crash.software
Projects
Pull Requests
Issues
Builds
404StarLink
Code
Files
Commits
Branches
Tags
Pull Requests
Code Comments
Code Compare
Issues
Builds
Statistics
Child Projects
‹cra.sh›
RESTful API
Projects STRLCPY 404StarLink Commits 43c64d3c
🤬

  • weekly update at 2022-06-27

  • Loading...
  • xx committed 2 years ago
    43c64d3c
    1 parent f678a9a8
  • ■ ■ ■ ■ ■ ■
    README.md
    skipped 16 lines
    17 17   
    18 18  | 时间 | 项目名称 | 项目动态 |
    19 19  |----|-----------|--------------------------|
    20  -|2022-06-15|[**veinmind-tools**](detail/veinmind-tools.md)|更新 [v1.3.2](detail/veinmind-tools.md#最近更新) 版本|
     20 +|2022-06-25|[**CDK**](detail/CDK.md)|更新 [v1.2.0](detail/CDK.md#最近更新) 版本|
     21 +|2022-06-23|[**HaE**](detail/HaE.md)|更新 [v2.4](detail/HaE.md#最近更新) 版本|
     22 +|2022-06-23|[**KunLun-M**](detail/KunLun-M.md)|更新 [v2.6.5](detail/KunLun-M.md#最近更新) 版本|
     23 +|2022-06-22|[**MDUT**](detail/MDUT.md)|更新 [v2.1.1](detail/MDUT.md#最近更新) 版本|
     24 +|2022-06-22|[**pocsuite3**](detail/pocsuite3.md)|更新 [v1.9.5](detail/pocsuite3.md#最近更新) 版本|
     25 +|2022-06-22|[**BinAbsInspector**](detail/BinAbsInspector.md)|发布文章[《BinAbsInspector：二进制文件自动化静态漏洞检测工具》](https://mp.weixin.qq.com/s/KBpkRvkq91mjkS_4QD3yjQ)|
     26 +|2022-06-21|[**veinmind-tools**](detail/veinmind-tools.md)|更新 [v1.3.3](detail/veinmind-tools.md#最近更新) 版本|
    21 27  |2022-06-15|[**afrog**](detail/afrog.md)|afrog加入星链计划|
    22 28  |2022-06-15|[**BinAbsInspector**](detail/BinAbsInspector.md)|BinAbsInspector加入星链计划|
    23 29  |2022-06-08|[**DNSlog-GO**](detail/DNSlog-GO.md)|更新 [v1.5.2](detail/DNSlog-GO.md#最近更新) 版本|
    24  -|2022-06-07|[**pocsuite3**](detail/pocsuite3.md)|更新 [v1.9.4](detail/pocsuite3.md#最近更新) 版本|
    25  -|2022-06-06|[**f8x**](detail/f8x.md)|更新 [v1.6.1](detail/f8x.md#最近更新) 版本|
    26  -|2022-06-05|[**HackBrowserData**](detail/HackBrowserData.md)|更新 [v0.4.3](detail/HackBrowserData.md#最近更新) 版本|
    27  -|2022-05-30|[**CDK**](detail/CDK.md)|更新 [v1.1.0](detail/CDK.md#最近更新) 版本|
    28  -|2022-05-27|[**HaE**](detail/HaE.md)|更新 [v2.3](detail/HaE.md#最近更新) 版本|
    29  -|2022-05-24|[**MDUT**](detail/MDUT.md)|更新 [v2.1.0](detail/MDUT.md#最近更新) 版本|
    30 30   
    31 31  **2.StarRank**
    32 32   
    33 33  | 序号 | 项目名称 | 项目简介 | Star |
    34 34  |----|-----------|--------------------------|----|
    35  -|1|[**HackBrowserData**](detail/HackBrowserData.md)|hack-browser-data 是一个解密浏览器数据（密码/历史记录/Cookies/书签）的导出工具，支持全平台主流浏览器的数据导出窃取。|4797|
    36  -|2|[**fscan**](detail/fscan.md)|一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。|3779|
     35 +|1|[**HackBrowserData**](detail/HackBrowserData.md)|hack-browser-data 是一个解密浏览器数据（密码/历史记录/Cookies/书签）的导出工具，支持全平台主流浏览器的数据导出窃取。|4819|
     36 +|2|[**fscan**](detail/fscan.md)|一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。|3826|
    37 37  |3|[**pocsuite3**](detail/pocsuite3.md)|pocsuite3是由Knownsec 404团队开发的开源远程漏洞测试和概念验证开发框架。它带有强大的概念验证引擎，以及针对最终渗透测试人员和安全研究人员的许多强大功能。|2544|
    38  -|4|[**CDK**](detail/CDK.md)|CDK是一款为容器环境定制的渗透测试工具，在已攻陷的容器内部提供零依赖的常用命令及PoC/EXP。集成Docker/K8s场景特有的逃逸、横向移动、持久化利用方式，插件化管理。|2356|
     38 +|4|[**CDK**](detail/CDK.md)|CDK是一款为容器环境定制的渗透测试工具，在已攻陷的容器内部提供零依赖的常用命令及PoC/EXP。集成Docker/K8s场景特有的逃逸、横向移动、持久化利用方式，插件化管理。|2373|
    39 39  |5|[**Viper**](detail/Viper.md)|VIPER是一款图形化内网渗透工具,将内网渗透过程中常用的战术及技术进行模块化及武器化。|2325|
    40  -|6|[**antSword**](detail/antSword.md)|中国蚁剑是一款开源的跨平台网站管理工具。|1694|
    41  -|7|[**KunLun-M**](detail/KunLun-M.md)|KunLun-M是一个完全开源的静态白盒扫描工具，支持PHP、JavaScript的语义扫描，基础安全、组件安全扫描，Chrome Ext\Solidity的基础扫描。|1501|
     40 +|6|[**antSword**](detail/antSword.md)|中国蚁剑是一款开源的跨平台网站管理工具。|1714|
     41 +|7|[**KunLun-M**](detail/KunLun-M.md)|KunLun-M是一个完全开源的静态白盒扫描工具，支持PHP、JavaScript的语义扫描，基础安全、组件安全扫描，Chrome Ext\Solidity的基础扫描。|1514|
    42 42  |8|[**Kunpeng**](detail/Kunpeng.md)|Kunpeng是一个Golang编写的开源POC检测框架，集成了包括数据库、中间件、web组件、cms等等的漏洞POC，可检测弱口令、SQL注入、XSS、RCE等漏洞类型，以动态链接库的形式提供调用，通过此项目可快速开发漏洞检测类的系统，比攻击者快一步发现风险漏洞。|1477|
    43  -|9|[**Stowaway**](detail/Stowaway.md)|Stowaway 是一款多级代理工具，可将外部流量通过多个节点代理至内网，突破内网访问限制。Stowaway 可以方便渗透测试人员通过多级跳跃，从外部dmz等一系列区域逐步深入核心网络；Stowaway 除了流量转发功能，还提供了端口复用、ssh隧道，流量伪装等专为渗透测试人员所用的功能。|1432|
