理、影响资产、修复方案，直接推送至安全运营中心，消除协作断层。 态势感知大屏： 实时展示漏洞总量、修复进度、今日新增、各机房风险分布，安全态势一屏尽览。 三、业务流程 资产录入阶段： 安全人员录入目标 IP 段、域名或业务系统，平台自动完成资产归属识别与攻击面梳理，构建完整的目标画像。 AI 自主渗透阶段： 大模型驱动的渗透引擎接收任务后，具备自主推理能力，能根据目标环境动态规划渗透路径——从信息收集、端口探测、服务指纹识别，到漏洞匹配、POC 自动生成与验证、权限提升路径推演，整个过程无需人工介入，真正实现"给个目标，AI 自己打进去"。 结果汇聚与智能研判阶段： 渗透结果结构化入库，AI 自动对漏洞进行危害评估、利用链分析与修复优先级排序，安全人员通过自然语言问答即可获取深度研判报告，无需逐条人工分析。 处置闭环阶段： 一键分配责任人，平台自动推送包含攻击原理、影响范围与修复方案的 SOC 工单 → 责任人修复 → 平台自动验证 → 漏洞闭环，全程可追溯、可审计。

主要围绕网页设计与前端交互开发展开，目标是完成一个结构清晰、视觉统一、交互流畅的网页页面。项目内容包括页面信息架构设计、视觉风格规划、页面布局搭建、基础交互效果实现以及不同屏幕尺寸下的响应式适配。页面通过合理的导航、模块分区、图文排版和按钮交互，引导用户快速浏览核心内容，提升整体访问体验。 在功能方面，项目包含首页展示、内容模块展示、导航跳转、按钮交互、表单区域、图片展示及页面动效等基础功能。通过 HTML 完成页面结构搭建，CSS 负责视觉样式、布局和响应式适配，JavaScript 用于实现页面交互、状态切换和动态效果，使页面具备较好的可用性和视觉表现力。

本项目是一套面向公安场景的视频监控接入与数据同步系统，主要用于对接多种警用监控设备，实现实时数据采集、统一管理以及与公安平台的数据联动。 项目在开发过程中需要与政府部门及企业单位协同推进，系统整体按照公安行业对安全性、稳定性、可靠性的要求进行设计与开发。 由于不同厂商的警用监控设备在通信协议、数据结构、接口规范等方面存在较大差异，因此系统核心目标之一是建立统一的数据接入与处理能力，实现不同设备的数据标准化管理，并最终通过指定接口（如 FTP 中转）同步至指定公安平台。 核心功能包括： 1. 多厂商监控设备接入 支持不同规格、不同协议的停车监控摄像头接入，实现统一管理与数据采集。 2. 实时数据采集与同步 系统可实时接收设备上传的数据，并同步至后端服务进行统一处理。 3. 数据清洗与格式转换 针对不同设备输出的数据结构进行标准化转换，统一业务数据格式。 4. 公安平台数据推送 经过校验与处理后的数据可自动同步至公安指定平台，实现业务联动。 5. 统一管理后台 基于 Blazor 构建后台管理系统，用于设备管理、状态查看、数据监控与运维管理。 6. 高稳定生产环境支持 系统具备长时间稳定运行能力，适用于高可靠性政务场景。 本项目适用于公安监控、智慧安防、政府视频联网等业务方向，具备较强的行业应用价值与生产落地能力。 不太方便展示运行效果，只能展示存储库

本项目核心业务为货车始发场故障检测算法的研发、优化与落地实施，聚焦货车始发编组环节的故障排查需求，通过技术创新解决人工排查效率低、隐患识别不全面的行业痛点，提升货运安全管理水平，强化行业技术竞争力。项目以实现货车故障精准、高效识别为目标，完成从算法研发、系统开发到部署交付的全流程落地，最终通过可研评审，为后续实际应用奠定基础。

视频防泄密系统是针对于Windows客户机安全，防止外来人员直接访问或间接访问时对客户机进行录屏、截屏等一系 列泄露客户机信息的行为。主要通过用户在服务端配置水印信息，下发到客户机上的客户端，客户端根据获取的水印配置信息生成 文字、二维码、图片和隐式水印。除此之外，客户端还可以通过hook获取到用户在访问客户机时下载的视频文件，并对其进行 AES数据加密。被加密后的视频文件会保存到特定的安全区，并生成链接文件暴露的原下载地址供用户访问，视频播放需要使用专 用的解密播放器才可以播放。另外。播放器这边也可以对客户机上已经存在的视频文件进行加密、绑定账号以及设置播放时间段和 播放时长等一系列参数限制。

