赤隼 RedFalcon授权式合规检测模型

使用文档 Getting Started

下载后解压，点击「启动向导」或「一键安装」即可自动完成环境自检、创建桌面快捷方式并打开上手说明。以下为详细使用流程与 FAQ。

前往下载中心 →

一、环境要求

项目	要求 / 说明
操作系统	Windows 10/11 或 Windows Server 2016+（x64）
Python	本地版需本机 Python 3.8+；公测版捆绑运行时，无需安装，离线可用
网络	检测目标需可网络访问；报告与知识库为离线本地，断网可用
权限	需管理员权限运行安装与部分功能（如加固修复）

二、一键安装 / 启动向导

三种安装/启动方式任选其一：

双击「启动向导.bat」（推荐）：自动完成环境自检、Python 缺失检测与安装提示、包完整性校验、依赖安装（如有）、创建桌面快捷方式，并打开「上手说明.txt」。
双击「一键安装.cmd」：公测版在此步骤引导录入单位名称、联系人、目标域名并逐条确认授权承诺，写入《授权确认记录》；本地版在此步骤一次确认授权后即可。
双击「一键启动.cmd」：已安装环境下直接打开命令行菜单，无需重复安装。

三、初次使用

解压压缩包到任意目录（建议路径中避免中文与空格）。
运行「启动向导.bat」，等待环境自检与安装完成。
按桌面快捷方式打开程序，进入命令行菜单。
首次运行时，公测版请按提示完成授权确认（单位信息 + 目标域名 + 授权承诺）。
选择检测菜单，输入目标（仅限自有/已授权域名），开始检测。
检测完成后自动生成 HTML 报告，可用浏览器打开并打印为 PDF。

四、菜单与功能

功能	说明
深度侦察	外部信息收集（ICP/备案、SSL、DNS、子域、端口、指纹、敏感信息）
漏洞验证	授权范围内对已发现风险进行验证（公测版）
修复方案引擎	按风险生成落地修复建议与加固方案（授权后）
知识库对照	19 类漏洞 × 等保2.0三级控制项 × CWE × ATT&CK × 行业合规
报告生成	自动生成 HTML / Word（或 Markdown）检测报告
授权确认记录	自动生成并留档《授权确认记录》，可举证、可验收

五、报告解读

报告结构：资产概况 → 风险总览（等级 + 数量）→ 风险明细（名称 / 描述 / 位置 / 风险等级 / 验证状态 / 修复建议）→ 知识库对照 → 授权确认记录与合规说明。

风险等级分为高/中/低/信息四档。高风险建议优先整改；修复建议已按风险类型给出对应加固方案，可在授权范围内执行。

六、FAQ

问题	解答
需要联网吗？	检测目标需网络可达；模型与知识库为离线本地，断网可用（公测版捆绑运行时）。
Python 报错？	本地版需 Python 3.8+；如本机无 Python，请运行「启动向导.bat」，向导会提示并引导安装；公测版无需本机 Python。
检测目标被拒？	程序会校验授权；请确认目标为自有资产或已获书面授权目标，否则将自动降级为原理讲解。
报告如何输出？	自动生成 HTML 报告在 output 目录，可浏览器打印为 PDF；部分功能支持 Word。
数据安全？	检测与报告均在本地完成，数据不出电脑；登记信息仅存服务器留档，用尽即止。