crash.software
Projects
Pull Requests
Issues
Builds
404StarLink
Code
Files
Commits
Branches
Tags
Pull Requests
Code Comments
Code Compare
Issues
Builds
Statistics
Child Projects
‹cra.sh›
RESTful API
Projects STRLCPY 404StarLink Commits 9b9e7f6e
🤬

  • weekly update at 2022-07-11

  • Loading...
  • xx committed 2 years ago
    9b9e7f6e
    1 parent 550f3e33
  • ■ ■ ■ ■ ■ ■
    README.md
    skipped 16 lines
    17 17   
    18 18  | 时间 | 项目名称 | 项目动态 |
    19 19  |----|-----------|--------------------------|
    20  -|2022-07-02|[**GShark**](detail/gshark.md)|更新 [v0.9.8](detail/gshark.md#最近更新) 版本|
    21  -|2022-07-02|[**fscan**](detail/fscan.md)|更新 [v1.8.0](detail/fscan.md#最近更新) 版本|
     20 +|2022-07-10|[**CDK**](detail/CDK.md)|更新 [v1.3.0](detail/CDK.md#最近更新) 版本|
     21 +|2022-07-10|[**afrog**](detail/afrog.md)|更新 [v1.3.5](detail/afrog.md#最近更新) 版本|
     22 +|2022-07-09|[**GShark**](detail/gshark.md)|更新 [v0.9.9](detail/gshark.md#最近更新) 版本|
     23 +|2022-07-07|[**pocsuite3**](detail/pocsuite3.md)|更新 [v1.9.6](detail/pocsuite3.md#最近更新) 版本|
     24 +|2022-07-07|[**veinmind-tools**](detail/veinmind-tools.md)|更新 [v1.3.5](detail/veinmind-tools.md#最近更新) 版本|
     25 +|2022-07-06|[**fscan**](detail/fscan.md)|更新 [v1.8.1](detail/fscan.md#最近更新) 版本|
    22 26  |2022-06-29|[**HaE**](detail/HaE.md)|更新 [v2.4.1](detail/HaE.md#最近更新) 版本|
    23  -|2022-06-25|[**CDK**](detail/CDK.md)|更新 [v1.2.0](detail/CDK.md#最近更新) 版本|
    24 27  |2022-06-23|[**KunLun-M**](detail/KunLun-M.md)|更新 [v2.6.5](detail/KunLun-M.md#最近更新) 版本|
    25 28  |2022-06-22|[**MDUT**](detail/MDUT.md)|更新 [v2.1.1](detail/MDUT.md#最近更新) 版本|
    26  -|2022-06-22|[**pocsuite3**](detail/pocsuite3.md)|更新 [v1.9.5](detail/pocsuite3.md#最近更新) 版本|
    27 29  |2022-06-22|[**BinAbsInspector**](detail/BinAbsInspector.md)|发布文章[《BinAbsInspector：二进制文件自动化静态漏洞检测工具》](https://mp.weixin.qq.com/s/KBpkRvkq91mjkS_4QD3yjQ)|
    28  -|2022-06-21|[**veinmind-tools**](detail/veinmind-tools.md)|更新 [v1.3.3](detail/veinmind-tools.md#最近更新) 版本|
    29  -|2022-06-15|[**afrog**](detail/afrog.md)|afrog加入星链计划|
    30 30   
    31 31  **2.StarRank**
    32 32   
    33 33  | 序号 | 项目名称 | 项目简介 | Star |
    34 34  |----|-----------|--------------------------|----|
    35  -|1|[**HackBrowserData**](detail/HackBrowserData.md)|hack-browser-data 是一个解密浏览器数据（密码/历史记录/Cookies/书签）的导出工具，支持全平台主流浏览器的数据导出窃取。|4857|
    36  -|2|[**fscan**](detail/fscan.md)|一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。|3894|
    37  -|3|[**pocsuite3**](detail/pocsuite3.md)|pocsuite3是由Knownsec 404团队开发的开源远程漏洞测试和概念验证开发框架。它带有强大的概念验证引擎，以及针对最终渗透测试人员和安全研究人员的许多强大功能。|2564|
    38  -|4|[**CDK**](detail/CDK.md)|CDK是一款为容器环境定制的渗透测试工具，在已攻陷的容器内部提供零依赖的常用命令及PoC/EXP。集成Docker/K8s场景特有的逃逸、横向移动、持久化利用方式，插件化管理。|2389|
    39  -|5|[**Viper**](detail/Viper.md)|VIPER是一款图形化内网渗透工具,将内网渗透过程中常用的战术及技术进行模块化及武器化。|2342|
    40  -|6|[**antSword**](detail/antSword.md)|中国蚁剑是一款开源的跨平台网站管理工具。|1740|
     35 +|1|[**HackBrowserData**](detail/HackBrowserData.md)|hack-browser-data 是一个解密浏览器数据（密码/历史记录/Cookies/书签）的导出工具，支持全平台主流浏览器的数据导出窃取。|4885|
     36 +|2|[**fscan**](detail/fscan.md)|一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。|3971|
     37 +|3|[**pocsuite3**](detail/pocsuite3.md)|pocsuite3是由Knownsec 404团队开发的开源远程漏洞测试和概念验证开发框架。它带有强大的概念验证引擎，以及针对最终渗透测试人员和安全研究人员的许多强大功能。|2590|
     38 +|4|[**CDK**](detail/CDK.md)|CDK是一款为容器环境定制的渗透测试工具，在已攻陷的容器内部提供零依赖的常用命令及PoC/EXP。集成Docker/K8s场景特有的逃逸、横向移动、持久化利用方式，插件化管理。|2399|
     39 +|5|[**Viper**](detail/Viper.md)|VIPER是一款图形化内网渗透工具,将内网渗透过程中常用的战术及技术进行模块化及武器化。|2352|
     40 +|6|[**antSword**](detail/antSword.md)|中国蚁剑是一款开源的跨平台网站管理工具。|1756|
