安全 Windows应用 软件定制 案例

一、立项背景与目标 针对企业普遍存在信息泄露、员工工作效率低、终端行为难管控、核心数据外发风险高、人员异动难预警等痛点，推出灰鸽子企业安全管理系统，以主控被控隔离为安全底座，实现终端操作全可视、行为全可控、数据全可溯，提升企业信息安全水平与办公效率，降低数据泄密与人员流失风险。 二、软件功能及核心模块 远程桌面与屏幕监控：支持 1080P + 超清远程桌面，适配 4K/8K 分辨率，屏幕墙默认 6 路，可扩至 32 路，实现一对多、多对多实时监控与远程控制。 文件反泄密与外设管控：禁止文件跨软件 / 浏览器外发，U 盘白名单管控，加密 U 盘限定访问，记录拷入 / 拷出与文件全操作日志。 行为审计与录像：后台 24 小时屏幕 / 视频录制，留存网址访问、搜索关键词、聊天内容与键盘操作，全程可追溯。 人员与权限管理：离职风险预警，多管理员协同，主账号分配子管理员权限，支持批量文件分发与语音沟通。 移动与兼容能力：穿透 Windows 防火墙，安卓手机可远程查看屏幕，支持隐蔽运行、免提醒、自动升级。 三、业务流程与功能路径 部署上线：管理员安装经理主控端→生成被控端安装包→批量部署至员工终端，实现自动上线、隐蔽运行。 权限配置：主账号创建子管理员→分配监控范围与功能权限→开启屏幕墙、文件管控、审计等策略灰鸽子。 日常管控：通过屏幕墙实时监看→调取操作日志与录像→管控 U 盘与外发行为→触发离职预警并处置。 协同运维：多管理员分级管控、权限共享 / 回收，批量文件分发，远程协助与语音沟通，提升管理效率灰鸽子。

ScanTools 是一套基于 Python 的文档处理系统，包含2个核心模块： 1、scantool: 文档敏感信息扫描工具，基于敏感规则对终端上各类办公文档进行内容检测，识别其中敏感信息，结果提供脱敏和快照功能 2、docsearch: 本地文档全文检索工具，用于办公终端上文件名以及文件内容查找功能。

本项目旨在为企业安全运营团队提供一套全自动化的Linux服务器应急响应排查系统，大幅降低人工排查的时间成本和技术门槛。系统通过Web管理界面统一管理资产，一键下发排查任务，自动执行250+项安全检测，覆盖用户权限、文件系统、网络连接、进程行为、持久化后门、Rootkit、Webshell、挖矿木马、横向移动、数据窃取等8大安全模块。核心业务流程为：资产录入 → 创建排查任务 → 自动SSH连接目标服务器 → 执行全模块检测 → 生成风险评分和深度分析报告。系统支持仪表盘实时展示风险态势，报告中心提供HTML/Markdown双格式输出，支持IOC（攻击指标）自动提取汇总，帮助安全人员快速定位威胁并制定处置方案。

本项目需构建一套集中式的桥梁设备监控控制系统，通过 MQTT 服务器实现网关设备（每座桥梁部署 1-4 台，支持冗余容灾）、各类数据采集设备、PC / 安卓控制端的互联互通替换掉原工控机设备实现成本降低。 数据采集设备通过 TCP 等协议接入网关设备，将采集的桥梁数据传递到对应设备上的转发处理软件，网关设备集成 MQTT 模块实现数据上行和指令下行，还有对应的数据转发功能； PC 端与安卓端具备完全一致的监控/控制功能，可对所有网关及下属采集设备进行状态查看、参数配置、远程重启/升级等操作； 网关设备支持冗余配置，当某一台网关故障时，可将其下属采集设备通过MQTT切换至同桥梁的其他网关设备，保障系统可用性。

这是一个专门帮用户清理 C 盘空间的实用小工具。很多人的 C 盘莫名其妙就红了，又不敢乱删文件，这个软件就是解决这个问题的。 具体实现了三个主要功能： 1. 全盘大文件查找：不像那种只清理浏览器缓存的软件，我是直接全盘扫描，把占用空间最大的前 100 个文件揪出来，谁占空间一目了然。 2. 文件用途翻译：扫出来的文件名通常都是英文（比如 hiberfil.sys），普通人看不懂。我做了一个识别库，给每个文件都标上了中文说明，比如“这是休眠文件，删了没事”或者“这是系统核心，不能删”，防止用户误删。 3. 傻瓜式清理：用户只需要勾选想删的文件，点一个按钮就能彻底删除，不用自己去文件夹里翻来翻去。 主要操作流程： 打开软件 -> 点“扫描” -> 等扫描完成 -> 列表里会显示哪些文件最大 -> 看着中文建议勾选几个不想要的 -> 点“删除”。

