SYSTEMS, DRAWN TOGETHER.
不是一个按钮里塞所有功能，而是三条可独立交付的产品线：太公演练、太公溯源、太公邮检。可单点采购，也可组合。
企业安全与红队验证的主平台。邮件 / 短信 / IM / 多阶段剧本，把投递到培训跑成可度量闭环。可选 SaaS 托管快速开通，或内网自建让数据留在客户侧。
查看演练能力 →
事件响应与红蓝复盘用的溯源产品。串联投递、行为与会话线索，输出时间线与证据包，方便向管理层和合规材料交差。可与演练数据打通，也可单独接真实钓鱼工单。
咨询溯源方案 →
安全运营的邮件样本实验室。上传 .eml 做头部鉴伪、链接与附件线索提取，生成结构化威胁说明，供日审、样本库和培训素材。「检出 → 复刻剧本 → 再演练」一条链。
咨询邮检方案 →注册不是匿名自选套餐。管理员先确认组织信息并生成一次性邀请码；注册完成即可使用 Community 基础能力，再按实际需要增加授权。
提交企业、管理员邮箱与租户信息，由平台管理员确认准入。
邀请码校验后创建独立企业空间，并生成稳定的公开授权 ID。
通过 Stripe 订阅，或由管理员根据合同直接设置期限、配额与功能。
运行演练、分析人为风险、触发培训，并在一个闭环中观察改善结果。
演练发起、实时追踪、风险分析、自动响应，四条链路在一个面板里跑完。同一套生产级能力支持 SaaS 托管与内网私有化两种交付形态。
从输入校验到证据回流，每一步都说明为什么执行、何时降级，以及最终留下什么可审计结果。
增强能力服务于可靠性与授权边界。它不追求“功能越多越好”，而是让一次演练在复杂网络环境里仍然可解释、可暂停、可复盘。
锁定目标范围、通道、时间窗与授权边界。
识别预取、沙箱、云网络与异常运行时。
依据质量门禁选择变换、路径或安全降级。
在约定地域、设备与阶段条件内执行。
记录事件、失败原因与质量结果，供复盘使用。
模板指纹与重复特征
变换记录JA4、云网络、地理与设备
路径判定浏览器环境与附件策略
投递收据MFA 后的组织风险
会话证据失败率与变换质量
降级决策安全设备与预览行为
降噪标签覆盖表示太公能够在授权演练中模拟、观测或留存相应战术证据，不等同于宣称覆盖该战术下的全部子技术。
T1566 / T1566.001 / T1566.002 / T1566.003
邮件、链接、附件与服务投递T1027 / T1036 / T1140
结构变换、语义稀释与环境识别T1056.003 / T1539
Web 门户捕获与会话风险验证T1087 / T1046
目标画像与网络环境识别T1090
授权范围内的代理与中继验证T1056
输入事件、会话线索与证据回流FRAMEWORK NOTE ATT&CK 只用于统一战术术语，不把“覆盖率”当作能力证明；最终以授权范围、实际事件与审计证据为准。
从导入目标到培训推荐，每一步都有数据支撑。
来自金融、制造、互联网与安全服务团队的使用反馈
「我们按季度做全员邮件演练，重点看提交率和部门差异。太公把打开、点击、提交、举报串在一条时间线上，整改会不用再靠截图拼 PPT。私有化部署也过了内控。」
「以前培训是课件考试，跟真实社工脱节。现在高风险人员自动进补训批次，第二轮演练提交率下来了。管理层第一次愿意看风险雷达，而不是只问有没有做过培训。」
「市面上收费和开源的钓鱼演练包基本都试过，多数还是停在发邮件、看点击。太公不一样：以红队视角对客户目标做合规攻击演练，链路完整、出结果也准，很多场景甚至不用反复微调剧本。少有把『真对抗能力』做成可交付演练平台的，而不是又一个发信工具。」
「选型时对比过多家演练工具。太公在语义稀释、运行时变换和 AiTM 上更像对抗平台，而不只是发假邮件。邮件+IM 多通道对我们业务场景更贴近。」