     43 +|9|[**Stowaway**](detail/Stowaway.md)|Stowaway 是一款多级代理工具，可将外部流量通过多个节点代理至内网，突破内网访问限制。Stowaway 可以方便渗透测试人员通过多级跳跃，从外部dmz等一系列区域逐步深入核心网络；Stowaway 除了流量转发功能，还提供了端口复用、ssh隧道，流量伪装等专为渗透测试人员所用的功能。|1448|
    44 44  |10|[**shellcodeloader**](detail/shellcodeloader.md)|Windows平台的shellcode免杀加载器，自带多种加载方式：32位自带13种加载方式，64位自带12种加载方式。|1262|
    45 45   
    46 46  **3.项目更新**
    47 47   
    48 48  | 时间 | 项目迭代版本 |
    49 49  |----|-----------|
     50 +|第25周|[**CDK**](detail/CDK.md) 更新 [v1.2.0](detail/CDK.md#最近更新) / [**HaE**](detail/HaE.md) 更新 [v2.4](detail/HaE.md#最近更新) / [**KunLun-M**](detail/KunLun-M.md) 更新 [v2.6.5](detail/KunLun-M.md#最近更新) / [**MDUT**](detail/MDUT.md) 更新 [v2.1.1](detail/MDUT.md#最近更新) / [**pocsuite3**](detail/pocsuite3.md) 更新 [v1.9.5](detail/pocsuite3.md#最近更新) / [**veinmind-tools**](detail/veinmind-tools.md) 更新 [v1.3.3](detail/veinmind-tools.md#最近更新)|
    50 51  |第24周|[**veinmind-tools**](detail/veinmind-tools.md) 更新 [v1.3.2](detail/veinmind-tools.md#最近更新)|
    51 52  |第23周|[**DNSlog-GO**](detail/DNSlog-GO.md) 更新 [v1.5.2](detail/DNSlog-GO.md#最近更新) / [**pocsuite3**](detail/pocsuite3.md) 更新 [v1.9.4](detail/pocsuite3.md#最近更新) / [**f8x**](detail/f8x.md) 更新 [v1.6.1](detail/f8x.md#最近更新)|
    52 53  |第22周|[**HackBrowserData**](detail/HackBrowserData.md) 更新 [v0.4.3](detail/HackBrowserData.md#最近更新) / [**CDK**](detail/CDK.md) 更新 [v1.1.0](detail/CDK.md#最近更新)|
    skipped 3 lines
    56 57  |第18周|[**veinmind-tools**](detail/veinmind-tools.md) 更新 [v1.3.0](detail/veinmind-tools.md#最近更新) / [**GShark**](detail/gshark.md) 更新 [v0.9.6](detail/gshark.md#最近更新)|
    57 58  |第17周|[**HackBrowserData**](detail/HackBrowserData.md) 更新 [v0.4.2](detail/HackBrowserData.md#最近更新) / [**veinmind-tools**](detail/veinmind-tools.md) 更新 [v1.2.2](detail/veinmind-tools.md#最近更新)|
    58 59  |第16周|[**HaE**](detail/HaE.md) 更新 [v2.2.1](detail/HaE.md#最近更新) / [**fscan**](detail/fscan.md) 更新 [v1.7.1](detail/fscan.md#最近更新) / [**HackBrowserData**](detail/HackBrowserData.md) 更新 [v0.4.1](detail/HackBrowserData.md#最近更新) / [**Kunyu**](detail/Kunyu.md) 更新 [v1.7.2](detail/Kunyu.md#最近更新) / [**HackBrowserData**](detail/HackBrowserData.md) 更新 [v0.4.0](detail/HackBrowserData.md#最近更新)|
    59  -|第15周|[**ysomap**](detail/ysomap.md) 更新 [v0.1.3](detail/ysomap.md#最近更新) / [**GShark**](detail/gshark.md) 更新 [v0.9.3](detail/gshark.md#最近更新)|
    60 60   
    61 61  **4.新项目加入**
    62 62   
    skipped 14 lines
    77 77   
    78 78  | 序号 | 项目名称 | 作者 | 项目简介 | Star |
    79 79  |------|----------|------|----------|------|
    80  -|1|[**linglong**](detail/linglong.md)|awake1t|linglong是一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示。|1161|
     80 +|1|[**linglong**](detail/linglong.md)|awake1t|linglong是一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示。|1171|
    81 81  |2|[**OpenStar**](detail/OpenStar.md)|starjun|OpenStar 是一个基于 OpenResty 的高性能 Web 应用防火墙，支持复杂规则编写。提供了常规的 HTTP 字段规则配置，还提供了 IP 黑白名单、访问频次等配置，对于 CC 防护更提供的特定的规则算法，并且支持搭建集群进行防护。|1073|
    82 82  |3|[**veinmind-tools**](detail/veinmind-tools.md)|长亭科技|veinmind-tools 是基于 veinmind-sdk 打造的一个容器安全工具集，目前已支持镜像 恶意文件/后门/敏感信息/弱口令 的扫描，更多功能正在逐步开发中。|542|
    83 83  |4|[**GShark**](detail/gshark.md)|madneal|一款开源敏感信息监测系统，可以监测包括 github、gitlab(目前不太稳定，由于gitlab对于免费用户不提供代码全文检索API)、searchcode 多平台的敏感信息监测。|502|
    skipped 3 lines
    87 87   
    88 88  | 序号 | 项目名称 | 作者 | 项目简介 | Star |
    89 89  |------|----------|------|----------|------|
    90  -|1|[**HaE**](detail/HaE.md)|gh0stkey|HaE是一款可以快速挖掘目标指纹和关键信息的Burp插件。|1134|
     90 +|1|[**HaE**](detail/HaE.md)|gh0stkey|HaE是一款可以快速挖掘目标指纹和关键信息的Burp插件。|1150|
    91 91  |2|[**DarkEye**](detail/DarkEye.md)|zsdevX|基于go完成的渗透测试信息收集利器|807|
    92  -|3|[**Kunyu**](detail/Kunyu.md)|风起|Kunyu(坤舆)，是一款基于ZoomEye API开发的信息收集工具，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。|645|
     92 +|3|[**Kunyu**](detail/Kunyu.md)|风起|Kunyu(坤舆)，是一款基于ZoomEye API开发的信息收集工具，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。|660|