    41 41  |7|[**KunLun-M**](detail/KunLun-M.md)|KunLun-M是一个完全开源的静态白盒扫描工具，支持PHP、JavaScript的语义扫描，基础安全、组件安全扫描，Chrome Ext\Solidity的基础扫描。|1525|
    42 42  |8|[**Kunpeng**](detail/Kunpeng.md)|Kunpeng是一个Golang编写的开源POC检测框架，集成了包括数据库、中间件、web组件、cms等等的漏洞POC，可检测弱口令、SQL注入、XSS、RCE等漏洞类型，以动态链接库的形式提供调用，通过此项目可快速开发漏洞检测类的系统，比攻击者快一步发现风险漏洞。|1490|
    43  -|9|[**Stowaway**](detail/Stowaway.md)|Stowaway 是一款多级代理工具，可将外部流量通过多个节点代理至内网，突破内网访问限制。Stowaway 可以方便渗透测试人员通过多级跳跃，从外部dmz等一系列区域逐步深入核心网络；Stowaway 除了流量转发功能，还提供了端口复用、ssh隧道，流量伪装等专为渗透测试人员所用的功能。|1459|
     43 +|9|[**Stowaway**](detail/Stowaway.md)|Stowaway 是一款多级代理工具，可将外部流量通过多个节点代理至内网，突破内网访问限制。Stowaway 可以方便渗透测试人员通过多级跳跃，从外部dmz等一系列区域逐步深入核心网络；Stowaway 除了流量转发功能，还提供了端口复用、ssh隧道，流量伪装等专为渗透测试人员所用的功能。|1470|
    44 44  |10|[**shellcodeloader**](detail/shellcodeloader.md)|Windows平台的shellcode免杀加载器，自带多种加载方式：32位自带13种加载方式，64位自带12种加载方式。|1273|
    45 45   
    46 46  **3.项目更新**
    47 47   
    48 48  | 时间 | 项目迭代版本 |
    49 49  |----|-----------|
     50 +|第27周|[**CDK**](detail/CDK.md) 更新 [v1.3.0](detail/CDK.md#最近更新) / [**afrog**](detail/afrog.md) 更新 [v1.3.5](detail/afrog.md#最近更新) / [**GShark**](detail/gshark.md) 更新 [v0.9.9](detail/gshark.md#最近更新) / [**pocsuite3**](detail/pocsuite3.md) 更新 [v1.9.6](detail/pocsuite3.md#最近更新) / [**veinmind-tools**](detail/veinmind-tools.md) 更新 [v1.3.5](detail/veinmind-tools.md#最近更新) / [**fscan**](detail/fscan.md) 更新 [v1.8.1](detail/fscan.md#最近更新)|
    50 51  |第26周|[**GShark**](detail/gshark.md) 更新 [v0.9.8](detail/gshark.md#最近更新) / [**fscan**](detail/fscan.md) 更新 [v1.8.0](detail/fscan.md#最近更新) / [**HaE**](detail/HaE.md) 更新 [v2.4.1](detail/HaE.md#最近更新)|
    51  -|第25周|[**CDK**](detail/CDK.md) 更新 [v1.2.0](detail/CDK.md#最近更新) / [**HaE**](detail/HaE.md) 更新 [v2.4](detail/HaE.md#最近更新) / [**KunLun-M**](detail/KunLun-M.md) 更新 [v2.6.5](detail/KunLun-M.md#最近更新) / [**MDUT**](detail/MDUT.md) 更新 [v2.1.1](detail/MDUT.md#最近更新) / [**pocsuite3**](detail/pocsuite3.md) 更新 [v1.9.5](detail/pocsuite3.md#最近更新) / [**veinmind-tools**](detail/veinmind-tools.md) 更新 [v1.3.3](detail/veinmind-tools.md#最近更新)|
     52 +|第25周|[**CDK**](detail/CDK.md) 更新 [v1.2.0](detail/CDK.md#最近更新) / [**HaE**](detail/HaE.md) 更新 [v2.4](detail/HaE.md#最近更新) / [**KunLun-M**](detail/KunLun-M.md) 更新 [v2.6.5](detail/KunLun-M.md#最近更新) / [**MDUT**](detail/MDUT.md) 更新 [v2.1.1](detail/MDUT.md#最近更新) / [**pocsuite3**](detail/pocsuite3.md) 更新 [v1.9.5](detail/pocsuite3.md#最近更新) / [**veinmind-tools**](detail/veinmind-tools.md) 更新 [v1.3.3](detail/veinmind-tools.md#最近更新) / [**veinmind-tools**](detail/veinmind-tools.md) 更新 [v1.3.3](detail/veinmind-tools.md#最近更新)|
    52 53  |第24周|[**veinmind-tools**](detail/veinmind-tools.md) 更新 [v1.3.2](detail/veinmind-tools.md#最近更新)|
    53 54  |第23周|[**DNSlog-GO**](detail/DNSlog-GO.md) 更新 [v1.5.2](detail/DNSlog-GO.md#最近更新) / [**pocsuite3**](detail/pocsuite3.md) 更新 [v1.9.4](detail/pocsuite3.md#最近更新) / [**f8x**](detail/f8x.md) 更新 [v1.6.1](detail/f8x.md#最近更新)|
    54 55  |第22周|[**HackBrowserData**](detail/HackBrowserData.md) 更新 [v0.4.3](detail/HackBrowserData.md#最近更新) / [**CDK**](detail/CDK.md) 更新 [v1.1.0](detail/CDK.md#最近更新)|
    skipped 1 lines
    56 57  |第20周|[**GShark**](detail/gshark.md) 更新 [v0.9.7](detail/gshark.md#最近更新) / [**Viper**](detail/Viper.md) 更新 [v1.5.21](detail/Viper.md#最近更新)|
    57 58  |第19周|[**HaE**](detail/HaE.md) 更新 [v2.2.3](detail/HaE.md#最近更新)|
    58 59  |第18周|[**veinmind-tools**](detail/veinmind-tools.md) 更新 [v1.3.0](detail/veinmind-tools.md#最近更新) / [**GShark**](detail/gshark.md) 更新 [v0.9.6](detail/gshark.md#最近更新)|
