|
|
|
|
## 甲方工具 / party_a
|
|
|
|
|
|
|
|
|
|
1. [Elkeid](#elkeid)
|
|
|
|
|
2. [linglong](#linglong)
|
|
|
|
|
3. [OpenStar](#openstar)
|
|
|
|
|
4. [veinmind-tools](#veinmind-tools)
|
|
|
|
|
5. [GShark](#gshark)
|
|
|
|
|
6. [Juggler](#juggler)
|
|
|
|
|
|
|
|
|
|
----------------------------------------
|
|
|
|
|
|
|
|
|
|
### [Elkeid](detail/Elkeid.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/bytedance/Elkeid>
|
|
|
|
|
|
|
|
|
|
Elkeid是一个云原生的基于主机的安全(入侵检测与风险识别)解决方案。Elkeid 包含两大部分：Elkeid Agent与Elkeid Driver作为数据采集层，它在Linux系统的内核和用户空间上均可使用，从而提供了具有更好性能的且更丰富的数据。 Elkeid Server可以提供百万级Agent的接入能力，采集Agent数据，支持控制与策略下发。包含实时、离线计算模块，对采集上来的数据进行分析和检测。又有自带的服务发现和管理系统，方便对整个后台管理和操作。
|
|
|
|
|
|
|
|
|
|
### [linglong](detail/linglong.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/awake1t/linglong>
|
|
|
|
|
|
|
|
|
|
linglong是一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示。
|
|
|
|
|
|
|
|
|
|
### [OpenStar](detail/OpenStar.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/starjun/openstar>
|
|
|
|
|
|
|
|
|
|
OpenStar 是一个基于 OpenResty 的高性能 Web 应用防火墙，支持复杂规则编写。提供了常规的 HTTP 字段规则配置，还提供了 IP 黑白名单、访问频次等配置，对于 CC 防护更提供的特定的规则算法，并且支持搭建集群进行防护。
|
|
|
|
|
|
|
|
|
|
### [veinmind-tools](detail/veinmind-tools.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/chaitin/veinmind-tools>
|
|
|
|
|
|
|
|
|
|
veinmind-tools 是基于 veinmind-sdk 打造的一个容器安全工具集，目前已支持镜像 恶意文件/后门/敏感信息/弱口令 的扫描，更多功能正在逐步开发中。
|
|
|
|
|
|
|
|
|
|
### [GShark](detail/gshark.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/madneal/gshark>
|
|
|
|
|
|
|
|
|
|
一款开源敏感信息监测系统，可以监测包括 github、gitlab(目前不太稳定，由于gitlab对于免费用户不提供代码全文检索API)、searchcode 多平台的敏感信息监测。
|
|
|
|
|
|
|
|
|
|
### [Juggler](detail/Juggler.md)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<https://github.com/C4o/Juggler>
|
|
|
|
|
|
|
|
|
|
一个也许能骗到黑客的系统，可以作为WAF等防护体系的一环。
|
|
|
|
|
|