为某国有大型商业银行省分行开发的智能柜员机(STM)与内部渠道管理系统。立项背景是替代传统人工柜台业务，实现非现金业务的客户自助办理与后台集中授权。 核心功能：系统分为前端操作台与后台管理两大模块。前端运行于STM机器，引导客户办理开卡、转账、理财签约、身份信息更新等20余项业务。后台系统供银行员工使用，核心功能包括：1. 远程实时授权：对客户发起的需审核业务进行视频或票据远程授权。2. 设备运行监控大屏：实时展示全行所有STM设备状态、交易量、故障告警。3. 渠道管理与统计：对设备运行的软件版本、广告、费率进行配置，并生成多维度的业务流水报表。 业务流程：客户在STM发起一笔业务（如大额转账）->前端页面引导客户填单及拍摄证件->任务实时推送至后台授权岗员工->员工审核通过->交易完成。充分考虑了银行高安全、可追溯、快响应的要求。

一、功能模块与使用者价值 空介质检测：插入 U 盘 / 硬盘自动识别是否为空，声光提示，避免无效操作。 进度实时展示：显示总文件数、已检数量，清晰掌握扫描进度。 结果可视化：蓝标正常、红标异常，一眼判断介质是否安全。 文件详情查看：展示文件名、路径、状态、匹配规则，异常原因可查。 异常文件处理：支持一键删除异常文件（光盘除外），快速清除风险。 关键字自定义：可增删敏感关键字，适配单位合规检查规则。 全自动内容扫描：支持文档、图片、压缩包等多格式，按关键字匹配敏感内容。 二、主要功能路径 插入介质：系统自动识别并开始扫描。 执行检查：按自定义关键字遍历文件，实时显示进度。 结果展示：图标颜色区分正常 / 异常，显示扫描总数与耗时。 查看详情：进入文件列表 / 异常详情，查看敏感内容与匹配规则。 处理异常：删除违规文件，可重新检测直至无异常。 规则配置：维护关键字库，更新后续检查策略。 三、核心价值 面向办公与密网场景，实现插入即检、一键处置、规则自定义，确保 U 盘 / 移动硬盘接入内网或外带前无敏感信息，降低泄密风险，操作简单、无需专业能力。

这是一个服务器自动化监控告警 Bot，采用 Python 开发，主要功能包括： 1. 定时监控服务器 CPU、内存、磁盘使用率 2. 支持自定义阈值配置，超过阈值自动触发告警 3. 支持对接钉钉、企业微信、Telegram 等多渠道 Webhook 通知 4. 采用配置文件式管理，修改监控目标无需改动代码 5. 模块化设计，易于扩展新的监控指标 适用于： - 运维工程师服务器集群监控 - 个人 VPS/云服务器健康状态巡检 - CI/CD 流水线资源检查 - 开发测试环境资源告警 源码约 100 行，依赖少，部署简单，配置灵活。

边坡稳定性是水利工程、 交通路网及露天矿山等领域的核心安全问题。 本项目基于多源监测数据，围绕边坡预警问题建立了系统的数学模型，利用python/matlab/mysql实现项目落地，建立了分级预警机制，确保了工程实践中的高效决策支持，具有较强的物理可解释性与工程适用性，可为边坡灾害精准防控提供数据支撑与决策依据

SenScan - 文本安全扫描工具 SenScan 是一款专业的文本信息安全扫描工具，支持自定义规则扫描，可穿透多种压缩文件格式，输出 Excel 报告。 功能特性 多格式支持: 支持 ZIP、RAR、7Z、TAR、GZ 等多种压缩格式 规则引擎: 支持正则表达式和明文关键词匹配 压缩穿透: 自动递归解压嵌套压缩文件 Excel 输出: 生成格式化的 Excel 报告，按规则文件分组 智能输出: 自动分批输出（每5000条结果一个文件）

业务功能介绍 反诈卫士（Sensible AI）是一套面向普通公众的多模态智能反诈系统，目标不是做一次性的风险查询工具，而是构建“识别、预警、记忆、协同、进化”一体化的长期守护能力。系统支持用户提交文本、图片、音频、视频等可疑信息，自动识别诈骗风险，输出风险等级、分析理由、风险因子和处置建议，帮助用户在转账、验证码泄露、冒充客服、投资理财、刷单兼职等高危场景中及时判断。 系统提供单图快速识别能力，适合聊天截图、转账页面、伪造通知等手机高频场景；同时提供聊天式反诈助手，可围绕案件细节持续追问，并结合用户历史记录和案件库给出个性化建议。平台还具备用户历史归档、风险趋势查看、相似案件召回、当前地区案件统计等功能，让用户不仅能判断当前风险，也能了解自身长期风险状态和本地高发骗局。 在主动防护方面，系统支持 WebSocket 实时预警、Android 后台提醒、悬浮球快捷识别和无障碍自动守护，将反诈能力前移到用户真实手机使用场景中。对于高风险事件，系统还能触发家庭联防通知，通过家庭组、成员邀请和守护关系配置，让家人及时介入提醒。管理员侧则支持典型案件审核入库、后台案例采集、知识图谱、全国反诈态势地图和统计分析，形成从个人防护到平台治理的完整闭环。

基于全球眼、平安城市业务研发的室内外视频服务器 1、操作系统：dspbios、嵌入式linux、vxworks 2、主要实现音视频编码、传输功能、控制功能 3、响应C端或B端的链接请求实现视音频数据发送。 4、通过232、485接收B端、C端的控制指令，控制报警器、云台、区域预警监测等

