IT安全审计工具

要解决什么问题

日常安全运维里，很多检查仍停留在「跑脚本、看 grep 结果」：密码策略说不清强度依据，日志里暴力破解和端口扫描要靠人工翻，防火墙规则堆多了不知道重叠和矛盾，备份有没有悄悄坏掉也缺少可重复的校验方式。本技能把十类常见审计场景做成带明确算法的小工具，全部基于 Python 标准库，不绑第三方扫描器，适合在 Agent 对话里按步骤调用、拼进你自己的检查清单。

技能如何工作

十个模块各自对应一类可复现的计算逻辑，而不是泛泛的「建议清单」：

• 密码强度分析器：用 Shannon 熵 H=-Σp·log₂p 量化随机性，叠加字符集与模式（键盘序列、重复、常见口令），输出 0–100 分与六级强度。
• 日志异常检测器：以均值 + 3σ 建基线，做频率突变与模式匹配（暴力破解、端口扫描、SQL 注入等）。
• 系统健康检查器：对 CPU、内存、磁盘、网络、进程做加权评分，给出健康等级与瓶颈方向。
• 漏洞扫描框架：端口扫描、服务指纹、CVE 模式匹配，并用 CVSS 3.1 简化版打分与修复提示。
• 防火墙规则审计器：检测重叠、包含、矛盾与冗余，并结合命中统计给出优化建议。
• SSL 证书检查器：解析 X.509（Subject/Issuer/SAN）、链验证、过期预警与加密套件评估。
• 权限审计器：解析文件权限、SUID/SGID、越权与最小权限校验。
• 安全事件追踪器：覆盖检测→分析→遏制→根除→恢复→总结的生命周期，含 SLA 与趋势。
• 备份完整性验证器：SHA-256 比对源与备份，报告变更、丢失或损坏。
• 审计报告生成器：汇总风险、发现、修复建议与合规映射，可输出 Markdown/HTML。

适用边界

这是算法与流程骨架，不是替代 Nessus、专业 SIEM 或合规认证的全量平台；CVSS 与漏洞匹配为简化实现，生产环境仍需对接权威 CVE 库与变更流程。无外部依赖意味着不自带重型协议栈，深度网络探测与大规模日志吞吐需你在宿主机权限与数据规模上自行评估。