该组件是在spring-security基础上，做了大量的定制化开发，使其支持已最简单的方式应用于我们的系统当中。 并且最大化遵循spring-security原生的设计思路，避免重复不必要的设计。设计过程中预留了相当多的可扩展接口，最大限度支持 二次开发。组件特色是在前后端分离场景下做了大量支持，默认使用缓存方式做账户信息存储。

安全加固工具主要提供了系统不安全因素扫描，加固和回滚的功能。工具通过调用集成的插件对系统进行扫描，并可根据配置文件对不安全的系统配置项进行加固，从而提高系统安全性，防御外部入侵。 为了防止加固操作影响正常功能，工具也提供了操作回滚的功能。

敏感数据处理库：基于BC库与Mybatisplus-Mate SM2&SM4-注解式自动加解密、自动加签验签前端数据

DongTai-WebAPI is used to DongTai IAST user resource management

Apache Rampart 是 Axis2 的安全模块，用来为 Axis2 Web服务提供认证、集成、保密等功能，实现了 WS-Security 协议堆栈

DongTai-engine used to analyze the method data collected by the probe, analyze whether there are vulnerabilities in API requests through the algorithm of taint tracking, and is also responsible for timing tasks, including: expired log cleaning, probe st...

Provides the Django Model class that the DongTai project depends on, the Django API abstract class of the DongTai project, the vulnerability detection engine, constants, documents, etc.

dongtai web is the front-end project of "huoxian DongTaiIast" and is responsible for page display

xss攻击

这是一款基于SHA-256加密算法的密码加密工具🔒，用于将你的简易密码转换成指定长度的强密码。

A preference implementation for secret data providing confidentiality, integrity and authenticity. Per default uses AES-GCM, BCrypt and HKDF as cryptographic primitives.

使用 python matplotlib 统计des密码分析，并展示到前端