Throneworks

SecMonitor —— 漏洞扫描/监控平台

智能漏洞监控平台，合规与风险一目了然
        SecMonitor 是一款面向现代企业的漏洞扫描与全生命周期监控SaaS平台，旨在帮助您轻松应对欧盟CRA等法规对持续漏洞监控的严苛要求。其核心优势包括：

• 极简操作，零门槛上手：无需安全专家即可快速完成扫描与监控任务，大幅降低使用门槛。
• 权威数据，实时更新：基于CVE、NIST等全球权威漏洞库，云端情报实时同步，确保扫描结果覆盖最新披露漏洞。
• 智能监控，动态预警：借助云端AI组件，可远程动态监控渗透测试执行过程；同时通过邮件、短信实时推送受影响的产品、软件及版本信息，让安全响应更及时。
• 详尽报告，修复有据：每份报告均包含CVE编号、精准匹配的受影响组件及版本、CVSS风险评级与解析，以及明确的防护/补丁建议，为修复工作提供清晰指引。

SecMonitor 将复杂的漏洞管理简化为“扫描-监控-修复”的闭环，让企业安全合规变得简单可控。

SecPenitor —— 自动化渗透测试平台

自动化渗透测试平台
        SecPenitor 是一款SaaS模式的自动化渗透测试平台，将传统依赖专家的高风险、高成本服务，转变为可重复、可并行的标准化能力，尤其适配工业与嵌入式场景。

• 零专家介入，操作极简：普通测试工程师即可上手，全程无需专业渗透工程师参与，大幅降低门槛。
• 云端AI驱动，动态升级：AI组件实时分析NIST/CVE新漏洞特性，自动更新渗透测试脚本；同时支持远程监控测试执行过程。
• 多协议支持，工业级覆盖：支持Ethernet、Profinet、Modbus、CAN-FD、Wi-Fi、蓝牙等，满足多样化设备测试需求。
• 高效并行，灵活复测：多通道同步执行多项测试，大幅缩短周期；复测时可单独勾选用例，精准验证修复效果。
• 报告自动生成，可定制模板：基于Python或LaTeX的专业报告，清晰呈现测试路径与风险，支持企业品牌定制。
• 告别一次性的专家服务：SecPenitor助您将安全测试融入开发流水线，持续守护产品安全。

CipherLite & CipherPro —— 专业加解密解决方案

安全业务运行的基石 —— 加解密：
        我们提供两套专业的加解密解决方案——CipherLite 与 CipherPro，分别面向不同安全等级与资源约束的场景，助力企业灵活实现安全防护。

• 核心功能（两者均支持）
  • 两款方案均涵盖现代密码学所需的核心功能：
  • 随机数生成：真随机数（True-RNG）与确定性随机数（DRBG）
  • 对称加密：AES-128/192/256
  • 非对称加密：RSA、ECC
  • 哈希函数：SHA2系列（256/512/1024）、SM3、BLAKE3
  • 数字签名：RSA（1024/2048/3072）、ECDSA、SM2-DSA
  • 消息认证码：HMAC、CMAC-AES、SipHash24
  • 安全存储：支持加密文件存储或保密区存储
  • 密钥管理：密钥生成、分发、派生（HKDF、KDF-256/512、KDF2），密钥交换（Curve25519、DH、ECDH）

CipherLite：轻量级软件加密库

        CipherLite 是一款纯软件实现的加密库，通过简单的 API 调用即可为现有应用添加安全能力，无需改动业务代码结构。

• 主要用途：
  • 通信加密（Wi-Fi、蓝牙、以太网等）
  • 接口加密（调试、诊断接口）
  • 关键数据安全存储（密钥、口令）
  • 随机数生成与数字签名验签
• 优点：
  • 开发成本低：无需额外硬件，仅依赖主核运算
  • 开发速度快：仅需软件更新，迭代灵活
  • 灵活性高：算法可切换、可升级，支持非标算法
  • 资源占用少：适用于资源受限的嵌入式环境
• 缺点：
  • 计算性能取决于主核速度，可能影响系统效率
• 适用场景：
  • 成本敏感型产品
  • 间接接入公网的设备
  • 不涉及公共安全、个人安全、财务资产及个人隐私的领域