crash.software
Projects
Pull Requests
Issues
Builds
404StarLink
Code
Files
Commits
Branches
Tags
Pull Requests
Code Comments
Code Compare
Issues
Builds
Statistics
Child Projects
‹cra.sh›
RESTful API
Projects STRLCPY 404StarLink Commits d2cf3cb1
🤬

  • weekly update at 2022-07-18

  • Loading...
  • xx committed 2 years ago
    d2cf3cb1
    1 parent 9b9e7f6e
  • ■ ■ ■ ■ ■ ■
    .github/ISSUE_TEMPLATE/application.yml
     1 +name: 项目申请
     2 +description: 使用此表单填写项目申请
     3 +title: "[项目申请]: "
     4 +body:
     5 + - type: checkboxes
     6 + id: requirements
     7 + attributes:
     8 + label: 基本要求
     9 + description: 欢迎申请加入星链计划，请先判断是否符合以下条件
     10 + options:
     11 + - label: "1. 项目完全开源并遵守开源协议"
     12 + required: true
     13 + - label: "2. 项目提供README等项目描述"
     14 + required: true
     15 + - label: "3. 项目属于计算机安全范畴"
     16 + required: true
     17 + - label: "4. 项目具备一定的实用价值"
     18 + required: true
     19 + - label: "5. 项目不包含恶意功能或源码"
     20 + required: true
     21 + - label: "6. 项目将会积极维护"
     22 + required: true
     23 + - type: input
     24 + id: name
     25 + attributes:
     26 + label: 项目名称
     27 + validations:
     28 + required: true
     29 + - type: input
     30 + id: link
     31 + attributes:
     32 + label: 项目地址
     33 + validations:
     34 + required: true
     35 + - type: textarea
     36 + id: description
     37 + attributes:
     38 + label: 项目简介
     39 + validations:
     40 + required: true
     41 + - type: textarea
     42 + id: highlight
     43 + attributes:
     44 + label: 项目亮点
     45 + validations:
     46 + required: true
     47 + - type: markdown
     48 + attributes:
     49 + value: |
     50 + 感谢申请加入 404 星链计划，我们将于 7 个工作日审核并回复，如有疑问可联系运营 WeChat：ks404team
     51 + 
  • ■ ■ ■ ■ ■ ■
    README.md
    skipped 16 lines
    17 17   
    18 18  | 时间 | 项目名称 | 项目动态 |
    19 19  |----|-----------|--------------------------|
     20 +|2022-07-18|[**antSword**](detail/antSword.md)|发布文章[《AntSword v2.1.15 更新汇总》](https://mp.weixin.qq.com/s/QzbREMp8JaQiP9qo48OyHg)|
     21 +|2022-07-17|[**antSword**](detail/antSword.md)|更新 [v2.1.15](detail/antSword.md#最近更新) 版本|
     22 +|2022-07-15|[**HaE**](detail/HaE.md)|更新 [v2.4.2](detail/HaE.md#最近更新) 版本|
     23 +|2022-07-15|[**veinmind-tools**](detail/veinmind-tools.md)|更新 [v1.4.0](detail/veinmind-tools.md#最近更新) 版本|
     24 +|2022-07-13|[**pocsuite3**](detail/pocsuite3.md)|发布文章[《Pocsuite3 入门教程》](https://paper.seebug.org/1931/)|
    20 25  |2022-07-10|[**CDK**](detail/CDK.md)|更新 [v1.3.0](detail/CDK.md#最近更新) 版本|
    21 26  |2022-07-10|[**afrog**](detail/afrog.md)|更新 [v1.3.5](detail/afrog.md#最近更新) 版本|
