INDEX // #INFOSEC

Maigret 是一款强大的开源 OSINT 调查工具，仅需用户名即可在 3000 多个网站上自动检索并收集个人档案。它通过解析网页和 API 提取信息，无需 API 密钥。核心功能包括：支持递归搜索（利用发现的新 ID 继续追踪）、绕过验证码与审查机制、以及集成 AI 模式自动生成调查摘要。它能生成 PDF、HTML、XMind 等多种专业报告，并提供 Web 界面和 Python 库调用，广泛用于网络安全和身份分析。

Wazuh是一个领先的免费开源统一安全平台，专为现代IT环境的威胁预防、检测与响应而设计。它为企业提供全面的XDR（扩展检测与响应）和SIEM（安全信息与事件管理）能力，覆盖本地数据中心、虚拟化基础设施、容器化应用以及多云环境（如AWS、Azure、Google Cloud）。Wazuh通过轻量级端点代理、中央管理服务器和与Elastic Stack的深度集成，实现日志数据分析、高级入侵检测、实时文件完整性监控、精确漏洞检测和配置评估。此外，它还提供强大的事件响应机制、专门的云安全与容器安全功能，并帮助组织轻松满足PCI DSS、GDPR等严格的合规性要求。Wazuh以其卓越的功能、可扩展性和灵活性，成为各类组织构建弹性安全防御体系的理想选择。