anpa1200/start-here

# 1200km 从这里开始 Andrey Pautov 公开的 CTI 到检测、恶意软件分析、AI 安全以及实用安全实验室生态系统的官方 GitHub 入口。 [](https://1200km.com/) [](https://1200km.com/projects.html) [](https://medium.com/@1200km) [](https://github.com/anpa1200) 如果你来到 GitHub 并需要了解这些工作的最快捷径，请使用此仓库。完整的公开清单位于： https://1200km.com/projects.html ## 快速查阅路径 | 角色 | 从这里开始 | 原因 | |---|---|---| | CTI / 威胁情报 | [AdversaryGraph](https://1200km.com/threat-matrix/) | Actor/TTP 研究工作区，ATT&CK 映射，检测与狩猎链接。 | | 检测工程 | [CTI as a Code](https://1200km.com/CTI_as_a_Code/) | 从证据到 ATT&CK 再到检测种子方法论，附带一个可用实验室。 | | 恶意软件分析 | [AIDebug](https://github.com/anpa1200/AIDebug) | AI 辅助的功能分类、ATT&CK 候选、YARA、IOC 和报告。 | | 云安全 | [StratusAI](https://github.com/anpa1200/stratus-ai) | 针对 AWS/GCP 的扫描器，支持攻击链合成及可选的 AI 审查。 | | 主机评估 | [AuditAI](https://github.com/anpa1200/AuditAI) | Linux 主机评估，Docker 工作流，PyPI 包，Kali 打包路径。 | | 训练实验室 | [实验室索引](https://1200km.com/labs.html) | 可复现的攻击模拟和故意包含漏洞的环境。 | ## 核心项目 | 项目 | 状态 | 链接 | |---|---|---| | AdversaryGraph | 首要旗舰项目 | [在线](https://1200km.com/threat-matrix/) · [中心](https://1200km.com/adversarygraph/) · [文档](https://1200km.com/adversarygraph-docs/) · [仓库](https://github.com/anpa1200/adversarygraph) | | AIDebug | 已在 PyPI 发布，开放外部提交 | [仓库](https://github.com/anpa1200/AIDebug) · [PyPI](https://pypi.org/project/1200km-aidebug/) · [文章](https://medium.com/@1200km/ai-powered-malware-debugger-that-explains-every-function-it-sees-2a28ef75df8a) | | CTI as a Code | 方法论与分析员实验室 | [实验室](https://1200km.com/CTI_as_a_Code/) · [仓库](https://github.com/anpa1200/CTI_as_a_Code) | | Operation Desert Hydra | CTI 到检测的案例研究 | [文档](https://1200km.com/operation-desert-hydra/) · [仓库](https://github.com/anpa1200/operation-desert-hydra) | | CTI Analyst Field Manual | 技术参考手册 | [手册](https://1200km.com/cti-analyst-field-manual/) · [仓库](https://github.com/anpa1200/cti-analyst-field-manual) | ## 可安装的工具 ``` pip install 1200km-aidebug pip install 1200km-auditai pip install string-analyzer pip install 1200km-unpacker pip install pe-import-analyzer pip install 1200km-fileinfo ``` 最后三个包名分别是 Unpacker、PE Import Analyzer 和 FileInfo 项目的当前发布目标。 ## 公开足迹 - 主站点：https://1200km.com/ - 官方项目清单：https://1200km.com/projects.html - GitHub 主页：https://github.com/anpa1200 - Medium 主页：https://medium.com/@1200km - CTI 索引：https://1200km.com/cti.html - PT 工具索引：https://1200km.com/pt-tools.html - AI/攻击性索引：https://1200km.com/ai-offensive.html ## 基本准则 - CTI 的输出以证据为导向，并明确界定置信度范围。 - ATT&CK 映射并不等同于归因证明。 - AI 的输出在经过人类分析员审查之前均不可信。 - 攻击性材料仅供授权实验室和防御性验证使用。

标签：DAST, 个人作品集, 威胁情报, 安全实验室, 安全研究导航, 开发者工具, 恶意软件分析, 漏洞利用检测, 请求拦截, 逆向工具, 防御加固