v1.0.0

📊 综合信息搜集

• 系统基本信息: 除了输出系统详细信息以外，还会检查系统配置和补丁，识别可利用的漏洞。
• 网络信息: 分析当前网络连接。
• 开机启动项: 审查启动时自动执行的程序。
• 计划任务: 检测可能隐藏的恶意计划任务。
• 进程排查: 识别和分析运行中的可疑或异常进程，快速定位后门文件。
• 敏感目录排查: 检查关键文件和目录的异常变更。
• 日志排查: 深入分析系统和应用日志，寻找安全事件的痕迹，会根据日志进行汇总方便人员进行分析。
• 账户检测: 识别各个场景下创建的隐藏账户、克隆账户。

🤖 自动化威胁分析

🖥️ 用户界面构建