UsamaSarwar121/CyberSecurity-Products

# 网络安全产品平台 作为统一 monorepo 构建的 100 个完整的网络安全产品。 ## 架构 - **后端**：FastAPI (Python) - **前端**：React + TypeScript - **数据库**：SQLite (开发) / PostgreSQL (生产) - **容器化**：Docker + Docker Compose - **共享**：通用组件、auth、数据库模型 ## 产品分类（100 个产品） ### 1. 漏洞管理 (1-5) 1. AI 漏洞优先级评估平台 2. 公开 Exploit 跟踪器 3. 持续外部攻击面扫描器 4. 自动化补丁管理仪表板 5. 云漏洞扫描器 ### 2. SOC 产品 (6-10) 6. AI SOC 分析师 7. 日志调查助手 8. 检测规则市场 9. 威胁狩猎平台 10. 检测工程平台 ### 3. 威胁情报 (11-15) 11. IOC 管理平台 12. 暗网监控器 13. 品牌保护平台 14. 威胁情报源聚合器 15. 恶意软件家族跟踪器 ### 4. 恶意软件分析 (16-20) 16. 在线沙箱 17. 静态恶意软件分析器 18. 动态恶意软件沙箱 19. 内存分析 SaaS 20. IOC 提取器 ### 5. 数字取证 (21-25) 21. 时间线生成器 22. 浏览器取证工具 23. USB 调查工具 24. 云取证平台 25. 痕迹收集器 ### 6. DevSecOps (26-30) 26. 安全 CI/CD 扫描器 27. Git 密钥扫描器 28. Kubernetes 安全扫描器 29. Docker 加固工具 30. API 安全扫描器 ### 7. 云安全 (31-35) 31. 多云 CSPM 32. IAM 分析器 33. 云错误配置扫描器 34. S3 暴露扫描器 35. 云合规仪表板 ### 8. 身份安全 (36-40) 36. Active Directory 审计器 37. BloodHound 企业版替代方案 38. ADCS 风险扫描器 39. Entra ID 安全扫描器 40. 特权账户管理器 ### 9. 电子邮件安全 (41-45) 41. 钓鱼检测 AI 42. 电子邮件头分析器 43. SPF DKIM DMARC 审计器 44. BEC 检测平台 45. 电子邮件恶意软件沙箱 ### 10. Web 安全 (46-50) 46. Bug Bounty 自动化平台 47. 侦察自动化 48. WAF 测试工具 49. JWT 分析器 50. OAuth 安全扫描器 ### 11. 移动安全 (51-55) 51. APK 安全扫描器 52. 移动恶意软件沙箱 53. 证书绑定测试器 54. API 滥用检测器 55. 移动应用加固扫描器 ### 12. 容器安全 (56-60) 56. Kubernetes 攻击模拟器 57. 运行时威胁检测 58. 容器逃逸检测器 59. Admission Controller 60. 镜像漏洞仪表板 ### 13. 网络安全 (61-65) 61. 被动资产发现 62. 网络攻击映射器 63. 流氓设备检测器 64. WiFi 安全审计器 65. 零信任可视化 ### 14. AI 安全 (66-70) 66. LLM Prompt 注入扫描器 67. AI 模型安全扫描器 68. RAG 安全评估工具 69. AI 红队平台 70. AI 数据泄露监控器 ### 15. 合规 (71-75) 71. ISO 27001 管理器 72. SOC 2 自动化 73. PCI DSS 仪表板 74. HIPAA 合规跟踪器 75. NIST 评估平台 ### 16. 员工安全 (76-80) 76. 安全意识 LMS 77. 钓鱼模拟器 78. 密码健康仪表板 79. 内部威胁监控器 80. 浏览器扩展安全工具 ### 17. 事件响应 (81-85) 81. 事件响应案例管理 82. 数字证据库 83. 证据保管链管理器 84. AI 事件报告生成器 85. 实时响应工具包 ### 18. 攻击性安全 (86-90) 86. 自动化渗透测试平台 87. 攻击路径可视化 88. Exploit 模拟平台 89. 内部攻击面映射器 90. 红队基础设施管理器 ### 19. 企业产品 (91-95) 91. 安全资产清单 92. SBOM 管理器 93. 企业风险仪表板 94. 高管网络安全仪表板 95. 供应商风险平台 ### 20. AI + 自动化 (96-100) 96. AI 安全 Copilot 97. AI 策略生成器 98. AI Playbook 构建器 99. AI 威胁报告撰写器 100. AI 安全顾问 ## 快速开始 ``` # 启动所有 products docker-compose up -d # 启动特定 product docker-compose up vuln-prioritization # 开发 cd shared && pip install -r requirements.txt cd frontend && npm install && npm start ``` ## 技术栈 - Python 3.11+ - FastAPI - SQLAlchemy - React 18 + TypeScript - Tailwind CSS - SQLite / PostgreSQL - Docker

标签：AD攻击面, DevSecOps, GPT, 上游代理, 域环境安全, 威胁情报, 安全工具集, 开发者工具, 测试用例, 漏洞管理, 版权保护, 综合安全平台, 网络安全, 请求拦截, 逆向工具, 隐私保护