    93 93  |4|[**Glass**](detail/Glass.md)|s7ckTeam|Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。|640|
    94  -|5|[**scaninfo**](detail/scaninfo.md)|华东360安服团队|scaninfo 是一款开源、轻量、快速、跨平台的红队内外网打点扫描器。比较同类工具，其能够在 nmap 的扫描速度和 masscan 的准确度之间寻找一个较好的平衡点，能够快速进行端口扫描和服务识别，内置指纹识别用于 web 探测，可以用报告的方式整理扫描结果。|464|
    95  -|6|[**ZoomEye-Python**](detail/ZoomEye-Python.md)|Knownsec404|ZoomEye-python 是一款基于 ZoomEye API 开发的 Python 库，提供了 ZoomEye 命令行模式，同时也可以作为 SDK 集成到其他工具中。该库可以让技术人员更便捷地搜索、筛选、导出 ZoomEye 的数据|355|
    96  -|7|[**ksubdomain**](detail/ksubdomain.md)|w8ay|ksubdomain是一款基于无状态子域名爆破工具，支持在Windows/Linux/Mac上使用，它会很快的进行DNS爆破，在Mac和Windows上理论最大发包速度在30w/s,linux上为160w/s的速度。|347|
     94 +|5|[**scaninfo**](detail/scaninfo.md)|华东360安服团队|scaninfo 是一款开源、轻量、快速、跨平台的红队内外网打点扫描器。比较同类工具，其能够在 nmap 的扫描速度和 masscan 的准确度之间寻找一个较好的平衡点，能够快速进行端口扫描和服务识别，内置指纹识别用于 web 探测，可以用报告的方式整理扫描结果。|475|
     95 +|6|[**ksubdomain**](detail/ksubdomain.md)|w8ay|ksubdomain是一款基于无状态子域名爆破工具，支持在Windows/Linux/Mac上使用，它会很快的进行DNS爆破，在Mac和Windows上理论最大发包速度在30w/s,linux上为160w/s的速度。|362|
     96 +|7|[**ZoomEye-Python**](detail/ZoomEye-Python.md)|Knownsec404|ZoomEye-python 是一款基于 ZoomEye API 开发的 Python 库，提供了 ZoomEye 命令行模式，同时也可以作为 SDK 集成到其他工具中。该库可以让技术人员更便捷地搜索、筛选、导出 ZoomEye 的数据|355|
    97 97  |8|[**ct**](detail/ct.md)|rungobier@Knownsec404|ct 是一款使用 rust 语言进行开发，并且基于ZoomEye域名查询以及利用域名字典进行子域名爆破的工具，同时在最终爆破完成后可使用脚本，将相应的的.gv 文件转化成为相应的 .png 文件进行可视化展示|61|
    98 98  |9|[**Zoomeye-Tools**](detail/ZoomEye-Tools.md)|Knownsec404|一个配合ZoomEye使用的Chrome插件，可以查看当前网页所在ip信息或跳转查看详细信息，还可以根据关键词一键跳转至ZoomEye进行搜索|31|
    99 99  |10|[**ZoomEye-go**](detail/ZoomEye-go.md)|gyyyy|ZoomEye-go 是一款基于 ZoomEye API 开发的 Golang 库，提供了 ZoomEye 命令行模式，同时也可以作为SDK集成到其他工具中。该库可以让技术人员更便捷地搜索、筛选、导出 ZoomEye 的数据。|27|
    skipped 78 lines
  • ■ ■ ■ ■ ■ ■
    allprojects.md
    skipped 14 lines
    15 15   * [Kunyu](#kunyu)
    16 16   * [Glass](#glass)
    17 17   * [scaninfo](#scaninfo)
    18  - * [ZoomEye-Python](#zoomeye-python)
    19 18   * [ksubdomain](#ksubdomain)
     19 + * [ZoomEye-Python](#zoomeye-python)
    20 20   * [ct](#ct)
    21 21   * [ZoomEye-Tools](#zoomeye-tools)
    22 22   * [ZoomEye-go](#zoomeye-go)
    skipped 11 lines
    34 34   * [Viper](#viper)
    35 35   * [MDUT](#mdut)
    36 36   * [BurpCrypto](#burpcrypto)
    37  - * [ysomap](#ysomap)
    38 37   * [MySQL-Fake-Server](#mysql-fake-server)
     38 + * [ysomap](#ysomap)
    39 39   * [DNSlog-GO](#dnslog-go)
    40 40   * [Redis-Rogue-Server](#redis-rogue-server)
    41 41   * [MysqlT](#mysqlt)
    skipped 60 lines
    102 102  ![Author](https://img.shields.io/badge/Author-长亭科技-orange)
    103 103  ![Language](https://img.shields.io/badge/Language-Golang/Python-blue)
    104 104  ![GitHub stars](https://img.shields.io/github/stars/chaitin/veinmind-tools.svg?style=flat&logo=github)
    105  -![Version](https://img.shields.io/badge/Version-V1.3.2-red)
     105 +![Version](https://img.shields.io/badge/Version-V1.3.3-red)
    106 106   
    107 107  <https://github.com/chaitin/veinmind-tools>
    108 108   
    skipped 36 lines
    145 145  ![Author](https://img.shields.io/badge/Author-gh0stkey-orange)
    146 146  ![Language](https://img.shields.io/badge/Language-Java-blue)
    147 147  ![GitHub stars](https://img.shields.io/github/stars/gh0stkey/HaE.svg?style=flat&logo=github)
    148  -![Version](https://img.shields.io/badge/Version-V2.3-red)
     148 +![Version](https://img.shields.io/badge/Version-V2.4-red)
    149 149   
    150 150  <https://github.com/gh0stkey/HaE>
    151 151   
    skipped 39 lines
    191 191   
    192 192  scaninfo 是一款开源、轻量、快速、跨平台的红队内外网打点扫描器。比较同类工具，其能够在 nmap 的扫描速度和 masscan 的准确度之间寻找一个较好的平衡点，能够快速进行端口扫描和服务识别，内置指纹识别用于 web 探测，可以用报告的方式整理扫描结果。
    193 193   
    194  -### [ZoomEye-Python](detail/ZoomEye-Python.md)
    195  -![Author](https://img.shields.io/badge/Author-Knownsec404-orange)
    196  -![Language](https://img.shields.io/badge/Language-Python-blue)
    197  -![GitHub stars](https://img.shields.io/github/stars/knownsec/ZoomEye-python.svg?style=flat&logo=github)
    198  -![Version](https://img.shields.io/badge/Version-V2.1.1-red)