    59  -|第17周|[**HackBrowserData**](detail/HackBrowserData.md) 更新 [v0.4.2](detail/HackBrowserData.md#最近更新) / [**veinmind-tools**](detail/veinmind-tools.md) 更新 [v1.2.2](detail/veinmind-tools.md#最近更新)|
    60 60   
    61 61  **4.新项目加入**
    62 62   
    skipped 15 lines
    78 78  | 序号 | 项目名称 | 作者 | 项目简介 | Star |
    79 79  |------|----------|------|----------|------|
    80 80  |1|[**linglong**](detail/linglong.md)|awake1t|linglong是一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示。|1182|
    81  -|2|[**OpenStar**](detail/OpenStar.md)|starjun|OpenStar 是一个基于 OpenResty 的高性能 Web 应用防火墙，支持复杂规则编写。提供了常规的 HTTP 字段规则配置，还提供了 IP 黑白名单、访问频次等配置，对于 CC 防护更提供的特定的规则算法，并且支持搭建集群进行防护。|1073|
     81 +|2|[**OpenStar**](detail/OpenStar.md)|starjun|OpenStar 是一个基于 OpenResty 的高性能 Web 应用防火墙，支持复杂规则编写。提供了常规的 HTTP 字段规则配置，还提供了 IP 黑白名单、访问频次等配置，对于 CC 防护更提供的特定的规则算法，并且支持搭建集群进行防护。|1084|
    82 82  |3|[**veinmind-tools**](detail/veinmind-tools.md)|长亭科技|veinmind-tools 是基于 veinmind-sdk 打造的一个容器安全工具集，目前已支持镜像 恶意文件/后门/敏感信息/弱口令 的扫描，更多功能正在逐步开发中。|559|
    83  -|4|[**GShark**](detail/gshark.md)|madneal|一款开源敏感信息监测系统，可以监测包括 github、gitlab(目前不太稳定，由于gitlab对于免费用户不提供代码全文检索API)、searchcode 多平台的敏感信息监测。|502|
     83 +|4|[**GShark**](detail/gshark.md)|madneal|一款开源敏感信息监测系统，可以监测包括 github、gitlab(目前不太稳定，由于gitlab对于免费用户不提供代码全文检索API)、searchcode 多平台的敏感信息监测。|524|
    84 84  |5|[**Juggler**](detail/Juggler.md)|C4o|一个也许能骗到黑客的系统，可以作为WAF等防护体系的一环。|401|
    85 85   
    86 86  **6.[分类:信息收集](reconnaissance.md)**
    skipped 1 lines
    88 88  | 序号 | 项目名称 | 作者 | 项目简介 | Star |
    89 89  |------|----------|------|----------|------|
    90 90  |1|[**HaE**](detail/HaE.md)|gh0stkey|HaE是一款可以快速挖掘目标指纹和关键信息的Burp插件。|1182|
    91  -|2|[**Kunyu**](detail/Kunyu.md)|风起|Kunyu(坤舆)，是一款基于ZoomEye API开发的信息收集工具，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。|660|
    92  -|3|[**Glass**](detail/Glass.md)|s7ckTeam|Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。|640|
     91 +|2|[**Glass**](detail/Glass.md)|s7ckTeam|Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。|660|
     92 +|3|[**Kunyu**](detail/Kunyu.md)|风起|Kunyu(坤舆)，是一款基于ZoomEye API开发的信息收集工具，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。|660|
    93 93  |4|[**scaninfo**](detail/scaninfo.md)|华东360安服团队|scaninfo 是一款开源、轻量、快速、跨平台的红队内外网打点扫描器。比较同类工具，其能够在 nmap 的扫描速度和 masscan 的准确度之间寻找一个较好的平衡点，能够快速进行端口扫描和服务识别，内置指纹识别用于 web 探测，可以用报告的方式整理扫描结果。|485|
    94 94  |5|[**ksubdomain**](detail/ksubdomain.md)|w8ay|ksubdomain是一款基于无状态子域名爆破工具，支持在Windows/Linux/Mac上使用，它会很快的进行DNS爆破，在Mac和Windows上理论最大发包速度在30w/s,linux上为160w/s的速度。|372|
    95 95  |6|[**ZoomEye-Python**](detail/ZoomEye-Python.md)|Knownsec404|ZoomEye-python 是一款基于 ZoomEye API 开发的 Python 库，提供了 ZoomEye 命令行模式，同时也可以作为 SDK 集成到其他工具中。该库可以让技术人员更便捷地搜索、筛选、导出 ZoomEye 的数据|367|
    skipped 81 lines
  • ■ ■ ■ ■ ■ ■
    allprojects.md
    skipped 10 lines
    11 11  * [信息收集/reconnaissance](#信息收集reconnaissance)
    12 12   * [AppInfoScanner](#appinfoscanner)
    13 13   * [HaE](#hae)
    14  - * [Kunyu](#kunyu)
    15 14   * [Glass](#glass)
     15 + * [Kunyu](#kunyu)
    16 16   * [scaninfo](#scaninfo)
    17 17   * [ksubdomain](#ksubdomain)
    18 18   * [ZoomEye-Python](#zoomeye-python)
    skipped 82 lines
    101 101  ![Author](https://img.shields.io/badge/Author-长亭科技-orange)
    102 102  ![Language](https://img.shields.io/badge/Language-Golang/Python-blue)
    103 103  ![GitHub stars](https://img.shields.io/github/stars/chaitin/veinmind-tools.svg?style=flat&logo=github)
    104  -![Version](https://img.shields.io/badge/Version-V1.3.3-red)
     104 +![Version](https://img.shields.io/badge/Version-V1.3.5-red)