    22 27  |2022-07-09|[**GShark**](detail/gshark.md)|更新 [v0.9.9](detail/gshark.md#最近更新) 版本|
    23 28  |2022-07-07|[**pocsuite3**](detail/pocsuite3.md)|更新 [v1.9.6](detail/pocsuite3.md#最近更新) 版本|
    24  -|2022-07-07|[**veinmind-tools**](detail/veinmind-tools.md)|更新 [v1.3.5](detail/veinmind-tools.md#最近更新) 版本|
    25 29  |2022-07-06|[**fscan**](detail/fscan.md)|更新 [v1.8.1](detail/fscan.md#最近更新) 版本|
    26  -|2022-06-29|[**HaE**](detail/HaE.md)|更新 [v2.4.1](detail/HaE.md#最近更新) 版本|
    27  -|2022-06-23|[**KunLun-M**](detail/KunLun-M.md)|更新 [v2.6.5](detail/KunLun-M.md#最近更新) 版本|
    28  -|2022-06-22|[**MDUT**](detail/MDUT.md)|更新 [v2.1.1](detail/MDUT.md#最近更新) 版本|
    29  -|2022-06-22|[**BinAbsInspector**](detail/BinAbsInspector.md)|发布文章[《BinAbsInspector：二进制文件自动化静态漏洞检测工具》](https://mp.weixin.qq.com/s/KBpkRvkq91mjkS_4QD3yjQ)|
    30 30   
    31 31  **2.StarRank**
    32 32   
    33 33  | 序号 | 项目名称 | 项目简介 | Star |
    34 34  |----|-----------|--------------------------|----|
    35  -|1|[**HackBrowserData**](detail/HackBrowserData.md)|hack-browser-data 是一个解密浏览器数据（密码/历史记录/Cookies/书签）的导出工具，支持全平台主流浏览器的数据导出窃取。|4885|
    36  -|2|[**fscan**](detail/fscan.md)|一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。|3971|
    37  -|3|[**pocsuite3**](detail/pocsuite3.md)|pocsuite3是由Knownsec 404团队开发的开源远程漏洞测试和概念验证开发框架。它带有强大的概念验证引擎，以及针对最终渗透测试人员和安全研究人员的许多强大功能。|2590|
     35 +|1|[**HackBrowserData**](detail/HackBrowserData.md)|hack-browser-data 是一个解密浏览器数据（密码/历史记录/Cookies/书签）的导出工具，支持全平台主流浏览器的数据导出窃取。|4923|
     36 +|2|[**fscan**](detail/fscan.md)|一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。|4053|
     37 +|3|[**pocsuite3**](detail/pocsuite3.md)|pocsuite3是由Knownsec 404团队开发的开源远程漏洞测试和概念验证开发框架。它带有强大的概念验证引擎，以及针对最终渗透测试人员和安全研究人员的许多强大功能。|2615|
    38 38  |4|[**CDK**](detail/CDK.md)|CDK是一款为容器环境定制的渗透测试工具，在已攻陷的容器内部提供零依赖的常用命令及PoC/EXP。集成Docker/K8s场景特有的逃逸、横向移动、持久化利用方式，插件化管理。|2399|
    39  -|5|[**Viper**](detail/Viper.md)|VIPER是一款图形化内网渗透工具,将内网渗透过程中常用的战术及技术进行模块化及武器化。|2352|
    40  -|6|[**antSword**](detail/antSword.md)|中国蚁剑是一款开源的跨平台网站管理工具。|1756|
    41  -|7|[**KunLun-M**](detail/KunLun-M.md)|KunLun-M是一个完全开源的静态白盒扫描工具，支持PHP、JavaScript的语义扫描，基础安全、组件安全扫描，Chrome Ext\Solidity的基础扫描。|1525|
     39 +|5|[**Viper**](detail/Viper.md)|VIPER是一款图形化内网渗透工具,将内网渗透过程中常用的战术及技术进行模块化及武器化。|2372|
     40 +|6|[**antSword**](detail/antSword.md)|中国蚁剑是一款开源的跨平台网站管理工具。|1796|
     41 +|7|[**KunLun-M**](detail/KunLun-M.md)|KunLun-M是一个完全开源的静态白盒扫描工具，支持PHP、JavaScript的语义扫描，基础安全、组件安全扫描，Chrome Ext\Solidity的基础扫描。|1539|
    42 42  |8|[**Kunpeng**](detail/Kunpeng.md)|Kunpeng是一个Golang编写的开源POC检测框架，集成了包括数据库、中间件、web组件、cms等等的漏洞POC，可检测弱口令、SQL注入、XSS、RCE等漏洞类型，以动态链接库的形式提供调用，通过此项目可快速开发漏洞检测类的系统，比攻击者快一步发现风险漏洞。|1490|
