产品亮点
你能用它做什么
- Web3 初创公司检查成员公开信息是否暴露关键线索
- 加密资产持有者审计钱包暴露面并按指南加固隐私
- 安全审计公司为客户做社工演练并输出报告
怎么用
- 1 访问 descry.app 获取早期访问权限或尝试演示版本
- 2 按需求选择个人版或团队版服务
- 3 团队版提供成员信息做社交图谱映射，个人版做钱包暴露审计
- 4 系统运行约 30 个 OSINT 工具分析社交表面和攻击路径
- 5 在沙箱环境进行杀伤链演练，模拟各类攻击场景
- 6 按报告调整信息公开策略与隐私设置，并保持持续监控
适合谁使用
优点
- 从攻击者视角发现人员与流程漏洞，不只盯技术层
- 沙箱演练不影响真实目标与现有业务
- 输出合规文档，便于内部审计与监管沟通
局限
- 只应对获得授权的组织和自有资产使用，越权收集与模拟攻击可能违法，后果由使用者承担
- 会采集团队成员公开信息，需先取得内部同意并遵守 GDPR、CNIL 等隐私规定
- 依赖外部平台公开数据，接口或隐私设置变动会影响分析完整度
- 产品仍处早期访问阶段，功能与可用性可能调整
descry 是什么
Descry（descry.app）是一款面向 Web3 组织与个人的安全应用，核心是用 AI 做社交渗透测试和杀伤链模拟。它把团队成员在 LinkedIn、GitHub、Discord、Telegram 等平台的公开连接整理成社交图谱，再在沙箱容器里演练 SIM 卡交换、批准钓鱼、地址中毒等真实攻击场景，提前找出可能被社会工程利用的路径。目前可免费使用，官网提供早期访问或演示版本。使用者应确保只对获得授权的组织和自有资产开展测试。
你能用它做什么
- 映射团队公开社交连接，梳理组织架构与潜在攻击路径
- 在沙箱中模拟完整杀伤链，验证现有防护是否有效
- 做个人钱包暴露审计、OSINT 报告与攻击面评分
- 持续监控新泄露记录、敏感钱包活动与新攻击向量
- 生成符合 GDPR 和 CNIL 的审计记录与同意工作流
适合谁使用
- 需要保护加密资产的 Web3 组织与团队
- 持有钱包、想了解自己暴露面的个人用户
- 需要自动化社工演练和合规文档的安全审计人员
需要留意什么
这类工具只应作用于获得授权的目标，未经许可对他人或第三方组织进行信息收集与模拟攻击，可能违反法律与平台规定，后果由使用者承担；采集团队成员公开信息前应先取得内部同意，并遵守 GDPR、CNIL 等隐私法规，同意流程本身也要留痕；分析结果依赖外部平台的公开数据，接口或隐私设置变化会影响覆盖度；产品仍处于早期访问阶段，功能与可用性可能调整，正式采购前建议先跑一次完整演示，确认报告格式符合内部审计要求。
常见问题
个人用户能用吗？
可以，提供钱包暴露审计、个人 OSINT 报告、攻击面评分和隐私强化指南。
演练会影响真实系统吗？
杀伤链在沙箱容器中模拟，包括 SIM 卡交换、批准钓鱼、地址中毒等场景，不影响真实目标。
输出能满足合规要求吗？
可自动生成符合 GDPR 和 CNIL 要求的审计记录、同意工作流和数据处理记录。
怎么开始？
访问 descry.app 获取早期访问权限或尝试演示版本，再按个人版或团队版流程使用。
为什么说它免费
官网写明的免费方式： 免费使用免费
免费额度、试用天数与功能范围由官网决定，随时可能调整，请以官网为准。
产品截图
截图归档自收录页面，仅供预览参考。