    105 105   
    106 106  <https://github.com/chaitin/veinmind-tools>
    107 107   
    skipped 3 lines
    111 111  ![Author](https://img.shields.io/badge/Author-madneal-orange)
    112 112  ![Language](https://img.shields.io/badge/Language-Golang-blue)
    113 113  ![GitHub stars](https://img.shields.io/github/stars/madneal/gshark.svg?style=flat&logo=github)
    114  -![Version](https://img.shields.io/badge/Version-V0.9.8-red)
     114 +![Version](https://img.shields.io/badge/Version-V0.9.9-red)
    115 115   
    116 116  <https://github.com/madneal/gshark>
    117 117   
    skipped 32 lines
    150 150   
    151 151  HaE是一款可以快速挖掘目标指纹和关键信息的Burp插件。
    152 152   
    153  -### [Kunyu](detail/Kunyu.md)
    154  -![Author](https://img.shields.io/badge/Author-风起-orange)
    155  -![Language](https://img.shields.io/badge/Language-Python-blue)
    156  -![GitHub stars](https://img.shields.io/github/stars/knownsec/Kunyu.svg?style=flat&logo=github)
    157  -![Version](https://img.shields.io/badge/Version-V1.7.2-red)
    158  - 
    159  -<https://github.com/knownsec/Kunyu>
    160  - 
    161  -Kunyu(坤舆)，是一款基于ZoomEye API开发的信息收集工具，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。
    162  - 
    163 153  ### [Glass](detail/Glass.md)
    164 154  ![Author](https://img.shields.io/badge/Author-s7ckTeam-orange)
    165 155  ![Language](https://img.shields.io/badge/Language-Python-blue)
    skipped 4 lines
    170 160   
    171 161  Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。
    172 162   
     163 +### [Kunyu](detail/Kunyu.md)
     164 +![Author](https://img.shields.io/badge/Author-风起-orange)
     165 +![Language](https://img.shields.io/badge/Language-Python-blue)
     166 +![GitHub stars](https://img.shields.io/github/stars/knownsec/Kunyu.svg?style=flat&logo=github)
     167 +![Version](https://img.shields.io/badge/Version-V1.7.2-red)
     168 + 
     169 +<https://github.com/knownsec/Kunyu>
     170 + 
     171 +Kunyu(坤舆)，是一款基于ZoomEye API开发的信息收集工具，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。
     172 + 
    173 173  ### [scaninfo](detail/scaninfo.md)
    174 174  ![Author](https://img.shields.io/badge/Author-华东360安服团队-orange)
    175 175  ![Language](https://img.shields.io/badge/Language-Golang-blue)
    skipped 91 lines
    267 267  ![Author](https://img.shields.io/badge/Author-zan8in-orange)
    268 268  ![Language](https://img.shields.io/badge/Language-Golang-blue)
    269 269  ![GitHub stars](https://img.shields.io/github/stars/zan8in/afrog.svg?style=flat&logo=github)
    270  -![Version](https://img.shields.io/badge/Version-V1.3.4-red)
     270 +![Version](https://img.shields.io/badge/Version-V1.3.5-red)
    271 271   
    272 272  <https://github.com/zan8in/afrog>
    273 273   
    skipped 16 lines
    290 290  ![Author](https://img.shields.io/badge/Author-knownsec404-orange)
    291 291  ![Language](https://img.shields.io/badge/Language-Python-blue)
    292 292  ![GitHub stars](https://img.shields.io/github/stars/knownsec/pocsuite3.svg?style=flat&logo=github)
    293  -![Version](https://img.shields.io/badge/Version-V1.9.5-red)
     293 +![Version](https://img.shields.io/badge/Version-V1.9.6-red)
    294 294   
    295 295  <https://github.com/knownsec/pocsuite3>
    296 296   
    skipped 3 lines
    300 300  ![Author](https://img.shields.io/badge/Author-cdkteam-orange)
    301 301  ![Language](https://img.shields.io/badge/Language-CDK-blue)
    302 302  ![GitHub stars](https://img.shields.io/github/stars/cdk-team/CDK.svg?style=flat&logo=github)
