Tiuku 是一款用于扫描各类系统和环境的安全相关信息,并在基于浏览器的用户界面中显示结果的工具。它还能自动检测并突出显示一些问题。数据收集脚本和用户界面均可完全离线下载和运行,因此也适用于气隙环境。

Tiuku 与其他安全扫描工具有以下不同之处:
它支持多个平台,并在所有平台上提供统一的用户体验。无论您评估的是 M365 等 SaaS 平台、Active Directory 域,还是单个 Linux 服务器,该工具的工作方式都相同,并提供类似的图形用户界面。
运行简单。该工具除了现代操作系统提供的依赖项外,没有其他依赖,也无需担心配置文件和命令行参数。
设计上不会让用户感到信息过载。仅显示对大多数用户和环境而言相关的信息。
总之,它提供了一种快速简便的方法,可以跨公司可能使用的多个不同平台获取安全概览。对于系统管理员而言,它是平台特定安全扫描器的简单替代方案,这些扫描器的工作方式各不相同。对于安全专家而言,它可以是评估的第一步,在深入探索之前先了解整体情况,之后再使用更专业的工具。

下载最新版本的 ZIP 文件(名为 tiuku-release-<version>.zip)。
您可能需要禁用防病毒程序才能下载该文件。虽然它不是恶意的,但它会以防病毒程序可能认为可疑的方式从您的环境中收集安全相关数据。
解压 ZIP 文件。
双击 index.html 打开用户界面。
从 collectors 目录中选择一个收集器,并按照其 README.md 中的说明运行它。
将收集器生成的 .json 文件拖放到用户界面上。
检查现有问题,确保您的问题尚未被报告。
如果该问题没有现有工单,请创建一个新工单,描述:
您做了什么,详细程度足以让其他人复现该问题。
您期望发生什么。
实际发生了什么。请包含所有完整错误信息。
任何可能相关的环境细节(操作系统、PowerShell 或 Python 版本等),以便复现问题。