    199  - 
    200  -<https://github.com/knownsec/ZoomEye-python>
    201  - 
    202  -ZoomEye-python 是一款基于 ZoomEye API 开发的 Python 库，提供了 ZoomEye 命令行模式，同时也可以作为 SDK 集成到其他工具中。该库可以让技术人员更便捷地搜索、筛选、导出 ZoomEye 的数据
    203  - 
    204 194  ### [ksubdomain](detail/ksubdomain.md)
    205 195  ![Author](https://img.shields.io/badge/Author-w8ay-orange)
    206 196  ![Language](https://img.shields.io/badge/Language-Golang-blue)
    skipped 3 lines
    210 200  <https://github.com/boy-hack/ksubdomain>
    211 201   
    212 202  ksubdomain是一款基于无状态子域名爆破工具，支持在Windows/Linux/Mac上使用，它会很快的进行DNS爆破，在Mac和Windows上理论最大发包速度在30w/s,linux上为160w/s的速度。
     203 + 
     204 +### [ZoomEye-Python](detail/ZoomEye-Python.md)
     205 +![Author](https://img.shields.io/badge/Author-Knownsec404-orange)
     206 +![Language](https://img.shields.io/badge/Language-Python-blue)
     207 +![GitHub stars](https://img.shields.io/github/stars/knownsec/ZoomEye-python.svg?style=flat&logo=github)
     208 +![Version](https://img.shields.io/badge/Version-V2.1.1-red)
     209 + 
     210 +<https://github.com/knownsec/ZoomEye-python>
     211 + 
     212 +ZoomEye-python 是一款基于 ZoomEye API 开发的 Python 库，提供了 ZoomEye 命令行模式，同时也可以作为 SDK 集成到其他工具中。该库可以让技术人员更便捷地搜索、筛选、导出 ZoomEye 的数据
    213 213   
    214 214  ### [ct](detail/ct.md)
    215 215  ![Author](https://img.shields.io/badge/Author-rungobier@Knownsec404-orange)
    skipped 85 lines
    301 301  ![Author](https://img.shields.io/badge/Author-knownsec404-orange)
    302 302  ![Language](https://img.shields.io/badge/Language-Python-blue)
    303 303  ![GitHub stars](https://img.shields.io/github/stars/knownsec/pocsuite3.svg?style=flat&logo=github)
    304  -![Version](https://img.shields.io/badge/Version-V1.9.4-red)
     304 +![Version](https://img.shields.io/badge/Version-V1.9.5-red)
    305 305   
    306 306  <https://github.com/knownsec/pocsuite3>
    307 307   
    skipped 3 lines
    311 311  ![Author](https://img.shields.io/badge/Author-cdkteam-orange)
    312 312  ![Language](https://img.shields.io/badge/Language-CDK-blue)
    313 313  ![GitHub stars](https://img.shields.io/github/stars/cdk-team/CDK.svg?style=flat&logo=github)
    314  -![Version](https://img.shields.io/badge/Version-V1.1.0-red)
     314 +![Version](https://img.shields.io/badge/Version-V1.2.0-red)
    315 315   
    316 316  <https://github.com/cdk-team/CDK>
    317 317   
    skipped 13 lines
    331 331  ![Author](https://img.shields.io/badge/Author-Ch1ngg-orange)
    332 332  ![Language](https://img.shields.io/badge/Language-Java-blue)
    333 333  ![GitHub stars](https://img.shields.io/github/stars/SafeGroceryStore/MDUT.svg?style=flat&logo=github)
    334  -![Version](https://img.shields.io/badge/Version-V2.1.0-red)
     334 +![Version](https://img.shields.io/badge/Version-V2.1.1-red)
    335 335   
    336 336  <https://github.com/SafeGroceryStore/MDUT>
    337 337   
    skipped 9 lines
    347 347   
    348 348  支持多种加密算法或直接执行JS代码的用于爆破前端加密的BurpSuite插件。
    349 349   
    350  -### [ysomap](detail/ysomap.md)
    351  -![Author](https://img.shields.io/badge/Author-wh1t3p1g-orange)
    352  -![Language](https://img.shields.io/badge/Language-Java-blue)
    353  -![GitHub stars](https://img.shields.io/github/stars/wh1t3p1g/ysomap.svg?style=flat&logo=github)
    354  -![Version](https://img.shields.io/badge/Version-V0.1.3-red)
    355  - 
    356  -<https://github.com/wh1t3p1g/ysomap>
    357  - 
    358  -Ysomap是一款适配于各类实际复杂环境的Java反序列化利用框架，可动态配置具备不同执行效果的Java反序列化利用链payload，以应对不同场景下的反序列化利用。
    359  - 
    360 350  ### [MySQL-Fake-Server](detail/MySQL-Fake-Server.md)
    361 351  ![Author](https://img.shields.io/badge/Author-fnmsd-orange)
    362 352  ![Language](https://img.shields.io/badge/Language-Python-blue)
    skipped 3 lines
    366 356  <https://github.com/fnmsd/MySQL_Fake_Server>
    367 357   
    368 358  用于渗透测试过程中的假MySQL服务器，纯原生python3实现，不依赖其它包。
     359 + 
     360 +### [ysomap](detail/ysomap.md)
     361 +![Author](https://img.shields.io/badge/Author-wh1t3p1g-orange)