    303  -![Version](https://img.shields.io/badge/Version-V1.2.0-red)
     303 +![Version](https://img.shields.io/badge/Version-V1.3.0-red)
    304 304   
    305 305  <https://github.com/cdk-team/CDK>
    306 306   
    skipped 149 lines
    456 456  ![Author](https://img.shields.io/badge/Author-shadow1ng-orange)
    457 457  ![Language](https://img.shields.io/badge/Language-Golang-blue)
    458 458  ![GitHub stars](https://img.shields.io/github/stars/shadow1ng/fscan.svg?style=flat&logo=github)
    459  -![Version](https://img.shields.io/badge/Version-V1.8.0-red)
     459 +![Version](https://img.shields.io/badge/Version-V1.8.1-red)
    460 460   
    461 461  <https://github.com/shadow1ng/fscan>
    462 462   
    skipped 128 lines
  • ■ ■ ■ ■ ■ ■
    detail/CDK.md
    skipped 2 lines
    3 3  ![Language](https://img.shields.io/badge/Language-CDK-blue)
    4 4  ![Author](https://img.shields.io/badge/Author-cdkteam-orange)
    5 5  ![GitHub stars](https://img.shields.io/github/stars/cdk-team/CDK.svg?style=flat&logo=github)
    6  -![Version](https://img.shields.io/badge/Version-V1.2.0-red)
     6 +![Version](https://img.shields.io/badge/Version-V1.3.0-red)
    7 7  ![Time](https://img.shields.io/badge/Join-20210223-green)
    8 8  <!--auto_detail_badge_end_fef74f2d7ea73fcc43ff78e05b1e7451-->
    9 9   
    skipped 210 lines
    220 220   
    221 221  ## 最近更新
    222 222   
     223 +#### [v1.3.0] - 2022-07-10
     224 + 
     225 +**Exploits**
     226 +- 为 ParseCDKMain 添加单元测试
     227 +- 新增'Exploit container escape with kubelet log access & /var/log mount'
     228 +- 新增 kubelet 默认未授权访问利用(端口10250)
     229 + 
     230 +**Others**
     231 +- 在 github action 中新增了 go test
     232 +- 支持 linux 容器获取网关
     233 +- 更新文档，新增了 快速开始 章节
     234 +- 新增在 pods 中获取网关
     235 + 
    223 236  #### [v1.2.0] - 2022-06-25
    224 237   
    225 238  **更新**
    skipped 37 lines
    263 276  - 支持 cdk eval
    264 277  - 同步 github.com/containerd/containerd 到 1.4.12
    265 278  - 同步 github.com/tidwall/gjson 到 1.9.3
    266  - 
    267  -#### [v1.0.4] - 2021-10-02
    268  - 
    269  -**新增**
    270  -- k8s-psp-dump 漏洞利用添加 force-fuzz 选项
    271  -- lxcfs-rw 漏洞利用添加过滤器字符串
    272  -- 格式化 'run --list' 输出
    273  -- 添加 StringContains 函数
    274  - 
    275  -**修复**
    276  -- 修复 DeployBackdoorDaemonset 在出错时返回 true 的问题
    277  -- 修复 CapDacReadSearch Exploit 中的构建错误
    278  -- 修复 http 授权令牌在前缀或后缀中有空字符串
    279  - 
    280 279   
    281 280  <!--auto_detail_active_end_f9cf7911015e9913b7e691a7a5878527-->
    282 281   
  • ■ ■ ■ ■ ■ ■ ■
    detail/afrog.md
    skipped 2 lines
    3 3  ![Language](https://img.shields.io/badge/Language-Golang-blue)
    4 4  ![Author](https://img.shields.io/badge/Author-zan8in-orange)
    5 5  ![GitHub stars](https://img.shields.io/github/stars/zan8in/afrog.svg?style=flat&logo=github)
    6  -![Version](https://img.shields.io/badge/Version-V1.3.4-red)
     6 +![Version](https://img.shields.io/badge/Version-V1.3.5-red)
    7 7  ![Time](https://img.shields.io/badge/Join-20220615-green)
    8 8  <!--auto_detail_badge_end_fef74f2d7ea73fcc43ff78e05b1e7451-->
    9 9   
    skipped 73 lines
    83 83   
    84 84   
    85 85  ## 最近更新
     86 + 
     87 +#### [v1.3.5] - 2022-07-10
     88 + 
     89 +**新增**
     90 +- 支持 go 语言 PoC 开发
     91 +- 新增 夏日清爽皮肤 漏洞报告模板
     92 +- console print 漏洞会显示完整 URL
     93 +- 新增 72 个 PoC，共 626 个 PoC
     94 + 
     95 +**BUG**
     96 +- 修复 tongda-insert-sql-inject.yaml 误报 BUG
     97 +- 修复 landray-oa-syssearchmain-rce.yaml 误报 BUG
    86 98   
