404星链计划 | 新项目收录&版本更新
404星链开发者 2026-10-30 16:17 湖北
知道创宇404实验室星链计划项目更新情况。
新项目收录
「404星链计划」本期收录了2个优质开源项目IP Radar和keyrealm，欢迎使用、交流！如果你有好的工具想要加入404星链计划，欢迎在Github提交issue：
https://github.com/knownsec/404StarLink/issues
01
IP Radar
项目链接
https://github.com/steponeerror/ip-radar
项目简介
自托管的威胁情报融合引擎：聚合 28 个威胁情报源（其中 24 个免密钥开箱即用），对任意 IP 给出一份可靠性加权、交叉佐证、时间衰减的 0-100 置信度裁决——恶意/干净结论一句话，代理/VPN/Tor/CDN 一眼识别，逐源证据可展开核查。FastAPI + React 19 + LMDB，Docker Compose 单容器一键部署，全栈本地运行，查询不发给任何第三方。适合甲方蓝军/SOC 做 IP 情报富化与自建情报库。
项目特点、亮点
融合而非罗列——同类工具大多把各源结果原样堆给用户；IP Radar 做真正的融合：源可靠性加权 + 交叉佐证 + 时间衰减，单 IP 一份裁决而不是 28 份列表
24/28 源零密钥——GeoLite2 / iptoasn / 主要封禁列表全部免钥，docker compose up 即用；4 个 keyed 源可选增强
冷启动不挡路——容器秒级可访问，页面横幅实时滚动构建进度；"积分查询门"保证构建期绝不以半份数据给出"干净"误判，超时强制放行防楔死（v1.0.0 刚落地并经生产冷启动验证）
资源自觉——重建内存阀门按宿主机 RAM 自动收敛并发；LMDB+mmap 存储百万级记录查询路径内存 MB 级；默认每 30 分钟后台自动刷新
批量与导出——文本/文件/CIDR 流式查询单批 50 万 IP，逐行进度；STIX 2.1 标准导出
02
凭域 Keyrealm
项目链接
https://github.com/YZBRH/keyrealm
项目简介
面向红队与安全测试场景的本地凭据管理与验证平台，现支持 Windows/MacOS/Linux跨平台使用。将散落在各处的 API Key、云厂商 AK/SK、机器人 Token、邮箱授权码、登录态等集中加密保管，并提供主动验证与快速利用能力。数据只保存在本机，不联网同步、不上传云端。当前内置 66个插件、覆盖 10 个类别。
项目特点、亮点
字段级加密存储：AES-256-GCM 加密，主密码经 PBKDF2-HMAC-SHA256 派生，密钥仅驻留内存；敏感与非敏感字段分列，列表展示无需解密。
主动验证：支持单条、批量、定时三种方式；结果能区分有效、失效、欠费、未开通等状态，并展示余额、额度、Key 类型等附加信息。
插件化架构：一个服务一个插件，放入 plugins/ 即加载、删除即卸载，可单独禁用；插件覆盖 LLM、云服务、API、即时通讯、对象存储、DNS、地图、交易所、邮箱等 10 类。
端点预设下拉：Base URL、SMTP 服务器、S3 端点等字段支持官方预设下拉，同时允许自由输入；覆盖国内外站、Token Plan、区域端点等。
凭据操作能力：LLM 凭据可发起流式简单对话；支持带写副作用的表单操作（二次确认）与列表下钻（云主机、对象存储对象、域名解析记录等）。
多级代理体系：支持 HTTP/SOCKS 代理，可按「凭据 > 插件 > 类别 > 全局」优先级解析；内置直连/代理对照测试，验证代理是否真正生效。
完整备份与恢复：支持加密/明文导出，整库备份自带盐值，可跨主密码、跨机器还原；导入为填充式并逐条列出失败原因。
两段式程序内更新：应用内完成备份与下载/构建，准备完成后询问是否立即重启；选「稍后」保留产物，下次更新直接复用，不重复下载或构建。支持正式版与测试版双渠道。
内置 MCP Server：AI Agent 可直接查询、创建、验证凭据，无需把密钥复制进对话上下文。
跨平台与使用体验：Windows / macOS / Linux；6 套明暗主题；单实例运行、开机自启、托盘状态图标；独立日志页与后台任务页，长操作可查看进度与取消。
近期更新情况
近期404星链计划项目发布更新的情况：
想要学习和交流开源安全工具的朋友可以加入404星链计划社群，请扫码识别运营菜菜子微信二维码，添加时备注“星链计划”。
本文转载自微信公众号「Seebug漏洞平台」，查看原文。版权归原作者所有，如有侵权请联系删除。