     362 +![Language](https://img.shields.io/badge/Language-Java-blue)
     363 +![GitHub stars](https://img.shields.io/github/stars/wh1t3p1g/ysomap.svg?style=flat&logo=github)
     364 +![Version](https://img.shields.io/badge/Version-V0.1.3-red)
     365 + 
     366 +<https://github.com/wh1t3p1g/ysomap>
     367 + 
     368 +Ysomap是一款适配于各类实际复杂环境的Java反序列化利用框架，可动态配置具备不同执行效果的Java反序列化利用链payload，以应对不同场景下的反序列化利用。
    369 369   
    370 370  ### [DNSlog-GO](detail/DNSlog-GO.md)
    371 371  ![Author](https://img.shields.io/badge/Author-lanyi-orange)
    skipped 42 lines
    414 414  ![Author](https://img.shields.io/badge/Author-LoRexxar-orange)
    415 415  ![Language](https://img.shields.io/badge/Language-Python-blue)
    416 416  ![GitHub stars](https://img.shields.io/github/stars/LoRexxar/Kunlun-M.svg?style=flat&logo=github)
    417  -![Version](https://img.shields.io/badge/Version-V2.6.4.2-red)
     417 +![Version](https://img.shields.io/badge/Version-V2.6.5-red)
    418 418   
    419 419  <https://github.com/LoRexxar/Kunlun-M>
    420 420   
    skipped 181 lines
  • ■ ■ ■ ■ ■ ■
    detail/BinAbsInspector.md
    skipped 117 lines
    118 118  <!--auto_detail_active_begin_e1c6fb434b6f0baf6912c7a1934f772b-->
    119 119  ## 项目相关
    120 120   
     121 +- 2022-06-22 发布文章[《BinAbsInspector：二进制文件自动化静态漏洞检测工具》](https://mp.weixin.qq.com/s/KBpkRvkq91mjkS_4QD3yjQ)
    121 122   
    122 123  ## 最近更新
    123 124   
    skipped 2 lines
  • ■ ■ ■ ■ ■ ■
    detail/CDK.md
    skipped 2 lines
    3 3  ![Language](https://img.shields.io/badge/Language-CDK-blue)
    4 4  ![Author](https://img.shields.io/badge/Author-cdkteam-orange)
    5 5  ![GitHub stars](https://img.shields.io/github/stars/cdk-team/CDK.svg?style=flat&logo=github)
    6  -![Version](https://img.shields.io/badge/Version-V1.1.0-red)
     6 +![Version](https://img.shields.io/badge/Version-V1.2.0-red)
    7 7  ![Time](https://img.shields.io/badge/Join-20210223-green)
    8 8  <!--auto_detail_badge_end_fef74f2d7ea73fcc43ff78e05b1e7451-->
    9 9   
    skipped 209 lines
    219 219  - 2021-11-11 发布文章[《CDK:一款针对容器场景的多功能渗透工具》](https://mp.weixin.qq.com/s/fopvHFPAbbqtCE6SV9JerQ)
    220 220   
    221 221  ## 最近更新
     222 + 
     223 +#### [v1.2.0] - 2022-06-25
     224 + 
     225 +**更新**
     226 +- 新增 Exploit：从 etcd 获取 k8s 的 token
     227 +- 添加输出结束消息
     228 +- 移除 --insecure-port 参数
    222 229   
    223 230  #### [v1.1.0] - 2022-05-30
    224 231   
    skipped 51 lines
  • ■ ■ ■ ■ ■ ■
    detail/HaE.md
    skipped 2 lines
    3 3  ![Language](https://img.shields.io/badge/Language-Java-blue)
    4 4  ![Author](https://img.shields.io/badge/Author-gh0stkey-orange)
    5 5  ![GitHub stars](https://img.shields.io/github/stars/gh0stkey/HaE.svg?style=flat&logo=github)
    6  -![Version](https://img.shields.io/badge/Version-V2.3-red)
     6 +![Version](https://img.shields.io/badge/Version-V2.4-red)
    7 7  ![Time](https://img.shields.io/badge/Join-20210120-green)
    8 8  <!--auto_detail_badge_end_fef74f2d7ea73fcc43ff78e05b1e7451-->
    9 9   
    skipped 86 lines
    96 96   
    97 97  ## 最近更新
    98 98   
     99 +#### [v2.4] - 2022-06-23
     100 + 
     101 +**更新**
     102 +- 修复规则导入问题
     103 +- 配置文件初始化默认路径切换到用户根目录/.config/HaE/目录下
     104 +- 新增Databoard功能用于HaE规则匹配数据集中化查询
     105 +- 优化README文档，去除非必要内容，直观展示项目相关信息
     106 +- 发布HaE项目Logo及项目口号：赋能白帽，高效作战！提升项目品牌影响力与辨识度
     107 + 
    99 108  #### [v2.3] - 2022-05-27
    100 109   
    101 110  **更新**
    skipped 16 lines
    118 127   
    119 128  **UI更新**
    120 129  - 在MarkInfo标签中不再展示纯字符串内容，而是采用多表格的形式展示数据，使用户体验更佳，数据更直观
    121  - 
    122  -#### [v2.1.3] - 2022-01-11
    123  - 
    124  -**优化**
    125  -- 解决与其他插件冲突所导致的问题，将`getHttpService`所使用到的所有地方等价替换为其他代码
    126 130   
    127 131  <!--auto_detail_active_end_f9cf7911015e9913b7e691a7a5878527-->
    128 132   
  • ■ ■ ■ ■ ■ ■
    detail/KunLun-M.md
    skipped 2 lines
    3 3  ![Language](https://img.shields.io/badge/Language-Python-blue)
    4 4  ![Author](https://img.shields.io/badge/Author-LoRexxar-orange)