    87 99  <!--auto_detail_active_end_f9cf7911015e9913b7e691a7a5878527-->
    88 100   
  • ■ ■ ■ ■ ■ ■
    detail/fscan.md
    skipped 2 lines
    3 3  ![Language](https://img.shields.io/badge/Language-Golang-blue)
    4 4  ![Author](https://img.shields.io/badge/Author-shadow1ng-orange)
    5 5  ![GitHub stars](https://img.shields.io/github/stars/shadow1ng/fscan.svg?style=flat&logo=github)
    6  -![Version](https://img.shields.io/badge/Version-V1.8.0-red)
     6 +![Version](https://img.shields.io/badge/Version-V1.8.1-red)
    7 7  ![Time](https://img.shields.io/badge/Join-20210422-green)
    8 8  <!--auto_detail_badge_end_fef74f2d7ea73fcc43ff78e05b1e7451-->
    9 9   
    skipped 172 lines
    182 182   
    183 183   
    184 184  ## 最近更新
     185 + 
     186 +#### [v1.8.1] - 2022-07-06
     187 + 
     188 +**更新**
     189 +- 加入手工gc回收,尝试节省无用内存
     190 +- -url 支持逗号隔开
     191 +- 修复一个poc模块bug
    185 192   
    186 193  #### [v1.8.0] - 2022-07-02
    187 194   
    skipped 16 lines
  • ■ ■ ■ ■ ■ ■
    detail/gshark.md
    skipped 2 lines
    3 3  ![Language](https://img.shields.io/badge/Language-Golang-blue)
    4 4  ![Author](https://img.shields.io/badge/Author-madneal-orange)
    5 5  ![GitHub stars](https://img.shields.io/github/stars/madneal/gshark.svg?style=flat&logo=github)
    6  -![Version](https://img.shields.io/badge/Version-V0.9.8-red)
     6 +![Version](https://img.shields.io/badge/Version-V0.9.9-red)
    7 7  ![Time](https://img.shields.io/badge/Join-20201221-green)
    8 8  <!--auto_detail_badge_end_fef74f2d7ea73fcc43ff78e05b1e7451-->
    9 9   
    skipped 141 lines
    151 151   
    152 152  ## 最近更新
    153 153   
     154 +#### [v0.9.9] - 2022-07-09
     155 + 
     156 +**Added**
     157 +- 增加多种规则类型支持
     158 +- README 文档增加描述，增加文章以及视频链接
     159 + 
     160 +**Fixed**
     161 +- 修复批量导入规则默认没有启用规则的问题
     162 +- 修改规则新增前端是否启用的样式
     163 + 
    154 164  #### [v0.9.8] - 2022-07-02
    155 165   
    156 166  **Added**
    skipped 37 lines
    194 204  - 移除 redis 服务
    195 205  - 升级前端组件修复潜在的安全问题
    196 206  - 增加企业微信通知
    197  - 
    198  -#### [v0.9.2] - 2022-03-19
    199  - 
    200  -**更新**
    201  -- 修复 axios 版本导致的验证码不展示的问题
    202  -- 移除测试模块，减少代码冗余
    203  -- 修复 webpack 的编译问题
    204 207   
    205 208  <!--auto_detail_active_end_f9cf7911015e9913b7e691a7a5878527-->
    206 209   
  • ■ ■ ■ ■ ■ ■
    detail/pocsuite3.md
    skipped 2 lines
    3 3  ![Language](https://img.shields.io/badge/Language-Python-blue)
    4 4  ![Author](https://img.shields.io/badge/Author-knownsec404-orange)
    5 5  ![GitHub stars](https://img.shields.io/github/stars/knownsec/pocsuite3.svg?style=flat&logo=github)
    6  -![Version](https://img.shields.io/badge/Version-V1.9.5-red)
     6 +![Version](https://img.shields.io/badge/Version-V1.9.6-red)
    7 7  ![Time](https://img.shields.io/badge/Join-20200821-green)
    8 8  <!--auto_detail_badge_end_fef74f2d7ea73fcc43ff78e05b1e7451-->
    9 9   
    skipped 143 lines
    153 153   
    154 154  ## 最近更新
    155 155   
     156 +#### [v1.9.6] - 2022-07-07
     157 + 
     158 +**更新**
     159 +- 支持-o参数，将结果保存为json行格式
     160 +- 优化网络空间搜索引擎插件的超时
     161 +- 优化url协议的处理
     162 +- 文档更新
     163 + 
    156 164  #### [v1.9.5] - 2022-06-22
    157 165   
    158 166  **更新**
    skipped 27 lines
    186 194  - 提供hook版的requests库，poc中可以自行加载
    187 195  - 重构shell模式，添加键盘中断句柄
    188 196  - 修复部分bug
    189  - 
    190  -#### [v1.9.0] - 2022-03-05
    191  - 
    192  -**修复**
    193  -- 修复 urllib3 解析 URI 的问题
    194  -- 禁用了 URL 编码
    195 197   
