文章总结： 本期SecWiki周刊涵盖红队演练框架、资产管理平台及恶意软件分析等多项安全技术。重点介绍了Tuoni跨平台红队工具、ExternalHound资产图谱平台及银狐病毒案例，并涉及星地链路加密、指纹浏览器风险与AISOC安全议题。此外还收录了AI产业发展报告及美国网络安全项目动态，为安全研究人员提供了丰富的技术资源与行业趋势参考。 综合评分： 70 文章分类： 安全工具,红队,恶意软件,威胁情报,安全运营

SecWiki周刊（第625期）

原创

小编 小编

SecWiki

2026年3月4日 18:00 四川

本期关键字：红队演练框架、资产管理图谱、指纹浏览器、供应链投毒、星地链路、抗量子密码、OSINT可视化、自动防御、AI监管、数据编织。2026/02/16-2026/02/22

安全技术

[Web安全] Tuoni: 跨平台红队演练框架

https://github.com/shell-dot/tuoni[1]

[恶意分析] 从某群友感染银狐病毒说起

https://mp.weixin.qq.com/s/Bc41yBPVbDseqWZINS4ZHQ

[Web安全] ExternalHound: 基于 FastAPI + React 的企业级资产管理和关系图谱可视化平台

https://github.com/bilisheep/ExternalHound/tree/main/[2]

[取证分析] 指纹浏览器行业安全风险深度分析

https://mp.weixin.qq.com/s/jXEsghpI9SNX6ckzgkNrzQ

[无线安全] 星地链路加密协议深度解析

https://mp.weixin.qq.com/s/MSB2u_XOp7Pu4Yjy_oM0Zg

[文档] 人工智能产业发展研究报告（2025年）

https://www.caict.ac.cn/kxyj/qwfb/bps/202602/P020260202487301304903.pdf[3]

[取证分析] flowsint: OSINT开源图形可视化平台

https://github.com/reconurge/flowsint?tab=readme-ov-file[4]

[文档] AI 2025创新性案例报告

https://isc.360kan.com/iscvideo-bucket/e98bd0f97f0ff2d28dc68287b8cc4959_600644d6.pdf[5]

[其它] 2025美国网络安全十大项目：自动防御、AI监管、能源安全

https://mp.weixin.qq.com/s/R0ObGKrsPNN-qHyF610uAA

[运维安全] 数据就绪：AI SOC平台隐秘的死穴

https://mp.weixin.qq.com/s/otF8J1N8_ZYTUjkzesuNcw

—–微信ID：SecWiki—– SecWiki，14年来一直专注安全技术资讯分析！

References

[1]: https://github.com/shell-dot/tuoni [2]: https://github.com/bilisheep/ExternalHound/tree/main/ [3]: https://www.caict.ac.cn/kxyj/qwfb/bps/202602/P020260202487301304903.pdf [4]: https://github.com/reconurge/flowsint?tab=readme-ov-file [5]: https://isc.360kan.com/iscvideo-bucket/e98bd0f97f0ff2d28dc68287b8cc4959_600644d6.pdf

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：SecWiki 小编 小编《SecWiki周刊（第625期）》