    5 5  ![GitHub stars](https://img.shields.io/github/stars/LoRexxar/Kunlun-M.svg?style=flat&logo=github)
    6  -![Version](https://img.shields.io/badge/Version-V2.6.4.2-red)
     6 +![Version](https://img.shields.io/badge/Version-V2.6.5-red)
    7 7  ![Time](https://img.shields.io/badge/Join-20200821-green)
    8 8  <!--auto_detail_badge_end_fef74f2d7ea73fcc43ff78e05b1e7451-->
    9 9   
    skipped 297 lines
    307 307   
    308 308   
    309 309  ## 最近更新
     310 + 
     311 +#### [v2.6.5] - 2022-06-23
     312 + 
     313 +**更新**
     314 +- 更新了社区化的部署方案，支持使用公开的Server端查看扫描结果，为后续延展提供基础
     315 +- 更新了潮汐平台链接，可以使用潮汐平台快速部署体验
    310 316   
    311 317  #### [v2.6.4.2] - 2022-03-02
    312 318   
    skipped 7 lines
  • ■ ■ ■ ■ ■ ■ ■
    detail/MDUT.md
    skipped 2 lines
    3 3  ![Language](https://img.shields.io/badge/Language-Java-blue)
    4 4  ![Author](https://img.shields.io/badge/Author-Ch1ngg-orange)
    5 5  ![GitHub stars](https://img.shields.io/github/stars/SafeGroceryStore/MDUT.svg?style=flat&logo=github)
    6  -![Version](https://img.shields.io/badge/Version-V2.1.0-red)
     6 +![Version](https://img.shields.io/badge/Version-V2.1.1-red)
    7 7  ![Time](https://img.shields.io/badge/Join-20210702-green)
    8 8  <!--auto_detail_badge_end_fef74f2d7ea73fcc43ff78e05b1e7451-->
    9 9   
    skipped 30 lines
    40 40   
    41 41   
    42 42  ## 最近更新
     43 + 
     44 +#### [v2.1.1] - 2022-06-22
     45 + 
     46 +**核心**
     47 +- 优化逻辑代码
     48 +- 更改用户协议窗口
     49 +- 重构 Http Tunnel 生成界面
     50 + 
     51 +**Mysql**
     52 +- 修正 Mysql 某些时候错误不弹窗
     53 + 
     54 +**Mssql**
     55 +- 将依赖包重新替换为 jTDS (Microsoft 官方驱动太多问题)
     56 + 
     57 +**Oracle**
     58 +- 增加oracle 单独上传功能
     59 + 
     60 +**Redis**
     61 +- 优化内部代码
     62 +- 再次修复 Redis 测试连接错误信息返回连接成功 Bug
     63 +- 增加反弹shell功能 (不推荐使用影响生产环境)
     64 +- 修复 Redis 某些时候错误不弹窗
     65 +- 增强 替换 SSH 公钥 功能
    43 66   
    44 67  #### [v2.1.0] - 2022-05-24
    45 68   
    skipped 35 lines
  • ■ ■ ■ ■ ■ ■ ■
    detail/pocsuite3.md
    skipped 2 lines
    3 3  ![Language](https://img.shields.io/badge/Language-Python-blue)
    4 4  ![Author](https://img.shields.io/badge/Author-knownsec404-orange)
    5 5  ![GitHub stars](https://img.shields.io/github/stars/knownsec/pocsuite3.svg?style=flat&logo=github)
    6  -![Version](https://img.shields.io/badge/Version-V1.9.4-red)
     6 +![Version](https://img.shields.io/badge/Version-V1.9.5-red)
    7 7  ![Time](https://img.shields.io/badge/Join-20200821-green)
    8 8  <!--auto_detail_badge_end_fef74f2d7ea73fcc43ff78e05b1e7451-->
    9 9   
    skipped 142 lines
    152 152   
    153 153   
    154 154  ## 最近更新
     155 + 
     156 +#### [v1.9.5] - 2022-06-22
     157 + 
     158 +**更新**
     159 +- 重构 --ppt 参数，优化 url 马赛克功能
     160 +- 优化 poc 模板
     161 +- 优化命令行默认提示信息
     162 +- 调整默认超时为 10 秒
     163 +- 调整默认线程数为 150
     164 +- 目标 url 目前支持 CIDR，用户可使用 -p 指定端口
     165 +- 支持本地模式，该模式化下 poc 不需要指定目标，比如本地提权漏洞
     166 +- 修复部分 bugs
    155 167   
    156 168  #### [v1.9.4] - 2022-06-07
    157 169   
    skipped 28 lines
  • ■ ■ ■ ■ ■ ■
    detail/veinmind-tools.md
    skipped 2 lines
    3 3  ![Language](https://img.shields.io/badge/Language-Golang/Python-blue)
    4 4  ![Author](https://img.shields.io/badge/Author-长亭科技-orange)
    5 5  ![GitHub stars](https://img.shields.io/github/stars/chaitin/veinmind-tools.svg?style=flat&logo=github)
    6  -![Version](https://img.shields.io/badge/Version-V1.3.2-red)
     6 +![Version](https://img.shields.io/badge/Version-V1.3.3-red)
    7 7  ![Time](https://img.shields.io/badge/Join-20220316-green)
    8 8  <!--auto_detail_badge_end_fef74f2d7ea73fcc43ff78e05b1e7451-->
    9 9   
    skipped 42 lines
    52 52   
    53 53  ## 最近更新
    54 54   
     55 +#### [v1.3.3] - 2022-06-21
     56 + 
     57 +**Feature**
     58 +- 适配 harbor 镜像扫描
     59 +- 弱口令扫描增加单元测试
     60 + 
     61 +**Bug**
     62 +- 修复弱口令扫描无镜像 ID 问题
     63 +- 修复敏感信息扫描文件读取问题
     64 + 
    55 65  #### [v1.3.2] - 2022-06-15
    56 66   
