|
|
|
@ -50,14 +50,14 @@ Not only large tools which break security barriers,various small tools that op |
|
|
|
|
- Mitigation measures 缓解措施 |
|
|
|
|
- 在攻击发生之中缓解威胁,如hids,waf等 |
|
|
|
|
- [Juggler](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#juggler) |
|
|
|
|
-    |
|
|
|
|
-  |
|
|
|
|
- 一个也许能骗到黑客的系统。可以作为WAF等防护体系的一环。 |
|
|
|
|
- Security inspection 安全检测 |
|
|
|
|
- 对目标的安全检测,主要集中在对不同链路的主动安全检测 |
|
|
|
|
- Security Monitor 安全监控 |
|
|
|
|
- 对某个安全链路的安全监控、管理平台 |
|
|
|
|
- [gshark](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#gshark-)  |
|
|
|
|
-    |
|
|
|
|
-   |
|
|
|
|
- 一款开源敏感信息监测系统,支持github、gitlab、searchcode |
|
|
|
|
|
|
|
|
|
## 乙方工具向 |
|
|
|
@ -69,38 +69,38 @@ Not only large tools which break security barriers,various small tools that op |
|
|
|
|
|
|
|
|
|
- 对目标的各类漏洞探测扫描 |
|
|
|
|
- [kunpeng](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#kunpeng) |
|
|
|
|
-    |
|
|
|
|
-    |
|
|
|
|
- Kunpeng是一个Golang编写的开源POC检测框架。 |
|
|
|
|
- [myscan](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#myscan) |
|
|
|
|
-    |
|
|
|
|
-    |
|
|
|
|
- myscan由python3开发而成的被动扫描工具。 |
|
|
|
|
|
|
|
|
|
- Penetration Test 攻击与利用 |
|
|
|
|
- 在实际渗透测试过程中涉及到的工具 |
|
|
|
|
- [Redis Rogue Server](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#redis-rogue-server) |
|
|
|
|
-    |
|
|
|
|
-   |
|
|
|
|
- Redis 4.x/Redis 5.x RCE利用脚本. |
|
|
|
|
|
|
|
|
|
- Information analysis 信息分析 |
|
|
|
|
- 对在渗透测试中获取到的各种信息做分析 |
|
|
|
|
- [java-object-searcher](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#java-object-searcher) |
|
|
|
|
|
|
|
|
|
-    |
|
|
|
|
-    |
|
|
|
|
- java内存对象搜索辅助工具,配合IDEA在Java应用运行时,对内存中的对象进行搜索。比如可以可以用挖掘request对象用于回显等场景。 |
|
|
|
|
- [HackBrowserData](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#hackbrowserdata-)  |
|
|
|
|
-    |
|
|
|
|
-    |
|
|
|
|
- 一款可全平台运行的浏览器数据导出解密工具 |
|
|
|
|
- [frida-skeleton](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#frida-skeleton-)  |
|
|
|
|
-    |
|
|
|
|
-    |
|
|
|
|
- 基于Frida完成的一个更简单易用的安卓hook框架 |
|
|
|
|
- [MySQLMonitor & FileMonitor](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#mysqlmonitor--filemonitor-)  |
|
|
|
|
- -    |
|
|
|
|
- -  ](https://img.shields.io/badge/Score-%E2%98%85%E2%98%85%E2%98%85-yellow)  |
|
|
|
|
- MySQL实时监控工具 & 文件变化实时监控工具 |
|
|
|
|
|
|
|
|
|
- Back-penetration, intranet tools 后渗透、内网工具 |
|
|
|
|
- 在渗透测试后涉及到的权限维持,或者内网渗透涉及到的工具 |
|
|
|
|
- [antSword](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#antSword) |
|
|
|
|
-    |
|
|
|
|
-    |
|
|
|
|
- 中国蚁剑是一款开源的跨平台网站管理工具,一个所有安全从业者都不应该错过的开源项目。 |
|
|
|
|
|
|
|
|
|
- Others 其他相关 |
|
|
|
|