业务和功能介绍
本项目旨在为企业安全运营团队提供一套全自动化的Linux服务器应急响应排查系统，大幅降低人工排查的时间成本和技术门槛。系统通过Web管理界面统一管理资产，一键下发排查任务，自动执行250+项安全检测，覆盖用户权限、文件系统、网络连接、进程行为、持久化后门、Rootkit、Webshell、挖矿木马、横向移动、数据窃取等8大安全模块。核心业务流程为：资产录入 → 创建排查任务 → 自动SSH连接目标服务器 → 执行全模块检测 → 生成风险评分和深度分析报告。系统支持仪表盘实时展示风险态势，报告中心提供HTML/Markdown双格式输出，支持IOC（攻击指标）自动提取汇总，帮助安全人员快速定位威胁并制定处置方案。
项目实现
整体采用前后端分离架构，后端使用Go语言开发RESTful API，前端使用Vue.js构建SPA单页应用，数据存储采用SQLite轻量级数据库。技术栈包括：Gin框架处理HTTP路由、JWT认证鉴权、GORM操作数据库、SSH远程执行检测脚本。
我负责系统全部模块的设计与开发，主要成果包括：
1. 设计并实现了8大检测模块共250+项检测规则，覆盖SUID后门、PAM注入、LD_PRELOAD劫持、SSH CA证书后门、memfd无文件攻击、内核线程伪装等高级威胁
2. 实现了SUID白名单30+项、内核线程智能识别等误报消除机制，将误报率降低至接近0%
3. 开发了深度分析报告引擎，自动生成执行摘要、关键发现TOP5、风险全景图、IOC汇总等专业内容
遇到的难点：Linux内核线程被误判为隐藏恶意进程，通过分析/proc/[pid]/status中的Kthread标志和ppid=2的特征进行精准区分；Cron任务解析时注释行被误报为NOPASSWD提权，通过正则增加行首注释符排除逻辑解决。
我负责系统全部模块的设计与开发，主要成果包括：
1. 设计并实现了8大检测模块共250+项检测规则，覆盖SUID后门、PAM注入、LD_PRELOAD劫持、SSH CA证书后门、memfd无文件攻击、内核线程伪装等高级威胁
2. 实现了SUID白名单30+项、内核线程智能识别等误报消除机制，将误报率降低至接近0%
3. 开发了深度分析报告引擎，自动生成执行摘要、关键发现TOP5、风险全景图、IOC汇总等专业内容
遇到的难点：Linux内核线程被误判为隐藏恶意进程，通过分析/proc/[pid]/status中的Kthread标志和ppid=2的特征进行精准区分；Cron任务解析时注释行被误报为NOPASSWD提权，通过正则增加行首注释符排除逻辑解决。
示例图片视频
相似推荐
Web安全漏洞自动化扫描与渗透测试平台
立项背景和目标：为解决企业安全团队面对海量资产时，传统手动渗透测试效率低下、难以体系化覆盖的问题，本项目旨在研发一款全面、高效的 Web 安全自动化扫描与渗透辅助平台。核心目标是通过自动化流水线作业，大幅缩短漏洞发现周期，支持主机、Web、数据库等多资产维度的一站式安全检测与风险收敛。
软件功能、核心功能模块的介绍：系统主要分为通用任务探测、扫描策略管理与探测工具库三大核心区域：
自动化扫描与探测模块（通用任务）：包含主机扫描（针对主机级系统漏洞）、Web扫描（涵盖SQL注入、XSS等 Web 资产漏洞）、口令破解（支持40+网络协议的弱口令爆破）、主机/Web资产存活扫描，以及数据库检测（精细化扫描 Oracle、MySQL 等各类数据库漏洞）。
扫描策略与引擎管理：预置了多种常用扫描策略（如Web系统扫描策略、主机扫描策略），内嵌多核心扫描引擎（含子域名枚举、端口扫描、目录目录字典爆破、爬虫、指纹识别及多种专项漏洞攻击插件）。
辅助探测与资产管理：提供资产存活探测、域名枚举、ICP备案查询等拓展工具，并配有模板管理与知识库管理功能，用于维系最新的漏洞库（PoC）和渗透用例。
业务流程、功能路径描述：安全渗透人员在系统首页或“新建任务”页面，输入目标IP段或域名，并勾选对应的主机或Web扫描策略下发任务。后台 Go 高性能并发引擎接收任务后，执行异步编排的流水线调度：从最初的资产存活判断、端口探测、协议识别，逐步递进到Web爬虫指纹比对、弱口令字典爆破及专项漏洞发包探测。检测完成后，前端实时在大屏展现资产风险分布看板、漏洞证据明细，并可一键生成标准化、带有修复建议的渗透测试评估报告。
AI自动化安全应急响应排查系统
本项目旨在为企业安全运营团队提供一套全自动化的Linux服务器应急响应排查系统，大幅降低人工排查的时间成本和技术门槛。系统通过Web管理界面统一管理资产，一键下发排查任务，自动执行250+项安全检测，覆盖用户权限、文件系统、网络连接、进程行为、持久化后门、Rootkit、Webshell、挖矿木马、横向移动、数据窃取等8大安全模块。核心业务流程为：资产录入 → 创建排查任务 → 自动SSH连接目标服务器 → 执行全模块检测 → 生成风险评分和深度分析报告。系统支持仪表盘实时展示风险态势，报告中心提供HTML/Markdown双格式输出，支持IOC（攻击指标）自动提取汇总，帮助安全人员快速定位威胁并制定处置方案。
大屏展示系统——实时数据采集计算展示
目标：可以总览项目上的总信息，及定位数据、告警数据等的实时动态数据
接口调用展示最新数据，实时数据展示方法是：收到定位点数据后后端使用mqtt发布数据，前端订阅后实时展示，包括告警、人员定位点等关键数据
数智化平台
1、为解决铁路施工实时安全监测，为铁道部提供的硬件+算法+软件的一整套解决方案
2、提供了隧道施工设计、施工监测及施工告警等一系列能力的一站式服务
3、使用java+vue+MySQL的传统技术框架，经历过前端框架升级从vue2升级到vue3
4、获得客户高度认可，并在铁道部年度大会上获奖
身份认证和密码平台
1、立项背景和目标：当前企业内部存在多个独立业务系统，身份管理分散，密码策略不统一，加密算法依赖国外标准，存在合规风险。为落实国家关于信息系统安全等级保护和密码应用安全性评估要求，亟需建设统一、合规、高效的身份认证与密码服务平台。
2、身份认证平台：
统一用户管理：支持用户生命周期管理（增删改查、禁用/启用），支持批量导入导出。
组织架构管理：树形组织结构维护，支持多级部门与虚拟组织。
单点登录（SSO）：支持OAuth2.0、SAML等协议，实现一次登录、多系统访问。
权限控制：提供功能权限与数据权限配置，支持RBAC。
同步服务：采用Kafka消息队列实现用户和组织数据的异步传输，支持高并发场景下的数据同步，确保上下游系统数据一致性。
3、密码服务平台：
密码服务引擎：支持SM2、SM3、SM4，兼容PKCS7、PKCS#12等标准。
密钥管理：提供密钥生成、存储、分发、销毁的全生命周期管理。
电子签章服务：支持PDF文件数字签名、时间戳服务，具备可视化签章位置设置。
加密解密接口：提供标准化RESTful API，支持敏感字段加密存储与传输。
合规审计：记录密钥使用、签名操作等日志，支持审计报告生成。
帮助文档
Copyright @ 2021-2024 程聚宝 | 浙ICP备2021014372号
人工客服