源码仓库：https://github.com/zhang123999-qq/AutoRecon.git ## 业务和功能介绍 **1、立项背景和目标** 安全评估工作需要频繁进行信息收集、资产测绘、漏洞探测等重复性操作，传统工具存在单线程性能瓶颈、功能分散、缺乏统一管理界面等问题。本项目旨在构建一套高性能、模块化、可视化的企业级信息收集框架，实现从资产发现到漏洞验证的自动化流程，提升安全评估效率。 **2、软件功能、核心功能模块** | 模块 | 功能说明 | |------|----------| | 子域名收集 | 异步DNS枚举，支持5000+字典、多DNS服务器并发查询 | | 端口扫描 | 高速异步端口探测，支持自定义端口范围与服务识别 | | CDN检测 | 识别CDN/WAF，获取真实IP | | 指纹识别 | 200+Web指纹库，精准识别CMS、框架、组件 | | 敏感信息检测 | 目录扫描、备份文件、配置泄露探测 | | 漏洞扫描 | SQL注入、XSS、SSRF等常见漏洞自动化检测 | | SQLMap集成 | 自动发现带参URL，批量SQL注入扫描 | | 压力测试 | 快速/智能/极限三种模式，抗压等级评估 | | GitHub泄露 | 搜索代码仓库中的敏感信息泄露 | | SSL证书分析 | 证书有效性、过期时间、漏洞检测 | **3、业务流程、功能路径** ``` 目标输入 → DNS解析 → 子域名枚举 → CDN检测 → 真实IP获取 ↓ 端口扫描 → 服务识别 → 指纹识别 → 漏洞探测 → SQL注入扫描 ↓ 报告生成 → PDF导出 → Web UI实时查看 → 历史记录管理

一、立项背景与目标 针对企业普遍存在信息泄露、员工工作效率低、终端行为难管控、核心数据外发风险高、人员异动难预警等痛点，推出灰鸽子企业安全管理系统，以主控被控隔离为安全底座，实现终端操作全可视、行为全可控、数据全可溯，提升企业信息安全水平与办公效率，降低数据泄密与人员流失风险。 二、软件功能及核心模块 远程桌面与屏幕监控：支持 1080P + 超清远程桌面，适配 4K/8K 分辨率，屏幕墙默认 6 路，可扩至 32 路，实现一对多、多对多实时监控与远程控制。 文件反泄密与外设管控：禁止文件跨软件 / 浏览器外发，U 盘白名单管控，加密 U 盘限定访问，记录拷入 / 拷出与文件全操作日志。 行为审计与录像：后台 24 小时屏幕 / 视频录制，留存网址访问、搜索关键词、聊天内容与键盘操作，全程可追溯。 人员与权限管理：离职风险预警，多管理员协同，主账号分配子管理员权限，支持批量文件分发与语音沟通。 移动与兼容能力：穿透 Windows 防火墙，安卓手机可远程查看屏幕，支持隐蔽运行、免提醒、自动升级。 三、业务流程与功能路径 部署上线：管理员安装经理主控端→生成被控端安装包→批量部署至员工终端，实现自动上线、隐蔽运行。 权限配置：主账号创建子管理员→分配监控范围与功能权限→开启屏幕墙、文件管控、审计等策略灰鸽子。 日常管控：通过屏幕墙实时监看→调取操作日志与录像→管控 U 盘与外发行为→触发离职预警并处置。 协同运维：多管理员分级管控、权限共享 / 回收，批量文件分发，远程协助与语音沟通，提升管理效率灰鸽子。

ScanTools 是一套基于 Python 的文档处理系统，包含2个核心模块： 1、scantool: 文档敏感信息扫描工具，基于敏感规则对终端上各类办公文档进行内容检测，识别其中敏感信息，结果提供脱敏和快照功能 2、docsearch: 本地文档全文检索工具，用于办公终端上文件名以及文件内容查找功能。

当前痛点: - ❌ 网络设备策略管理混乱，存在大量冗余、冲突策略 - ❌ 多厂商设备管理界面不统一，操作繁琐易错 - ❌ 缺乏直观的网络拓扑展示，故障定位困难 - ❌ 策略变更缺乏规范流程，存在安全合规风险 解决方案 - ✅ **统一策略管理**：支持Cisco、华为、H3C等主流厂商设备 - ✅ **智能冗余检测**：自动识别并清理重复、冲突策略 - ✅ **拓扑可视化**：图形化展示全网设备连接关系 - ✅ **规范化流程**：策略变更审批、执行、审计全流程管理

支持常见杂项题型训练：Base64/十六进制/ASCII等多层编码解码、图片隐写分析、压缩包密码破解、流量包简单分析、文件头修复与格式还原，可通过编写Python脚本自动化完成数据提取、flag识别与批量处理操作。 靶场侧重实战化训练，帮助使用者掌握文件分析、数据处理与脚本解题能力，适合信息安全入门与CTF基础练习。