You can not select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
130 lines
7.1 KiB
130 lines
7.1 KiB
2 years ago
|
## 入选2022KCon黑客大会兵器谱
|
||
|
|
|
||
|
|
2022年是 KCon 黑客大会举办的第11个年头，亦是10年圆满后踏上新征程的第1步，主题为“**+1 进阶，护航未来**”。
|
||
|
|
|
||
|
|
“+1”或许并不起眼，但“不积跬步，无以至千里；不积小流，无以成江海”。众多“+1”汇聚，便能以量变引起质变，化不可能为可能。网络空间发展至今，机遇与威胁并存，攻击与防守互搏。护航网络空间的未来发展之路，需要聚力成盾，这凝聚着安全技术人员每一次 **“+1”的修复、“+1”的努力、“+1”的创新、“+1”的突破**。
|
||
|
|
|
||
|
|
KCon黑客大会，汇聚黑客智慧，专注网络攻防技术交流。我们希望为众多“+1”的探索者提供分享与碰撞的舞台，为网络安全的进阶助力。
|
||
|
|
|
||
|
|
<div align="center">
|
||
|
|
<img src="Images_2022KCon/1.png" width="700">
|
||
|
|
</div>
|
||
|
|
|
||
|
|
详情访问：[KCon 2022 - KCon 黑客大会](https://kcon.knownsec.com/list-kcon2022.html)
|
||
|
|
|
||
|
|
众所周知，网络实战攻防离不开各类自动化工具的运用。安全自动化工具是网安研究人员脑力和经验的结晶，它的加持能让安全人员从“白打”升级到全副武装状态，帮助展示及处理诸多复杂、耗时的安全问题，明确风险、提升效率、加强防御。
|
||
|
|
|
||
|
|
KCon「兵器谱」展示便是为鼓励国内安全自动化工具的发展而设立，现已成为每届 KCon 的传统。本届 KCon，有**14**件经过精心筛选的安全“兵器”等待大家探索。
|
||
|
|
|
||
|
|
<div align="center">
|
||
|
|
<img src="Images_2022KCon/2.png" width="700">
|
||
|
|
</div>
|
||
|
|
|
||
|
|
其中有 7 个项目来自404星链计划，他们分别是：
|
||
|
|
|
||
|
|
- AppInfoScanner
|
||
|
|
- As-Exploits
|
||
|
|
- Cloud-Bucket-Leak-Detection-Tools
|
||
|
|
- fscan
|
||
|
|
- HaE
|
||
|
|
- openstar
|
||
|
|
- veinmind-tools
|
||
|
|
|
||
|
|
>排名不分先后
|
||
|
|
|
||
|
|
|
||
|
|
### [AppInfoScanner](https://github.com/knownsec/404StarLink/blob/master/detail/AppInfoScanner.md)
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
https://github.com/kelvinBen/AppInfoScanner
|
||
|
|
|
||
|
|
一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。
|
||
|
|
|
||
|
|
[点击查看兵器谱视频演示](https://www.bilibili.com/video/BV1Mt4y1J7Vh?spm_id_from=333.999.0.0&vd_source=43f31648998a33a14a20b812fed90047)
|
||
|
|
|
||
|
|
|
||
|
|
### [As-Exploits](https://github.com/knownsec/404StarLink/blob/master/detail/As-Exploits.md)
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
https://github.com/yzddmr6/As-Exploits
|
||
|
|
|
||
|
|
中国蚁剑后渗透框架
|
||
|
|
|
||
|
|
|
||
|
|
### [Cloud-Bucket-Leak-Detection-Tools](https://github.com/UzJu/Cloud-Bucket-Leak-Detection-Tools)
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
https://github.com/UzJu/Cloud-Bucket-Leak-Detection-Tools
|
||
|
|
|
||
|
|
云原生安全近几年比较火，存储桶在企业(SRC众测)中暴露的问题也非常多，不仅仅局限于AK/SK的泄露，更多的是用户配置侧的问题，这款工具就是用来代替我们手工解决一些繁琐的操作。
|
||
|
|
|
||
|
|
[点击查看兵器谱视频演示](https://www.bilibili.com/video/BV1ye411g76v?spm_id_from=333.999.0.0&vd_source=43f31648998a33a14a20b812fed90047)
|
||
|
|
|
||
|
|
|
||
|
|
### [fscan](https://github.com/knownsec/404StarLink/blob/master/detail/fscan.md)
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
https://github.com/shadow1ng/fscan
|
||
|
|
|
||
|
|
一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。
|
||
|
|
|
||
|
|
[点击查看兵器谱视频演示](https://www.bilibili.com/video/BV1vG4115722?spm_id_from=333.999.0.0&vd_source=43f31648998a33a14a20b812fed90047)
|
||
|
|
|
||
|
|
|
||
|
|
### [HaE](https://github.com/knownsec/404StarLink/blob/master/detail/HaE.md)
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
https://github.com/gh0stkey/HaE
|
||
|
|
|
||
|
|
HaE是一款可以快速挖掘目标指纹和关键信息的Burp插件。
|
||
|
|
|
||
|
|
[点击查看兵器谱视频演示](https://www.bilibili.com/video/BV16D4y167uX?spm_id_from=333.999.0.0&vd_source=43f31648998a33a14a20b812fed90047)
|
||
|
|
|
||
|
|
|
||
|
|
### [OpenStar](https://github.com/knownsec/404StarLink/blob/master/detail/OpenStar.md)
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
https://github.com/starjun/openstar
|
||
|
|
|
||
|
|
OpenStar 是一个基于 OpenResty 的高性能 Web 应用防火墙，支持复杂规则编写。提供了常规的 HTTP 字段规则配置，还提供了 IP 黑白名单、访问频次等配置，对于 CC 防护更提供的特定的规则算法，并且支持搭建集群进行防护。
|
||
|
|
|
||
|
|
[点击查看兵器谱视频演示](https://www.bilibili.com/video/BV1YB4y1G7mr?spm_id_from=333.999.0.0&vd_source=43f31648998a33a14a20b812fed90047)
|
||
|
|
|
||
|
|
|
||
|
|
### [veinmind-tools](https://github.com/knownsec/404StarLink/blob/master/detail/veinmind-tools.md)
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
https://github.com/chaitin/veinmind-tools
|
||
|
|
|
||
|
|
veinmind-tools 是基于 veinmind-sdk 打造的一个容器安全工具集，目前已支持镜像 恶意文件/后门/敏感信息/弱口令 的扫描，更多功能正在逐步开发中。
|
||
|
|
|
||
|
|
[点击查看兵器谱视频演示](https://www.bilibili.com/video/BV1MP411V7v6?spm_id_from=333.999.0.0&vd_source=43f31648998a33a14a20b812fed90047)
|