金融、保险、政务、运营商、云与关键基础设施的典型安全场景
面向渠道合作、客户交付与 OEM 集成等多种合作模式；具体合作范围以双方项目约定和正式文件为准。
从轻量托管到企业级内网自建，按数据边界、组织规模与交付深度选择方案。
我们运维与升级，您专注演练业务。适合快速试点、多团队试用与轻量持续运营。
| 可演练员工数 | 年费 元/年 | 人均 元/人/年 | 单次成本 按年 4 次 |
|---|---|---|---|
| 50 人 | ¥899 | ¥17.98 | ¥4.50 |
| 100 人 | ¥1,399 | ¥13.99 | ¥3.50 |
| 150 人 | ¥1,899 | ¥12.66 | ¥3.17 |
| 200 人 | ¥2,399 | ¥11.99 | ¥3.00 |
| 250 人 | ¥2,649 | ¥10.60 | ¥2.65 |
| 300 人 | ¥2,899 | ¥9.66 | ¥2.42 |
| 员工数不限 | ¥5,999 | 不限席位 | 合理使用 |
标准 SaaS 租户开箱即用，覆盖一次演练从创建到复盘的基础闭环。
由平台负责环境和版本维护，团队把时间放在演练设计与整改。
把太公部署在您机房 / 私有云，数据留在客户侧。适合需要内网 SMTP、统一认证与基础隔离能力的团队。
| 适用规模 | 年许可 元/年 | 人均 元/人/年 | 说明 |
|---|---|---|---|
| 50 人 | ¥4,999 | ¥100.0 | 单机部署 · 基础支持 |
| 100 人 | ¥7,999 | ¥80.0 | 推荐中小安全团队 |
| 150 人 | ¥10,999 | ¥73.3 | 含远程安装指导 |
| 200 人 | ¥13,999 | ¥70.0 | 可协商双节点 |
| 250 人 | ¥16,999 | ¥68.0 | 优先支持响应 |
| 300 人 | ¥19,999 | ¥66.7 | 企业基线许可 |
标准私有化交付，把太公的基础演练能力放进客户自己的网络边界。
适合需要数据边界、网络控制和自主运维的安全团队。
永久买断示意：年许可 × 3.5 起（含首年支持，次年起 15% 维保），最终以合同为准。
面向有数据边界、集成治理和深度交付要求的组织。按企业规模、隔离等级与项目范围，组合部署、模块和服务方案。
把一次安全意识演练做成可编排、可观测、可复盘的完整链路。
让平台进入现有网络、身份和审计体系，而不是另起一套孤立工具。
在明确授权、范围和审计条件下，扩展对安全设备与组织响应的验证深度。
不只模拟一封邮件，而是把身份、审批、协作与权限流程做成可度量剧本
围绕 SSO、VPN、OA 与邮箱入口设计仿真流程，观察员工对域名、MFA 提示、异常登录和举报入口的判断。
验证身份入口 →模拟供应商账户变更、合同发票和紧急付款请求，检验审批链、财务复核与多方确认是否真正执行。
验证审批链路 →从云盘共享、文档评论到项目交付通知，检验员工对链接预览、权限授权和敏感资料处理的习惯。
设计协作场景 →覆盖入职、离职、薪酬、权限回收与培训通知等内部流程，检验 HR、IT 与业务负责人之间的身份确认和最小权限。
编排组织流程 →夜船落在上海。成员来自长亭、天融信、360、绿盟、深信服等一线厂商与攻防项目现场，长期深耕红蓝对抗、漏洞挖掘与安全工程落地。 太公是旗舰产品线；团队同时专注渗透测试、安全培训、攻防演练运营与可私有化安全工具研发，把一线能力沉淀成可交付的产品与服务。
演示、采购、产品与工程合作，请邮件沟通。团队在上海。
安全对抗、工程交付与太公产品线。旗舰方向是人为风险与社工对抗；也承接定制研发与安全工程类工作。