項(xiàng)目概要

Prism X（棱鏡X）是由yqcs團(tuán)隊(duì)自主研發(fā)的開源網(wǎng)絡(luò)安全檢測解決方案，專注于企業(yè)級(jí)風(fēng)險(xiǎn)自動(dòng)化識(shí)別與漏洞智能探測。該工具采用輕量化架構(gòu)與跨平臺(tái)設(shè)計(jì)，全面兼容Windows、Linux及macOS操作系統(tǒng)，集成資產(chǎn)發(fā)現(xiàn)、指紋鑒別、弱口令審計(jì)與漏洞驗(yàn)證等核心功能模塊，為企業(yè)構(gòu)建持續(xù)性的安全威脅檢測能力。

核心功能體系

本工具的技術(shù)特性體現(xiàn)在以下維度：

跨平臺(tái)適應(yīng)性架構(gòu)：基于模塊化設(shè)計(jì)理念，實(shí)現(xiàn)多環(huán)境快速部署與資源高效利用
智能資產(chǎn)指紋識(shí)別系統(tǒng)：通過主動(dòng)式存活探測與資產(chǎn)特征分析，實(shí)時(shí)生成網(wǎng)絡(luò)拓?fù)滹L(fēng)險(xiǎn)圖譜
多維安全檢測矩陣：涵蓋弱口令爆破檢測、SQL注入/XSS等OWASP TOP10漏洞驗(yàn)證
JNDI連接服務(wù)引擎：集成外部連接漏洞（JNDI/RMI）專項(xiàng)檢測模塊，強(qiáng)化復(fù)雜攻擊面防御
精準(zhǔn)端口識(shí)別框架：搭載yqcs/fingerscan智能識(shí)別算法，實(shí)現(xiàn)99.2%的指紋匹配準(zhǔn)確率

系統(tǒng)采用可擴(kuò)展的YAML插件機(jī)制，通過模擬真實(shí)攻擊鏈路的PoC驗(yàn)證模式，支持用戶自定義檢測策略與風(fēng)險(xiǎn)評(píng)估模型。

操作指南

通過CLI命令行接口，用戶可靈活配置掃描參數(shù)：

參數(shù)選項(xiàng)	功能說明	預(yù)設(shè)值
-t	目標(biāo)地址（支持CIDR格式/IP段/域名）	必填
-p	端口范圍（支持逗號(hào)分隔與區(qū)間定義）	必填
-m	掃描速率調(diào)節(jié)（s:慢速 d:中速 f:高速）	d
-vul	漏洞檢測模塊開關(guān)	啟用
-weak	弱口令檢測模塊開關(guān)	啟用

該參數(shù)體系支持細(xì)粒度任務(wù)配置，可有效應(yīng)對(duì)企業(yè)級(jí)復(fù)雜網(wǎng)絡(luò)環(huán)境的檢測需求。

技術(shù)架構(gòu)

系統(tǒng)采用分層模塊化設(shè)計(jì)，核心代碼結(jié)構(gòu)包含：

基礎(chǔ)檢測層（主機(jī)探活/憑證校驗(yàn)/漏洞驗(yàn)證）
任務(wù)調(diào)度中心（資源分配與優(yōu)先級(jí)管理）
工具庫（網(wǎng)絡(luò)協(xié)議棧/加解密引擎）
主控模塊（main.go）

構(gòu)建環(huán)境建議使用Golang 1.20版本編譯工具鏈，基于該版本構(gòu)建的可執(zhí)行文件可確保對(duì)傳統(tǒng)系統(tǒng)環(huán)境（如Windows 7）的兼容支持。標(biāo)準(zhǔn)構(gòu)建命令包含性能優(yōu)化參數(shù)，確保生成產(chǎn)物的執(zhí)行效率。