    196 198  <!--auto_detail_active_end_f9cf7911015e9913b7e691a7a5878527-->
    197 199   
  • ■ ■ ■ ■ ■ ■
    detail/veinmind-tools.md
    skipped 2 lines
    3 3  ![Language](https://img.shields.io/badge/Language-Golang/Python-blue)
    4 4  ![Author](https://img.shields.io/badge/Author-长亭科技-orange)
    5 5  ![GitHub stars](https://img.shields.io/github/stars/chaitin/veinmind-tools.svg?style=flat&logo=github)
    6  -![Version](https://img.shields.io/badge/Version-V1.3.3-red)
     6 +![Version](https://img.shields.io/badge/Version-V1.3.5-red)
    7 7  ![Time](https://img.shields.io/badge/Join-20220316-green)
    8 8  <!--auto_detail_badge_end_fef74f2d7ea73fcc43ff78e05b1e7451-->
    9 9   
    skipped 45 lines
    55 55   
    56 56  ## 最近更新
    57 57   
     58 +#### [v1.3.5] - 2022-07-07
     59 + 
     60 +**更新**
     61 +- 修复远程仓库扫描未解析 tag 的问题
     62 +- 支持英文文档
     63 + 
     64 +#### [v1.3.3] - 2022-06-21
     65 + 
     66 +**Feature**
     67 +- 适配 harbor 镜像扫描
     68 +- 弱口令扫描增加单元测试
     69 + 
     70 +**Bug**
     71 +- 修复弱口令扫描无镜像 ID 问题
     72 +- 修复敏感信息扫描文件读取问题
     73 + 
    58 74  #### [v1.3.3] - 2022-06-21
    59 75   
    60 76  **Feature**
    skipped 25 lines
    86 102  - 增加 veinmind-asset 插件，支持扫描镜像资产信息
    87 103  - 修改 veinmind-common 处理逻辑
    88 104  - 优化 veinmind-sensitive 中部分规则
    89  - 
    90  -#### [v1.2.2] - 2022-04-26
    91  - 
    92  -**更新**
    93  -- 优化 veinmind-runner 处理逻辑
    94  -- 支持指定 veinmind-runner 的 exit-code
    95  - 
    96  -#### [v1.2.0] - 2022-04-08
    97  - 
    98  -**更新**
    99  -- 所有插件支持基于问脉 SDK 提供的插件系统运行
    100  -- 基于问脉 SDK 编写了事件上报机制，所有插件使用同一 Service 进行事件上报
    101  -- 宿主程序 veinmind-runner 支持扫描远程仓库镜像
    102  -- 宿主程序 veinmind-runner 支持以平行容器模式启动，平行容器内置除 veinmind-malicious 之外的工具
    103  - 
    104 105   
    105 106  <!--auto_detail_active_end_f9cf7911015e9913b7e691a7a5878527-->
    106 107   
  • ■ ■ ■ ■ ■ ■
    intranet_tools.md
    skipped 14 lines
    15 15  ![Author](https://img.shields.io/badge/Author-shadow1ng-orange)
    16 16  ![Language](https://img.shields.io/badge/Language-Golang-blue)
    17 17  ![GitHub stars](https://img.shields.io/github/stars/shadow1ng/fscan.svg?style=flat&logo=github)
    18  -![Version](https://img.shields.io/badge/Version-V1.8.0-red)
     18 +![Version](https://img.shields.io/badge/Version-V1.8.1-red)
    19 19   
    20 20  <https://github.com/shadow1ng/fscan>
    21 21   
    skipped 73 lines
  • ■ ■ ■ ■ ■ ■
    party_a.md
    skipped 42 lines
    43 43  ![Author](https://img.shields.io/badge/Author-长亭科技-orange)
    44 44  ![Language](https://img.shields.io/badge/Language-Golang/Python-blue)
    45 45  ![GitHub stars](https://img.shields.io/github/stars/chaitin/veinmind-tools.svg?style=flat&logo=github)
    46  -![Version](https://img.shields.io/badge/Version-V1.3.3-red)
     46 +![Version](https://img.shields.io/badge/Version-V1.3.5-red)
    47 47   
    48 48  <https://github.com/chaitin/veinmind-tools>
    49 49   
    skipped 3 lines
    53 53  ![Author](https://img.shields.io/badge/Author-madneal-orange)
    54 54  ![Language](https://img.shields.io/badge/Language-Golang-blue)
    55 55  ![GitHub stars](https://img.shields.io/github/stars/madneal/gshark.svg?style=flat&logo=github)
    56  -![Version](https://img.shields.io/badge/Version-V0.9.8-red)
     56 +![Version](https://img.shields.io/badge/Version-V0.9.9-red)
    57 57   
    58 58  <https://github.com/madneal/gshark>
    59 59   
    skipped 13 lines
  • ■ ■ ■ ■ ■ ■
    penetration_test.md
    skipped 16 lines
