【一个人的SOC】(06) 资产对账——影子/离线/不匹配三类差异稽核
资产主题开篇：台账 vs 三路实际数据（Wazuh/TP-Link/Nmap） → 三类差异 → 处置状态机。资产对账（内部代号 F1.3）是把'看见世界'升级为'治理世界'的关键一环。
公众号
fullbug
已收录 7 篇文章，最近更新于 2026年10月15日 11:31。
【一个人的SOC】(05) Nmap攻击面扫描-影子资产和暴露面主动发现
零 agent 接入系列的第三路：Wazuh 看到装了 agent 的主机、TP-Link 看到 DHCP 设备——Nmap 主动 ping 看不见的设备、扫公网暴露面。本篇讲控制面+数据面分离的拉模型架构、扫描器注册流程、任务下发链路。
【一个人的SOC】(04) 用一台 TP-Link 路由器做内网资产发现与上网行为审计
零成本起步：把家里的路由器/办公室小网络也纳管进 SOC——内网设备自动发现（IP/MAC/主机名）、每台设备在干什么、6 类异常场景（凌晨活跃/隧道域名/影子设备等）。单台 TP-Link 就能让你的 SOC 多出一双眼睛。
【一个人的SOC】(02) 从零部署——一小时跑起来的实战与踩坑
架构看懂了，这次动手：面向使用者的五步部署路线——一个数据库、两组必填配置、几个必卡的坑，45 分钟从裸机到登录进自己的 SOC 控制台。
【一个人的SOC】(01) 总体架构——8G 内存的小服务器如何装下一个 SOC
架构是取舍的艺术：AI-miniSOC 为什么选 Loki 而不是 ELK、为什么采集器是拉模型、为什么 AI 是消费点而不是中枢——把每个选型决策背后的「为什么」讲透，并给出 8G 机器的实测资源账。
【一个人的SOC】(00) 中小企业为什么需要自己的安全运营中心
《一个人的SOC》系列开篇：写给所有一个人扛着公司安全的人：为什么中小企业也需要 SOC、三条路怎么选、以及 AI 如何让一个人 + 一台 8G 内存旧服务器跑起一个真正能用的安全运营中心。
把知识库当系统来工程化：我的 LLM Wiki 实践
把知识库当成一个可校验、能自愈的系统来工程化，而不是又一个"收藏即整理"的笔记 App。这篇不讲工具玄学，只讲我真实仓库里跑通的架构、踩过的坑，以及你可以直接复制的最小落地工件。