    57 67  **Feature**
    skipped 29 lines
    87 97  - 基于问脉 SDK 编写了事件上报机制，所有插件使用同一 Service 进行事件上报
    88 98  - 宿主程序 veinmind-runner 支持扫描远程仓库镜像
    89 99  - 宿主程序 veinmind-runner 支持以平行容器模式启动，平行容器内置除 veinmind-malicious 之外的工具
    90  - 
    91  - 
    92  -#### [v1.1.2] - 2022-03-25
    93  - 
    94  -**更新**
    95  -- veinmind-sensitive 增加部分规则
    96  -- 所有工具增加平行容器脚本，支持一键运行
    97 100   
    98 101   
    99 102  <!--auto_detail_active_end_f9cf7911015e9913b7e691a7a5878527-->
    skipped 1 lines
  • ■ ■ ■ ■ ■ ■
    information_analysis.md
    skipped 22 lines
    23 23  ![Author](https://img.shields.io/badge/Author-LoRexxar-orange)
    24 24  ![Language](https://img.shields.io/badge/Language-Python-blue)
    25 25  ![GitHub stars](https://img.shields.io/github/stars/LoRexxar/Kunlun-M.svg?style=flat&logo=github)
    26  -![Version](https://img.shields.io/badge/Version-V2.6.4.2-red)
     26 +![Version](https://img.shields.io/badge/Version-V2.6.5-red)
    27 27   
    28 28  <https://github.com/LoRexxar/Kunlun-M>
    29 29   
    skipped 43 lines
  • ■ ■ ■ ■ ■ ■
    party_a.md
    skipped 42 lines
    43 43  ![Author](https://img.shields.io/badge/Author-长亭科技-orange)
    44 44  ![Language](https://img.shields.io/badge/Language-Golang/Python-blue)
    45 45  ![GitHub stars](https://img.shields.io/github/stars/chaitin/veinmind-tools.svg?style=flat&logo=github)
    46  -![Version](https://img.shields.io/badge/Version-V1.3.2-red)
     46 +![Version](https://img.shields.io/badge/Version-V1.3.3-red)
    47 47   
    48 48  <https://github.com/chaitin/veinmind-tools>
    49 49   
    skipped 23 lines
  • ■ ■ ■ ■ ■ ■
    penetration_test.md
    skipped 4 lines
    5 5  3. [Viper](#viper)
    6 6  4. [MDUT](#mdut)
    7 7  5. [BurpCrypto](#burpcrypto)
    8  -6. [ysomap](#ysomap)
    9  -7. [MySQL-Fake-Server](#mysql-fake-server)
     8 +6. [MySQL-Fake-Server](#mysql-fake-server)
     9 +7. [ysomap](#ysomap)
    10 10  8. [DNSlog-GO](#dnslog-go)
    11 11  9. [Redis-Rogue-Server](#redis-rogue-server)
    12 12  10. [MysqlT](#mysqlt)
    skipped 4 lines
    17 17  ![Author](https://img.shields.io/badge/Author-knownsec404-orange)
    18 18  ![Language](https://img.shields.io/badge/Language-Python-blue)
    19 19  ![GitHub stars](https://img.shields.io/github/stars/knownsec/pocsuite3.svg?style=flat&logo=github)
    20  -![Version](https://img.shields.io/badge/Version-V1.9.4-red)
     20 +![Version](https://img.shields.io/badge/Version-V1.9.5-red)
    21 21   
    22 22  <https://github.com/knownsec/pocsuite3>
    23 23   
    skipped 3 lines
    27 27  ![Author](https://img.shields.io/badge/Author-cdkteam-orange)
    28 28  ![Language](https://img.shields.io/badge/Language-CDK-blue)
    29 29  ![GitHub stars](https://img.shields.io/github/stars/cdk-team/CDK.svg?style=flat&logo=github)
    30  -![Version](https://img.shields.io/badge/Version-V1.1.0-red)
     30 +![Version](https://img.shields.io/badge/Version-V1.2.0-red)
    31 31   
    32 32  <https://github.com/cdk-team/CDK>
    33 33   
    skipped 13 lines
    47 47  ![Author](https://img.shields.io/badge/Author-Ch1ngg-orange)
    48 48  ![Language](https://img.shields.io/badge/Language-Java-blue)
    49 49  ![GitHub stars](https://img.shields.io/github/stars/SafeGroceryStore/MDUT.svg?style=flat&logo=github)
    50  -![Version](https://img.shields.io/badge/Version-V2.1.0-red)
     50 +![Version](https://img.shields.io/badge/Version-V2.1.1-red)
    51 51   
    52 52  <https://github.com/SafeGroceryStore/MDUT>
    53 53   
    skipped 9 lines
    63 63   
    64 64  支持多种加密算法或直接执行JS代码的用于爆破前端加密的BurpSuite插件。
    65 65   
    66  -### [ysomap](detail/ysomap.md)
    67  -![Author](https://img.shields.io/badge/Author-wh1t3p1g-orange)
    68  -![Language](https://img.shields.io/badge/Language-Java-blue)
    69  -![GitHub stars](https://img.shields.io/github/stars/wh1t3p1g/ysomap.svg?style=flat&logo=github)
    70  -![Version](https://img.shields.io/badge/Version-V0.1.3-red)
    71  - 
    72  -<https://github.com/wh1t3p1g/ysomap>
    73  - 
