网络安全

网络安全工作需要隔离。渗透测试、恶意软件分析和网络模拟应在无法触及生产系统的环境中运行。DaDesktop为安全团队提供沙盒化、可重置且完全受控的云桌面。

安全工作的需求

• 一个沙盒环境，利用漏洞和恶意软件无法逃逸
• 对网络访问和数据流的完全控制
• 一次性环境：每次参与后重置
• 访问工具：Kali、Metasploit、Wireshark、Burp Suite等

DaDesktop如何提供帮助

• 与您的网络隔离：桌面是一个独立环境。测试环境中的失陷不会触及您的内部系统。您完全控制桌面的网络路径，包括是否访问互联网、目标网络或两者。
• 按需重置：清除桌面并重新开始。无残留数据，无遗留工件。
• Kali Linux模板：从预构建的Kali镜像开始，安全工具已安装。Metasploit、Nmap、Burp Suite、Wireshark等已就绪。无需设置，无需手动安装。
• 网络控制：精确定义桌面可访问的内容。与生产环境分段，为访问目标系统提供受控路径，或开放互联网以进行面向公众的参与。

用于漏洞工作的本地模型

安全团队可以运行本地LLM，以辅助漏洞扫描和代码审查。本地模型可以扫描源代码，查找已知漏洞模式（注入、不安全反序列化、硬编码密钥），并标记可疑逻辑。它还可以在授权参与期间帮助编写和审查漏洞利用概念验证。

某些安全任务会触及商业API的内容政策限制。生成漏洞利用PoC、分析恶意软件字符串或起草红队提示可能会被前沿模型的安全层阻止。没有这些限制的本地模型可以处理这些任务，这就是许多安全团队为此类工作运行自有模型的原因。

DaDesktop为您提供GPU桌面，您可以在其中运行本地模型以及安全工具。模型保留在您的硬件上。您的代码、发现和参与数据永远不会离开环境。

使用案例

• 渗透测试项目
• 恶意软件分析和逆向工程
• 网络模拟和红队演练
• 安全培训和CTF实验室