开源企业级主机与容器安全管理平台 | 安全基线、资产管理、漏洞扫描、病毒查杀、EDR 检测与合规审计
matrixplusio
matrixplusio
夜组安全
2026年6月30日 07:30
青海
在小说阅读器读本章
去阅读
免责声明
由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工具安全性自测！！！VX：NightCTI
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把夜组安全“设为星标”，否则可能就看不到了啦！
工具介绍
开源的企业级主机与容器安全管理平台。覆盖安全基线、资产管理、漏洞扫描、病毒查杀、EDR 检测与合规审计，面向安全运营团队提供统一管控视图。
社区版说明
MxCwpp Platform 社区版 包含完整的平台框架和全部核心安全能力，与内部版本架构一致。社区版完全免费，无需授权即可部署使用。当前已开源的能力主要包括：
- 全部端上能力：Agent 数据采集、资产指纹、eBPF 运行时探针、基线检查插件等；
- 全部后端能力：AgentCenter、Manager、Consumer、服务发现，均支持水平扩展；
- 完整管理控制台：安全概览、资产中心、告警管理、基线检查、漏洞管理、容器安全等全功能 UI；
- 内置检测规则：212 条 CIS 基线规则、80 条容器基线规则、CEL EDR 检测策略样例。
功能概览
| 模块 | 说明 |
|---|---|
| 安全基线 | 9 种检查器、212 条规则，覆盖 CIS Benchmark 核心项，支持单机/批量自动修复 |
| 资产中心 | 11 类资产采集（进程、端口、用户、软件包、容器等），关系计算与资产导出 |
| 漏洞管理 | 软件包 PURL 采集 + OSV.dev 匹配 + CVSS v3.1 评分 + SBOM 导出 |
| 病毒查杀 | ClamAV + YARA-X 双引擎扫描，任务管理 + 隔离箱处置 |
| 文件完整性 | 基于 AIDE 的 FIM 检查，策略、事件、任务全链路闭环 |
| EDR 检测 | Tetragon/eBPF 事件采集 + CEL 规则引擎 + MITRE ATT&CK 映射 |
| 容器安全 | K8s 集群管理、容器 CIS 基线（80 条规则）、Audit Webhook 接入 |
| 告警中心 | 告警聚合、白名单、自动响应（kill/隔离）、溯源时间线 |
| 威胁情报 | MISP IOC 导入 + Redis 缓存 + CEL 实时碰撞 |
| 内存取证 | memfd\_exec / 进程镂空 / shellcode 注入 / LSASS dump 检测（EDR-3） |
| AD/LDAP 审计 | 7 条检测规则：DCSync、Kerberoasting、暴力破解、非工时 RDP、特权分配等（EDR-4） |
| 蜜罐传感器 | SSH/HTTP 蜜罐 + 文件诱饵 + 合法备份工具白名单（C1） |
| Rootkit 检测 | DKOM 隐藏 PID / 内核模块 / 端口 / LD\_PRELOAD / /proc 不一致（C2） |
| 威胁狩猎 | SPL 风格 DSL → SQL 转译，跑在 ClickHouse 事件归档上 |
| VEX 导出 | CycloneDX VEX 1.5 + CSAF 2.0 给客户出具厂商漏洞声明（B7） |
产品截图
工具获取
点击关注下方名片进入公众号
回复关键字【260630】获取下载链接
往期精彩
[一款针对Spring漏洞框架进行快速利用的图形化工具
2026-06-29
](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497150&idx=1&sn=7c61498269bf756cb7458a57f4b0c830&scene=21#wechat_redirect)[Cybersparker 攻击面管理利用系统
2026-06-26
](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497140&idx=1&sn=a7a4a46aa3ac30c9fa272db02d9be953&scene=21#wechat_redirect)[LLM SecRange · 大模型攻防渗透测试靶场
2026-06-25
](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497129&idx=1&sn=d3dd59233be71fa4c0d3ed5743399f42&scene=21#wechat_redirect)[AI赋能！一个面向 Windows 主机应急响应场景的轻量化图形客户端
2026-06-24
](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497117&idx=1&sn=fc03d0dca0f45a9b05098f2e7f6369b9&scene=21#wechat_redirect)[OpenCode CNVD 多 Agent 插件 | 用于授权场景下的 CNVD 漏洞挖掘
2026-06-23
](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497103&idx=1&sn=6f70d409f0a09b65704ae3c5ad0ec1b2&scene=21#wechat_redirect)
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论