YunSeeIRs应急响应工具"

admin 2026-10-22 03:52:04 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

YunSeeIRs 应急响应工具

原创

江思澄
江思澄

云晞科技Sec

2026年6月22日 23:30
湖北

在小说阅读器读本章

去阅读

YunSeeIRs 应急响应工具v1.1

原作者:https://github.com/Tokeii0/LovelyERes

本项目基于 LovelyRes 进行二次开发,在原有架构基础上扩展了多项核心能力。新增流量分析与数据库管理功能,提升系统在应急响应与运维分析场景下的实用性;引入“茉莉花绿”“滑稽”两套主题,完善多主题视觉体系;新增 SFTP 文件上传功能,实现远程文件的安全传输与管理;同时扩展对多家 AI 模型厂商的支持,并统一输出为 Markdown 渲染格式,提升结果展示与可读性。

修复

本次版本更新对系统稳定性与交互体验进行了集中修复与优化。已修复命令执行中 sshd_config 快捷方式异常、AI 解释功能接口调用失败、仪表盘状态与远程服务器实际状态不一致等问题;解决 AI 输出乱码及输出模态窗口颜色与字体对比度不足的问题;修复部分厂商 Linux 系统下 Docker 容器兼容性异常;优化窗口关闭、最小化、最大化触发区域与图标偏差;同时修复新增服务器后出现的卡顿、闪退以及流量分析模块存在的漏包问题,显著提升系统稳定性与可用性。

主题

浅色

深色

樱花粉

茉莉花绿

滑稽

仪表盘

系统信息

进程详情

网络详情

系统服务

用户列表

自启动

计划任务

防火墙

AI解释

SFTP文件管理

文件上传

新建文件

文件智能分析

AI智能解析

Docker容器管理

快捷命令执行

快速检测

详细检测报告

数据库

支持多种数据库连接

支持对表增删改快捷操作、自定义查询命令、数据库运维快捷指令

日志审计

AI智能解析

流量分析

网卡选择

流量捕获

终端

命令建议

设置

字体设置&语种设置

AI设置

下个版本

新增RDP、SMB服务管理【适配Windows】

新增Windows日志分析&AI分析

新增华为、锐捷等厂商的交换机、路由器、防火墙网络设备连接【SSH、Telnet】

项目链接:https://github.com/achenc1013/YunSeeIRs-lssue


    YunSeeIRs应急响应工具" 网络安全文章

    YunSeeIRs应急响应工具"

    YunSeeIRs应急响应工具v1.1基于LovelyERes二次开发,新增流量分析、数据库管理、SFTP文件上传功能并支持多主题界面。版本修复了sshd\\_config执行异常、AI解释接口失败、Docker兼容性等问题,优化了交互体验与稳定性。工具集成多厂商AI模型支持,提供进程监控、网络分析、容器管理、日志审计等模块,下个版本将新增Windows日志分析和网络设备连接功能。
    打不死的网络犯罪品牌ShinyHunters:六年进化,从数据贩子到勒索团伙" 网络安全文章

    打不死的网络犯罪品牌ShinyHunters:六年进化,从数据贩子到勒索团伙"

    ShinyHunters是从2020年活跃至今的网络犯罪品牌,六年间经历多次打击仍持续进化。该组织从早期大规模数据窃取转向身份驱动的业务逻辑滥用,战术包括凭证重放、语音钓鱼绕过MFA、OAuth供应链攻击等。2025年与ScatteredSpider、LAPSUS$组成SLH联邦联盟,并开发ShinySp1d3r勒索软件向RaaS转型。防御建议需关注身份提供商安全监控与第三方集成风险管理。
    评论:0   参与:  0