CyberSec.Space Logo
独立开源研究共同体

在公开透明中， 打造开放
安全工具。

Cyber-Sec.Space 将真实世界的安全研究转化为实用的开源工具，协助防御者理解风险、验证控制措施并加速响应。

探索我们的研究关注 GitHub
研究图谱 / 01

核心研究方向

网络安全（Cybersecurity）可概念化为以下几个高层次方向：

四条高层次安全研究方向涵盖防御、进攻、架构与治理合规。
01

防御性安全 (Defensive Security)

蓝队防御、事件响应、威胁情报与自动化风险优先级评估。

体验 CVE 检索工具
02

进攻性安全 (Offensive Security)

红队演练、漏洞挖掘技术、恶意载荷剖析与安全攻击研究。

阅读深度分析
03

安全架构与工程 (Security Architecture & Engineering)

零信任架构、WebAssembly (Wasm) 沙箱与工作负载安全隔离机制。

Explore Projects
04

治理、风险与合规 (Governance, Risk & Compliance)

安全合规标准、风险评估模型与开源安全治理机制。

About Lab
开放工作台 / 02

开发中的项目与实验

工具、实验与原型，都以真实阶段公开呈现。

开放工具当前可用
CSS–UTILITY / 001

CVE 漏洞镜像库

由 Cyber-Sec.Space 维护的公共漏洞情报工具。实时同步 NVD、CISA KEV 与 EPSS 数据，提供强大的威胁分析与筛选功能。

180,000+CVE 漏洞笔数
CISA KEV野外利用数据
EPSS威胁分析指标
开启检索工具
工作台上的项目
进行中 (In Dev)CSS–EXP / 002

OpenTicket

一款开源 ITSM 与 SecOps 事件处置框架，专为视觉化事件分流、零信任边界防御与轻量化事件处理流程而设计。

查看项目进度
研究原型 (Prototype)CSS–LAB / 003

ZDefuser

基于 WebAssembly (Wasm) 的零信任沙箱研究原型，可在实体隔离环境中安全拆解解压炸弹并检视未知的恶意载荷。

查看原型项目
研究日志 / 03

来自威胁前线的笔记。

研究发生的同时，公开威胁情报与技术分析。

Cyber-Sec.Space Research Lab

每日全球网络威胁情报摘要｜2026 年 8 月 4 日

本期威胁情报聚焦遭活跃利用的 N-able N-central CVE-2026-18577、Cloudflare Tunnel 端点持久化、Rails CVE-2026-66066 特定配置 RCE 攻击链、英国 PNLD 数据泄露、BTMOB Android RAT 地下生态，以及仿冒 Xeno Executor 传播信息窃取程序。

阅读研究 →
Cyber-Sec.Space Research Lab

周度网络安全新闻：2026 年 8 月 3 日

阅读研究 →打开研究档案库 →
04 / 公开构建

不做发布造势，也不假装已经成熟。

处于早期阶段，并坚持公开构建

我们的项目均为实验性质、独立维护，并在社区面前公开演进。欢迎关注我们的代码仓库、审查代码或提出您的创新想法。

在 GitHub 上关注我们查看源代码