## 中文说明
项目地址：https://github.com/stevenpsm/ThreatHuntingAtlas
[](https://github.com/stevenpsm/ThreatHuntingAtlas#%E4%B8%AD%E6%96%87%E8%AF%B4%E6%98%8E)

Enterprise Compromise Hunting Atlas（企业关键系统失陷狩猎图谱）是一款完全离线、单 HTML、自包含的调查规划与失陷痕迹狩猎工具。它把目标系统、具体产品、攻击与失陷形态、历史漏洞、日志和证据工件、检测方法以及结论边界组织成一张可交互的调查地图。

### 中文演示

[](https://github.com/stevenpsm/ThreatHuntingAtlas#%E4%B8%AD%E6%96%87%E6%BC%94%E7%A4%BA)

[![企业关键系统失陷狩猎图谱中文操作演示](/media/202610/716c480b5c04474da57f1ad7ea817d458555.png)](https://github.com/stevenpsm/ThreatHuntingAtlas/blob/main/assets/compromise-hunting-atlas-preview-zh-CN.gif)

### 能解决什么问题

[](https://github.com/stevenpsm/ThreatHuntingAtlas#%E8%83%BD%E8%A7%A3%E5%86%B3%E4%BB%80%E4%B9%88%E9%97%AE%E9%A2%98)

*   面对某类操作系统、数据库、中间件、Web、容器、云或网络设备时，应该优先保全哪些证据；
*   怀疑 RCE、WebShell、内存驻留、Rootkit、身份后门、横向移动、C2 或反取证时，应检查哪些痕迹；
*   某个历史漏洞是否真正适用于当前产品、版本和部署条件；
*   当前证据能够支持什么结论，还缺少哪些独立证据进行互证。

### 快速使用

[](https://github.com/stevenpsm/ThreatHuntingAtlas#%E5%BF%AB%E9%80%9F%E4%BD%BF%E7%94%A8)

1.  下载 `Enterprise-Compromise-Hunting-Atlas.html`。
2.  使用最新版 Chrome、Chromium、Edge 或 Firefox 双击打开。
3.  无需安装、管理员权限、账户、网络或本地服务器。
4.  从首页的目标系统卡片开始，或者进入“攻击与痕迹矩阵”。
5.  在“狩猎计划”中选择目标、具体产品和怀疑场景，标记已有证据，然后生成并导出调查计划。
6.  右上角可在中文和 English 之间切换，切换不会清除当前选择。

### 重要边界

[](https://github.com/stevenpsm/ThreatHuntingAtlas#%E9%87%8D%E8%A6%81%E8%BE%B9%E7%95%8C)

“证据掌握度”不是风险分数，也不是失陷概率。没有采集、证据缺失或工具无输出，不能解释为没有发生攻击。

历史 CVE、JA3/JA4/JARM、文件签名、URI 或单条规则命中都只是调查线索。形成失陷结论前，仍需核验产品身份、版本、暴露条件、时间相关性和独立副作用。

应用本身不会上传证据、扫描目标、执行漏洞利用或自动运行命令。所有配方均面向获得授权的防御性调查，执行前必须检查占位符、权限、范围、依赖、副作用和结论限制。