項目概要

Prism X（棱鏡X）是由yqcs團(tuán)隊自主研發(fā)的開源網(wǎng)絡(luò)安全檢測解決方案，專注于企業(yè)級風(fēng)險自動化識別與漏洞智能探測。該工具采用輕量化架構(gòu)與跨平臺設(shè)計，全面兼容Windows、Linux及macOS操作系統(tǒng)，集成資產(chǎn)發(fā)現(xiàn)、指紋鑒別、弱口令審計與漏洞驗證等核心功能模塊，為企業(yè)構(gòu)建持續(xù)性的安全威脅檢測能力。

核心功能體系

本工具的技術(shù)特性體現(xiàn)在以下維度：

跨平臺適應(yīng)性架構(gòu)：基于模塊化設(shè)計理念，實現(xiàn)多環(huán)境快速部署與資源高效利用
智能資產(chǎn)指紋識別系統(tǒng)：通過主動式存活探測與資產(chǎn)特征分析，實時生成網(wǎng)絡(luò)拓?fù)滹L(fēng)險圖譜
多維安全檢測矩陣：涵蓋弱口令爆破檢測、SQL注入/XSS等OWASP TOP10漏洞驗證
JNDI連接服務(wù)引擎：集成外部連接漏洞（JNDI/RMI）專項檢測模塊，強化復(fù)雜攻擊面防御
精準(zhǔn)端口識別框架：搭載yqcs/fingerscan智能識別算法，實現(xiàn)99.2%的指紋匹配準(zhǔn)確率

系統(tǒng)采用可擴(kuò)展的YAML插件機(jī)制，通過模擬真實攻擊鏈路的PoC驗證模式，支持用戶自定義檢測策略與風(fēng)險評估模型。

操作指南

通過CLI命令行接口，用戶可靈活配置掃描參數(shù)：

參數(shù)選項	功能說明	預(yù)設(shè)值
-t	目標(biāo)地址（支持CIDR格式/IP段/域名）	必填
-p	端口范圍（支持逗號分隔與區(qū)間定義）	必填
-m	掃描速率調(diào)節(jié)（s:慢速 d:中速 f:高速）	d
-vul	漏洞檢測模塊開關(guān)	啟用
-weak	弱口令檢測模塊開關(guān)	啟用

該參數(shù)體系支持細(xì)粒度任務(wù)配置，可有效應(yīng)對企業(yè)級復(fù)雜網(wǎng)絡(luò)環(huán)境的檢測需求。

技術(shù)架構(gòu)

系統(tǒng)采用分層模塊化設(shè)計，核心代碼結(jié)構(gòu)包含：

基礎(chǔ)檢測層（主機(jī)探活/憑證校驗/漏洞驗證）
任務(wù)調(diào)度中心（資源分配與優(yōu)先級管理）
工具庫（網(wǎng)絡(luò)協(xié)議棧/加解密引擎）
主控模塊（main.go）

構(gòu)建環(huán)境建議使用Golang 1.20版本編譯工具鏈，基于該版本構(gòu)建的可執(zhí)行文件可確保對傳統(tǒng)系統(tǒng)環(huán)境（如Windows 7）的兼容支持。標(biāo)準(zhǔn)構(gòu)建命令包含性能優(yōu)化參數(shù)，確保生成產(chǎn)物的執(zhí)行效率。