    74  -Ysomap是一款适配于各类实际复杂环境的Java反序列化利用框架，可动态配置具备不同执行效果的Java反序列化利用链payload，以应对不同场景下的反序列化利用。
    75  - 
    76 66  ### [MySQL-Fake-Server](detail/MySQL-Fake-Server.md)
    77 67  ![Author](https://img.shields.io/badge/Author-fnmsd-orange)
    78 68  ![Language](https://img.shields.io/badge/Language-Python-blue)
    skipped 3 lines
    82 72  <https://github.com/fnmsd/MySQL_Fake_Server>
    83 73   
    84 74  用于渗透测试过程中的假MySQL服务器，纯原生python3实现，不依赖其它包。
     75 + 
     76 +### [ysomap](detail/ysomap.md)
     77 +![Author](https://img.shields.io/badge/Author-wh1t3p1g-orange)
     78 +![Language](https://img.shields.io/badge/Language-Java-blue)
     79 +![GitHub stars](https://img.shields.io/github/stars/wh1t3p1g/ysomap.svg?style=flat&logo=github)
     80 +![Version](https://img.shields.io/badge/Version-V0.1.3-red)
     81 + 
     82 +<https://github.com/wh1t3p1g/ysomap>
     83 + 
     84 +Ysomap是一款适配于各类实际复杂环境的Java反序列化利用框架，可动态配置具备不同执行效果的Java反序列化利用链payload，以应对不同场景下的反序列化利用。
    85 85   
    86 86  ### [DNSlog-GO](detail/DNSlog-GO.md)
    87 87  ![Author](https://img.shields.io/badge/Author-lanyi-orange)
    skipped 29 lines
  • ■ ■ ■ ■ ■ ■
    reconnaissance.md
    skipped 5 lines
    6 6  4. [Kunyu](#kunyu)
    7 7  5. [Glass](#glass)
    8 8  6. [scaninfo](#scaninfo)
    9  -7. [ZoomEye-Python](#zoomeye-python)
    10  -8. [ksubdomain](#ksubdomain)
     9 +7. [ksubdomain](#ksubdomain)
     10 +8. [ZoomEye-Python](#zoomeye-python)
    11 11  9. [ct](#ct)
    12 12  10. [Zoomeye-Tools](#zoomeye-tools)
    13 13  11. [ZoomEye-go](#zoomeye-go)
    skipped 14 lines
    28 28  ![Author](https://img.shields.io/badge/Author-gh0stkey-orange)
    29 29  ![Language](https://img.shields.io/badge/Language-Java-blue)
    30 30  ![GitHub stars](https://img.shields.io/github/stars/gh0stkey/HaE.svg?style=flat&logo=github)
    31  -![Version](https://img.shields.io/badge/Version-V2.3-red)
     31 +![Version](https://img.shields.io/badge/Version-V2.4-red)
    32 32   
    33 33  <https://github.com/gh0stkey/HaE>
    34 34   
    skipped 39 lines
    74 74   
    75 75  scaninfo 是一款开源、轻量、快速、跨平台的红队内外网打点扫描器。比较同类工具，其能够在 nmap 的扫描速度和 masscan 的准确度之间寻找一个较好的平衡点，能够快速进行端口扫描和服务识别，内置指纹识别用于 web 探测，可以用报告的方式整理扫描结果。
    76 76   
    77  -### [ZoomEye-Python](detail/ZoomEye-Python.md)
    78  -![Author](https://img.shields.io/badge/Author-Knownsec404-orange)
    79  -![Language](https://img.shields.io/badge/Language-Python-blue)
    80  -![GitHub stars](https://img.shields.io/github/stars/knownsec/ZoomEye-python.svg?style=flat&logo=github)
    81  -![Version](https://img.shields.io/badge/Version-V2.1.1-red)
    82  - 
    83  -<https://github.com/knownsec/ZoomEye-python>
    84  - 
    85  -ZoomEye-python 是一款基于 ZoomEye API 开发的 Python 库，提供了 ZoomEye 命令行模式，同时也可以作为 SDK 集成到其他工具中。该库可以让技术人员更便捷地搜索、筛选、导出 ZoomEye 的数据
    86  - 
    87 77  ### [ksubdomain](detail/ksubdomain.md)
    88 78  ![Author](https://img.shields.io/badge/Author-w8ay-orange)
    89 79  ![Language](https://img.shields.io/badge/Language-Golang-blue)
    skipped 3 lines
    93 83  <https://github.com/boy-hack/ksubdomain>
    94 84   
    95 85  ksubdomain是一款基于无状态子域名爆破工具，支持在Windows/Linux/Mac上使用，它会很快的进行DNS爆破，在Mac和Windows上理论最大发包速度在30w/s,linux上为160w/s的速度。
     86 + 
     87 +### [ZoomEye-Python](detail/ZoomEye-Python.md)
     88 +![Author](https://img.shields.io/badge/Author-Knownsec404-orange)
     89 +![Language](https://img.shields.io/badge/Language-Python-blue)
     90 +![GitHub stars](https://img.shields.io/github/stars/knownsec/ZoomEye-python.svg?style=flat&logo=github)
     91 +![Version](https://img.shields.io/badge/Version-V2.1.1-red)
     92 + 
     93 +<https://github.com/knownsec/ZoomEye-python>
     94 + 
     95 +ZoomEye-python 是一款基于 ZoomEye API 开发的 Python 库，提供了 ZoomEye 命令行模式，同时也可以作为 SDK 集成到其他工具中。该库可以让技术人员更便捷地搜索、筛选、导出 ZoomEye 的数据
    96 96   
    97 97  ### [ct](detail/ct.md)
    98 98  ![Author](https://img.shields.io/badge/Author-rungobier@Knownsec404-orange)
    skipped 29 lines
Please wait...
Page is in error, reload to recover