新项目收录

「404星链计划」本期收录了2个优质开源项目IP Radar和keyrealm，欢迎使用、交流！如果你有好的工具想要加入404星链计划，欢迎在Github提交issue：

https://github.com/knownsec/404StarLink/issues

01

**IP Radar**

![图片](/media/202611/a00f015c90104e76931fa4b6aec1b2566533.png)

**项目链接**

https://github.com/steponeerror/ip-radar

![图片](/media/202611/bc0ef152fd1c41df9056c1778308c0c19131.png)

**项目简介**

自托管的威胁情报融合引擎：聚合 28 个威胁情报源（其中 24 个免密钥开箱即用），对任意 IP 给出一份可靠性加权、交叉佐证、时间衰减的 0-100 置信度裁决——恶意/干净结论一句话，代理/VPN/Tor/CDN 一眼识别，逐源证据可展开核查。FastAPI + React 19 + LMDB，Docker Compose 单容器一键部署，全栈本地运行，查询不发给任何第三方。适合甲方蓝军/SOC 做 IP 情报富化与自建情报库。

![图片](/media/202611/c61945b495d945e28d18c1f8dde817e88965.png)

**项目特点、亮点**

融合而非罗列——同类工具大多把各源结果原样堆给用户；IP Radar 做真正的融合：源可靠性加权 + 交叉佐证 + 时间衰减，单 IP 一份裁决而不是 28 份列表

24/28 源零密钥——GeoLite2 / iptoasn / 主要封禁列表全部免钥，`docker compose up` 即用；4 个 keyed 源可选增强

冷启动不挡路——容器秒级可访问，页面横幅实时滚动构建进度；"积分查询门"保证构建期绝不以半份数据给出"干净"误判，超时强制放行防楔死（v1.0.0 刚落地并经生产冷启动验证）

资源自觉——重建内存阀门按宿主机 RAM 自动收敛并发；LMDB+mmap 存储百万级记录查询路径内存 MB 级；默认每 30 分钟后台自动刷新

批量与导出——文本/文件/CIDR 流式查询单批 50 万 IP，逐行进度；STIX 2.1 标准导出

02

**凭域 Keyrealm**

![图片](/media/202611/93802a4088b44dbc9f57f291f5f8c22d7980.png)

**项目链接**

https://github.com/YZBRH/keyrealm

![图片](/media/202611/9ba7c2d65f1d4034a8458dd923b0f2d78164.png)

**项目简介**

面向红队与安全测试场景的本地凭据管理与验证平台，现支持 Windows/MacOS/Linux跨平台使用。将散落在各处的 API Key、云厂商 AK/SK、机器人 Token、邮箱授权码、登录态等集中加密保管，并提供主动验证与快速利用能力。数据只保存在本机，不联网同步、不上传云端。当前内置 66个插件、覆盖 10 个类别。

![图片](/media/202611/c686780ac3d041cda546ec7d25097f1a6551.png)

**项目特点、亮点**

字段级加密存储：AES-256-GCM 加密，主密码经 PBKDF2-HMAC-SHA256 派生，密钥仅驻留内存；敏感与非敏感字段分列，列表展示无需解密。

主动验证：支持单条、批量、定时三种方式；结果能区分有效、失效、欠费、未开通等状态，并展示余额、额度、Key 类型等附加信息。

插件化架构：一个服务一个插件，放入 plugins/ 即加载、删除即卸载，可单独禁用；插件覆盖 LLM、云服务、API、即时通讯、对象存储、DNS、地图、交易所、邮箱等 10 类。

端点预设下拉：Base URL、SMTP 服务器、S3 端点等字段支持官方预设下拉，同时允许自由输入；覆盖国内外站、Token Plan、区域端点等。

凭据操作能力：LLM 凭据可发起流式简单对话；支持带写副作用的表单操作（二次确认）与列表下钻（云主机、对象存储对象、域名解析记录等）。

多级代理体系：支持 HTTP/SOCKS 代理，可按「凭据 > 插件 > 类别 > 全局」优先级解析；内置直连/代理对照测试，验证代理是否真正生效。

完整备份与恢复：支持加密/明文导出，整库备份自带盐值，可跨主密码、跨机器还原；导入为填充式并逐条列出失败原因。

两段式程序内更新：应用内完成备份与下载/构建，准备完成后询问是否立即重启；选「稍后」保留产物，下次更新直接复用，不重复下载或构建。支持正式版与测试版双渠道。

内置 MCP Server：AI Agent 可直接查询、创建、验证凭据，无需把密钥复制进对话上下文。

跨平台与使用体验：Windows / macOS / Linux；6 套明暗主题；单实例运行、开机自启、托盘状态图标；独立日志页与后台任务页，长操作可查看进度与取消。

![图片](/media/202611/a0db5d5843e1456780a97ffd09c59d1b2334.png "图形-彩.png")

近期更新情况

近期404星链计划项目发布更新的情况：

![图片](/media/202611/592584fdd8244b5e8586fa664a81d7533463.png)

![图片](/media/202611/79854db881184b87a96d565027cb19fa3020.png)  想要学习和交流开源安全工具的朋友可以加入404星链计划社群，请扫码识别运营菜菜子微信二维码，添加时备注“星链计划”。

404星链计划项目收录