    17 17  ![Author](https://img.shields.io/badge/Author-knownsec404-orange)
    18 18  ![Language](https://img.shields.io/badge/Language-Python-blue)
    19 19  ![GitHub stars](https://img.shields.io/github/stars/knownsec/pocsuite3.svg?style=flat&logo=github)
    20  -![Version](https://img.shields.io/badge/Version-V1.9.5-red)
     20 +![Version](https://img.shields.io/badge/Version-V1.9.6-red)
    21 21   
    22 22  <https://github.com/knownsec/pocsuite3>
    23 23   
    skipped 3 lines
    27 27  ![Author](https://img.shields.io/badge/Author-cdkteam-orange)
    28 28  ![Language](https://img.shields.io/badge/Language-CDK-blue)
    29 29  ![GitHub stars](https://img.shields.io/github/stars/cdk-team/CDK.svg?style=flat&logo=github)
    30  -![Version](https://img.shields.io/badge/Version-V1.2.0-red)
     30 +![Version](https://img.shields.io/badge/Version-V1.3.0-red)
    31 31   
    32 32  <https://github.com/cdk-team/CDK>
    33 33   
    skipped 83 lines
  • ■ ■ ■ ■ ■ ■
    reconnaissance.md
    skipped 1 lines
    2 2   
    3 3  1. [AppInfoScanner](#appinfoscanner)
    4 4  2. [HaE](#hae)
    5  -3. [Kunyu](#kunyu)
    6  -4. [Glass](#glass)
     5 +3. [Glass](#glass)
     6 +4. [Kunyu](#kunyu)
    7 7  5. [scaninfo](#scaninfo)
    8 8  6. [ksubdomain](#ksubdomain)
    9 9  7. [ZoomEye-Python](#zoomeye-python)
    skipped 23 lines
    33 33   
    34 34  HaE是一款可以快速挖掘目标指纹和关键信息的Burp插件。
    35 35   
    36  -### [Kunyu](detail/Kunyu.md)
    37  -![Author](https://img.shields.io/badge/Author-风起-orange)
    38  -![Language](https://img.shields.io/badge/Language-Python-blue)
    39  -![GitHub stars](https://img.shields.io/github/stars/knownsec/Kunyu.svg?style=flat&logo=github)
    40  -![Version](https://img.shields.io/badge/Version-V1.7.2-red)
    41  - 
    42  -<https://github.com/knownsec/Kunyu>
    43  - 
    44  -Kunyu(坤舆)，是一款基于ZoomEye API开发的信息收集工具，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。
    45  - 
    46 36  ### [Glass](detail/Glass.md)
    47 37  ![Author](https://img.shields.io/badge/Author-s7ckTeam-orange)
    48 38  ![Language](https://img.shields.io/badge/Language-Python-blue)
    skipped 3 lines
    52 42  <https://github.com/s7ckTeam/Glass>
    53 43   
    54 44  Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。
     45 + 
     46 +### [Kunyu](detail/Kunyu.md)
     47 +![Author](https://img.shields.io/badge/Author-风起-orange)
     48 +![Language](https://img.shields.io/badge/Language-Python-blue)
     49 +![GitHub stars](https://img.shields.io/github/stars/knownsec/Kunyu.svg?style=flat&logo=github)
     50 +![Version](https://img.shields.io/badge/Version-V1.7.2-red)
     51 + 
     52 +<https://github.com/knownsec/Kunyu>
     53 + 
     54 +Kunyu(坤舆)，是一款基于ZoomEye API开发的信息收集工具，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。
    55 55   
    56 56  ### [scaninfo](detail/scaninfo.md)
    57 57  ![Author](https://img.shields.io/badge/Author-华东360安服团队-orange)
    skipped 59 lines
  • ■ ■ ■ ■ ■ ■
    vulnerability_assessment.md
    skipped 41 lines
    42 42  ![Author](https://img.shields.io/badge/Author-zan8in-orange)
    43 43  ![Language](https://img.shields.io/badge/Language-Golang-blue)
    44 44  ![GitHub stars](https://img.shields.io/github/stars/zan8in/afrog.svg?style=flat&logo=github)
    45  -![Version](https://img.shields.io/badge/Version-V1.3.4-red)
     45 +![Version](https://img.shields.io/badge/Version-V1.3.5-red)
    46 46   
    47 47  <https://github.com/zan8in/afrog>
    48 48   
    skipped 13 lines
Please wait...
Page is in error, reload to recover