加密 LUT 下发与应用 支持外部客户端通过 WebSocket 下发加密 LUT 数据（.cube / .png） 插件端解密后创建 3D LUT 纹理并应用到目标源的“效果滤镜” 滤镜自动添加/移除/更新 按指定 sourceName + filterName 自动创建、挂载、删除滤镜 支持实时更新滤镜参数（强度、透明 Alpha 透传等） 缓存与重启恢复 LUT 数据持久化缓存（加密存储），OBS 重启后可恢复（避免重复上传） 插件启用开关（解锁文件机制） 通过固定路径的 unlock 文件控制插件是否启用（便于授权/交付） 可靠性与日志可追踪 关键流程均有日志输出（便于定位客户环境与业务流程问题）

针对大型公共场所（客运枢纽、商场）紧急疏散标识指引不合理、效率低的问题，探索 AI 与疏散仿真融合的技术路径，开展 “AI 控制疏散标识” 预研，验证技术在动态场景下的适用性，为智慧安全领域提供技术储备。

翻车机翻车前，压车梁要保证压紧车厢边沿，该项目通过AI视觉的方式检查压车梁是否压紧； 翻车机回翻后，车厢有可能脱离轨道，该项目通过AI视觉的方式检查车厢是否脱离轨道； 设计上位机显示识别结果，检查到风险后报警。

为满足项目业务需求，开发一款PC端电子签章APP,具备电子文档内容展示，翻页等阅读器功能；具备 智能密码钥匙验PIN、修改PIN等管理功能；具备电子印章信息查看，证书预览等功能；具备电子签章，数字签名等签署功能；具备电子文档验证等功能。

星眸是一款基于 Tauri + Svelte + Rust 构建的跨平台实时系统性能监控工具，提供 CPU、内存、磁盘、网络等核心系统指标的实时监控和历史数据分析，支持进程管理、数据导出、主题切换等功能，采用现代化响应式界面设计，具备低资源占用、高性能数据采集、跨平台支持等特点，是一款专为系统管理员和开发者打造的轻量级系统监控解决方案。

二次仪表上位机/固定式主机主要用于采集各种探头的数据进行显示，方便工作人员实时查看到探头监测到的辐射数据。在Windows平台下进行Qt程序开发。主要功能有： 1. 实时监测页面主要用于显示多个探头的数据，使用QCustomplot进行历史曲线图的绘图。 2. 历史记录页面主要用于查询获取到探头的历史数据。 3. 设备管理页面用于添加和管理各种探头。 4. 兼容不同的探头的不同协议，包括串口，Modbus RTU, modbus TCP等协议。 5. 使用sqltie3数据库，实现数据的增删改查功能。 6. 编写mqtt协议通信，将测量数据，传送到中控制室的服务器中。 7. 编写日志功能，记录操作日志和错误日志。

1、应用访问控制（根据进程指纹进行黑白名单管理） 2、水印（桌面水印和应用水印） 3、文件审计（对文件的创建、删除、重命名、移动等操作行为进行实时审计） 4、上网行为审计（支持HTTP/HTTPS访问审计） 5、邮件内容审计（Outlook、Foxmail等邮件内容的审计） 6、数据库审计（支持MySQL、Oracle等数据库对SQL的增删改查等行为的审计） ……

AutoIT & AutoHotKey脚本反编译程序，可以将其编译后的文件（包括exe和a3x）反编译为原始文件，并具备针对混淆过的脚本进行反混淆的功能，并且支持各种强壳猛壳。 支持AutoIT全系列版本3.0.100.0~3.3.16.1的反编译，包括各类加壳方式： 1、支持透视模式，解决各类强壳加密 2、对新版本的解析增加智能化处理，还原AutoIT库引用 3、导出方式改进，支持原始完整目录方式导出 4、脚本token还原略作了改进，但不排除仍有Bug 5、增加原生64Bit版本，和32Bit版本功能完全一致

开机自启动,保护自身进程不被kill， 注 册表监控禁止安装允许列表外的打印驱动,等待服务器发送打印消息，客户选择秘密级别后回传至服务 器，监控非法进程启动（主要为不允许虚拟机软件启动）禁用一些dos命令，如果taskkill（目的防止 被杀掉），不允许用户关闭客户端，并且在任务管理器中也无法关闭，不允许客户卸载除非输入管理 员密码

语音通话，语音监听，gps定位等，报警处理, 动态重组，呼叫回放，基站信道监控，等一系列专网通 信调度功能。包括服务器，客户端两个网元。分别使用 c++，wpf实现。客户端采用原生WPF框架， MVVM模式，与服务器采用sockect通信，通过串口接入外置按键麦克风等。