红队渗透安全博客
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
porterhau5.com 是一个个人安全研究者网站，作者自述主要工作聚焦红队与渗透测试，同时具备蓝队背景，曾从事 netflow 分析和网络态势感知。网站包含 About、Blog、Projects 等板块，内容包括红队、渗透测试、BloodHound 扩展、Neo4j Cypher、密码复用、Linux keylogger 解析等主题。
从防护类型看，它并不是 EDR、WAF、SIEM、漏洞管理或云安全平台，而是安全研究与知识分享站点。其主要价值在于技术文章、项目说明和示例用法，对红队人员和渗透测试人员有参考意义。部署方式、管理控制台、告警策略、资产接入、日志采集等产品化能力在正文中均未体现。
合规方面，正文仅说明作者持有 SANS 的 GPEN、GCIH、GCIA 认证，以及数学和计算机科学学位；这些属于个人资质，并不等同于网站或服务的合规认证。集成能力方面，文本提到 GitHub、Twitter、BloodHound 扩展和 Neo4j Cypher 相关内容，但没有说明可对接企业系统、API、SIEM 或身份平台。
正文没有任何定价、订阅、企业版、支付方式或服务支持说明。因此不宜将其视为可采购的安全产品。若用于企业场景，更适合作为研究资料来源，而非正式安全防护系统。
优点是主题聚焦、实战属性较强，作者背景覆盖红队与蓝队，并有会议分享经历；对 BloodHound、密码分析、攻防路径建模等细分方向可能有启发。缺点是缺少系统化课程、服务等级、更新承诺和企业支持，也不提供直接防护、监控或告警能力。
适合红队、渗透测试人员、安全研究者、CTF 爱好者，以及希望了解 BloodHound 扩展实践的从业者。不适合作为企业安全平台采购对象。中国大陆访问情况正文未提供，网络可达性、支付与本地替代均无法确认；若需要结构化学习或平台化训练，可考虑 BloodHound/SpecterOps 资源、PortSwigger Web Security Academy、Hack The Box、TryHackMe 或 SANS 课程。
本测评基于公开资料整理,不构成购买建议,请以 porterhau5.com 官网实际信息为准。
含信息安全项目和渗透测试文章。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。