keitheade/nmap-incident-studio

GitHub: keitheade/nmap-incident-studio

一款客户端工具,用于将Nmap扫描结果转化为交互式网络拓扑图,辅助安全事件响应和威胁调查。

Stars: 0 | Forks: 1

# Nmap 事件拓扑编排器 一款强大的单文件HTML5应用程序,专为安全分析师和事件响应人员设计,用于在主动威胁调查期间快速可视化企业网络、整合多网卡基础设施并创建可视化隔离产物。 ## 🚀 功能特性 * **零依赖:** 单个自包含HTML文件。无需后端或服务器配置。100%客户端隐私保护。 * **异步合并:** 连续添加多个Nmap XML文件,构建跨不同扫描周期的统一视图。 * **多网卡对齐引擎:** 将重复的网关节点或多宿主服务器自动折叠为按IP排序的单个物理实体。 * **分析师分类与标注:** 将节点标记为"疑似"或"已入侵"以即时切换视觉状态,并记录内联事件日志。 * **工作区持久化:** 将完整修改状态导出/导入为自定义JSON架构,实现在交接后继续工作。 * **多条件搜索矩阵:** 使用逗号分隔的过滤器(例如 `ssh, windows, .30`)实时交叉查询数据。
标签:HTML5应用, Nmap扫描分析, 交互式地图, 企业网络, 单文件应用, 可视化工具, 后端开发, 基础设施合并, 多标准搜索, 多网卡合并, 妥协状态注释, 威胁情报, 威胁调查, 威胁遏制, 安全分析工具, 安全工件生成, 安全运营中心, 客户端侧应用, 工作区持久化, 开发者工具, 数字取证, 数据可视化, 横向移动映射, 网络侦察分析, 网络安全, 网络拓扑可视化, 网络映射, 自动化脚本, 隐私保护