堡垒机行为检测
开发环境: MAC
开发语言: python3.9 angular
使用组件: django, redis, mysql, docker,
通过api, 堡垒机运行日志, 服务器运行日志等方式接入堡垒机运行日志数据, 提取对应日志中堡垒机运行的命令, 回话, 运行时间等要素, 使用规则与算法对堡垒机运行做检测, 其中包括高危命令, 绕过堡垒机行为, 登录非纳管设备, 沉睡账号审计等等...
漏洞管理
开发环境: macOS
开发语言: python3 hug, vue, docker, bluma
收集企业内部漏洞, 包括SRC, 渗透测试, 安全测试等漏洞, 存入mongo, 同时收集网络公开漏洞, 以及nusses 扫描器漏洞,