# openCAASM **Repository Path**: SteveRocket/openCAASM ## Basic Information - **Project Name**: openCAASM - **Description**: CAASM 网络资产攻击面管理（Cyber asset attack surface management）和 EASM 外部攻击面管理（External attack surface management）系统 http://www.mdrsec.com - **Primary Language**: Unknown - **License**: Not specified - **Default Branch**: master - **Homepage**: https://mp.weixin.qq.com/s/V5Axn-ZWi22ubh5Jiocb9g - **GVP Project**: No ## Statistics - **Stars**: 1 - **Forks**: 0 - **Created**: 2023-10-23 - **Last Updated**: 2026-03-30 ## Categories & Tags **Categories**: Uncategorized **Tags**: None ## README # 企业网络资产攻击面管理系统（CAASM） ## 关于我们 - 官网：logo http://www.mdrsec.com 我们的技术文章和产品概述欢迎浏览我们的门户。 - 公众号：CTO Plus 最新的动态欢迎关注我们官方唯一公众号。 微信公众号 - 作者QQ 更详细更具体的需求，或者项目合作，或者问题 欢迎联系我。 我的QQ - QQ群 我们官方组建的QQ群，如果您有兴趣也可以加入我们。 QQ群 - 请喝咖啡 如果感兴趣，也可以请我喝杯咖啡 请我喝咖啡 ## 产品核心功能模块 ![](index.jpg) ![](合规标准.jpg) ![](合规检查.jpg) ![](攻击面分析.jpg) ![](攻击面分析02.jpg) ![](资产管理.jpg) ## 产品清单 ### 企业网络安全运营中心产品 - 资产安全配置管理系统（SCMDB） - 终端侦测与响应系统（EDR） - 网络侦测与响应系统（NDR） - 企业网络资产攻击面管理系统（CAASM） - 资产暴露面管理系统（AEMS） - 网络安全蜜罐管理系统（HoneyPot） - 安全事件收集与告警管理系统（SIEM） - 扩展侦测与响应系统（XDR） - 多引擎脆弱性扫描系统（VAS） - 多源日志审计监测系统（LAS） - 网络安全威胁情报中心（TIS） - 网络安全漏洞库管理系统（VDBS） - 网络安全编排与自动化响应（SOAR） - 威胁狩猎系统（THS） - 数据库安全审计系统（DSAS） - AI智能体安全态势管理系统（AISPM） - Web防火墙（WAF） - 网站安全监测平台（WSM） - 网络安全态势感知平台（SSAP） - 网络安全自动化应急响应工具系统（NSRT） - 企业网络安全运维工具系统（SecTools） - 网络安全自动化等保测评系统（ASES） - 浏览器安全监测防护系统（BSMPS） - 网络安全用户实体行为分析系统（UEBA） - 互联网电信诈骗预警防护系统（TPFWS） - 云原生安全管理平台（CNAPP） - 自动化渗透测试系统（PTS） - 工业企业信息安全监测中心（IoT SOC） - 企业智能安全运营中心（AISOC） ### 企业自动化运维产品 - 运维智能监控告警管理平台（AIMAMS） - 企业网络工具系统（NTools） - 自动化测试系统（AutoTest） - 自动化运维系统（AutoOps） - 企业运维工具系统（OpsTools） - 物联网管理系统（IoTS） - 软件开发生命周期管理系统（SDLC） - IT流程管理系统（ITSM） ### 企业数字化运营资源管理系统产品 - 制造执行管理系统（MES） - 运输管理系统（TMS） - 跨境电商企业资源管理系统（ERP） - 企业客户关系管理系统（CRM） - 跨境电商仓库管理系统（WMS） - 财务管理系统（FMS） - 质量管理系统（QMS） - 精准营销管理系统（PMS） - 智能生产管理系统（SPMS） - 电商BI系统（BI） - 智能互联网分布式爬虫系统（AISpider） ## ABOUT **【关于我们】** * [主页：http://116.205.137.183/index_pro.html](http://116.205.137.183/index_pro.html) * [Articulate v1.0](https://mp.weixin.qq.com/s/0yqGBPbOI6QxHqK17WxU8Q) * [Articulate v2.0](https://mp.weixin.qq.com/s/V5Axn-ZWi22ubh5Jiocb9g) [![](https://img.shields.io/badge/GitHub-zrf--rocket-blue?logo=gitpod)](https://github.com/zrf-rocket) [![](https://img.shields.io/badge/Gitee-SteveRocket-pink)](https://gitee.com/SteveRocket/) ![CTO Plus](https://img.shields.io/badge/微信公众号：CTO%20Plus-8A2BE2) 🥰 ## Contact ![微信公众号](./static/wechat.png) **< 微信公众号 >** ![QQ技术交流群](./static/qq_qun.jpg) **< QQ技术交流群 >** ![联系作者](./static/wechat.png) **< 联系作者 >** ## **【代码工程系列】** * [Python和Go的设计模式](https://github.com/zrf-rocket/DesignPattern) * GitHub：https://github.com/zrf-rocket/DesignPattern * Gitee：https://gitee.com/SteveRocket/design_pattern * [Python、Go的编码技巧cookbook](https://github.com/zrf-rocket/CookBook) * GitHub：https://github.com/zrf-rocket/CookBook * Gitee：https://gitee.com/SteveRocket/cook-book * [Go代码示例](https://github.com/zrf-rocket/PracticeGo) * GitHub：https://github.com/zrf-rocket/PracticeGo * Gitee：https://gitee.com/SteveRocket/practice_go * [Python代码示例](https://github.com/zrf-rocket/PracticePython) * GitHub：https://github.com/zrf-rocket/PracticePython * Gitee：https://gitee.com/SteveRocket/practice_python * [Python Web框架的示例代码](https://github.com/zrf-rocket/PythonFramework) * GitHub：https://github.com/zrf-rocket/PythonFramework * Gitee：https://gitee.com/SteveRocket/python_framework * Django：https://github.com/zrf-rocket/PythonFramework/tree/master/django_framework * Flask：https://github.com/zrf-rocket/PythonFramework/tree/master/flask_framework * [Python 爬虫框架和技术](https://github.com/zrf-rocket/PracticeSpider) * GitHub：https://github.com/zrf-rocket/PracticeSpider * Gitee：https://gitee.com/SteveRocket/practice_spider * [Rust代码示例](https://github.com/zrf-rocket/PracticeRust) * GitHub：https://github.com/zrf-rocket/PracticeRust * Gitee：https://gitee.com/SteveRocket/practice_rust * [Vue代码示例](https://github.com/zrf-rocket/PracticeVue) * GitHub：https://github.com/zrf-rocket/PracticeVue * Gitee：https://gitee.com/SteveRocket/practice_vue * [前端代码示例](https://github.com/zrf-rocket/PracticeFronted) * GitHub：https://github.com/zrf-rocket/PracticeFronted * Gitee：https://gitee.com/SteveRocket/practice_fronted * [Python自动化测试框架](https://github.com/zrf-rocket/PythonTestAutomationFramework) * GitHub：https://github.com/zrf-rocket/PythonTestAutomationFramework * Gitee：https://gitee.com/SteveRocket/python_test_automation_framework * [Python和Go的算法代码示例](https://github.com/zrf-rocket/Algorithms) * GitHub：https://github.com/zrf-rocket/Algorithms * Gitee：https://gitee.com/SteveRocket/Algorithms * [Python和Go的数据结构代码示例](https://github.com/zrf-rocket/DataStructure) * GitHub：https://github.com/zrf-rocket/DataStructure * Gitee：https://gitee.com/SteveRocket/data_structure * [编码规范](https://github.com/zrf-rocket/DevGuide) * GitHub：https://github.com/zrf-rocket/DevGuide * Gitee：https://gitee.com/SteveRocket/develop_guide * [编码安全规范](https://github.com/zrf-rocket/SecGuide) * GitHub：https://github.com/zrf-rocket/SecGuide * Gitee：https://gitee.com/SteveRocket/security_guide ## **【产品系列】** * [安全运营中心（SOC）-威胁情报与漏洞库管理系统](https://github.com/zrf-rocket/tip_platform) * GitHub：https://github.com/zrf-rocket/tip_platform * Gitee：https://gitee.com/SteveRocket/tip_platform * [主机监控系统-日志收集与报警管理系统（SIEM）](https://github.com/zrf-rocket/SIEM) * GitHub：https://github.com/zrf-rocket/SIEM * Gitee：https://gitee.com/SteveRocket/siem * [安全运营中心（SOC）-终端侦测与响应系统（EDR）](https://github.com/zrf-rocket/EDR_SOC) * GitHub：https://github.com/zrf-rocket/EDR_SOC * Gitee：https://gitee.com/SteveRocket/edr_soc * [安全运营中心（SOC）-网络资产攻击面管理（Cyber asset attack surface management）系统](https://github.com/zrf-rocket/CAASM) * GitHub：https://github.com/zrf-rocket/CAASM * Gitee：https://gitee.com/SteveRocket/caasm * [安全运营中心（SOC）-信息资产采集与安全评估系统（ICSA）](https://github.com/zrf-rocket/SOC_ICSA) * GitHub：https://github.com/zrf-rocket/SOC_ICSA * Gitee：https://gitee.com/SteveRocket/SOC_ICSA * [安全运营中心（SOC）-安全编排与自动化响应（SOAR）](https://github.com/zrf-rocket/soar_platform) * GitHub：https://github.com/zrf-rocket/soar_platform * Gitee：https://gitee.com/SteveRocket/soar_platform * [研发测试安全运维一体化平台（DevTestSecOps）](https://github.com/zrf-rocket/DevSecOps-SDLC) * GitHub：https://github.com/zrf-rocket/DevSecOps-SDLC * Gitee：https://gitee.com/SteveRocket/devsectestops-sdlc * [安全运营中心（SOC）-Penetration Test-自动化渗透测试平台（PT-PenTest）](https://github.com/zrf-rocket/PenetrationTest) * GitHub：https://github.com/zrf-rocket/PenetrationTest * Gitee：https://gitee.com/SteveRocket/penetration_test * [cicd-持续集成持续部署系统（CI/CD）](https://github.com/zrf-rocket/CICD) * GitHub：https://github.com/zrf-rocket/CICD * Gitee：https://gitee.com/SteveRocket/cicd * [DevSecTestOps-SDLC-自动化研发安全测试运维一体化平台（DevSecTestOps）](https://github.com/zrf-rocket/DevSecOps-SDLC) * 代码自动构建、代码安全审计、自动测试、自动部署、自动接口测试 * GitHub：https://github.com/zrf-rocket/DevSecOps-SDLC * Gitee：https://gitee.com/SteveRocket/dev-sec-ops-sdlc * [AI图像识别-智能缺陷检测系统]() * [基于AI图像识别的工业缺陷检测应用系统（GPU&FPGA）](https://mp.weixin.qq.com/s/04qefQFg-Pg1Gcqq1vBLQQ) * [基于AI图像识别的智能缺陷检测系统，在钢铁行业的应用-技术方案](https://mp.weixin.qq.com/s/dSHbnuOwQZzE4CvPr1JYjg) # CAASM 网络资产攻击面管理（Cyber asset attack surface management）和 EASM 外部攻击面管理（External attack surface management）系统 ## 功能特性 ## 架构图