    43  -|9|[**Stowaway**](detail/Stowaway.md)|Stowaway 是一款多级代理工具，可将外部流量通过多个节点代理至内网，突破内网访问限制。Stowaway 可以方便渗透测试人员通过多级跳跃，从外部dmz等一系列区域逐步深入核心网络；Stowaway 除了流量转发功能，还提供了端口复用、ssh隧道，流量伪装等专为渗透测试人员所用的功能。|1470|
    44  -|10|[**shellcodeloader**](detail/shellcodeloader.md)|Windows平台的shellcode免杀加载器，自带多种加载方式：32位自带13种加载方式，64位自带12种加载方式。|1273|
     43 +|9|[**Stowaway**](detail/Stowaway.md)|Stowaway 是一款多级代理工具，可将外部流量通过多个节点代理至内网，突破内网访问限制。Stowaway 可以方便渗透测试人员通过多级跳跃，从外部dmz等一系列区域逐步深入核心网络；Stowaway 除了流量转发功能，还提供了端口复用、ssh隧道，流量伪装等专为渗透测试人员所用的功能。|1486|
     44 +|10|[**AppInfoScanner**](detail/AppInfoScanner.md)|一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。|1298|
    45 45   
    46 46  **3.项目更新**
    47 47   
    48 48  | 时间 | 项目迭代版本 |
    49 49  |----|-----------|
     50 +|第28周|[**antSword**](detail/antSword.md) 更新 [v2.1.15](detail/antSword.md#最近更新) / [**HaE**](detail/HaE.md) 更新 [v2.4.2](detail/HaE.md#最近更新) / [**veinmind-tools**](detail/veinmind-tools.md) 更新 [v1.4.0](detail/veinmind-tools.md#最近更新)|
    50 51  |第27周|[**CDK**](detail/CDK.md) 更新 [v1.3.0](detail/CDK.md#最近更新) / [**afrog**](detail/afrog.md) 更新 [v1.3.5](detail/afrog.md#最近更新) / [**GShark**](detail/gshark.md) 更新 [v0.9.9](detail/gshark.md#最近更新) / [**pocsuite3**](detail/pocsuite3.md) 更新 [v1.9.6](detail/pocsuite3.md#最近更新) / [**veinmind-tools**](detail/veinmind-tools.md) 更新 [v1.3.5](detail/veinmind-tools.md#最近更新) / [**fscan**](detail/fscan.md) 更新 [v1.8.1](detail/fscan.md#最近更新)|
    51 52  |第26周|[**GShark**](detail/gshark.md) 更新 [v0.9.8](detail/gshark.md#最近更新) / [**fscan**](detail/fscan.md) 更新 [v1.8.0](detail/fscan.md#最近更新) / [**HaE**](detail/HaE.md) 更新 [v2.4.1](detail/HaE.md#最近更新)|
    52 53  |第25周|[**CDK**](detail/CDK.md) 更新 [v1.2.0](detail/CDK.md#最近更新) / [**HaE**](detail/HaE.md) 更新 [v2.4](detail/HaE.md#最近更新) / [**KunLun-M**](detail/KunLun-M.md) 更新 [v2.6.5](detail/KunLun-M.md#最近更新) / [**MDUT**](detail/MDUT.md) 更新 [v2.1.1](detail/MDUT.md#最近更新) / [**pocsuite3**](detail/pocsuite3.md) 更新 [v1.9.5](detail/pocsuite3.md#最近更新) / [**veinmind-tools**](detail/veinmind-tools.md) 更新 [v1.3.3](detail/veinmind-tools.md#最近更新) / [**veinmind-tools**](detail/veinmind-tools.md) 更新 [v1.3.3](detail/veinmind-tools.md#最近更新)|
    skipped 3 lines
    56 57  |第21周|[**HaE**](detail/HaE.md) 更新 [v2.3](detail/HaE.md#最近更新) / [**pocsuite3**](detail/pocsuite3.md) 更新 [v1.9.3](detail/pocsuite3.md#最近更新) / [**MDUT**](detail/MDUT.md) 更新 [v2.1.0](detail/MDUT.md#最近更新)|
    57 58  |第20周|[**GShark**](detail/gshark.md) 更新 [v0.9.7](detail/gshark.md#最近更新) / [**Viper**](detail/Viper.md) 更新 [v1.5.21](detail/Viper.md#最近更新)|
    58 59  |第19周|[**HaE**](detail/HaE.md) 更新 [v2.2.3](detail/HaE.md#最近更新)|
    59  -|第18周|[**veinmind-tools**](detail/veinmind-tools.md) 更新 [v1.3.0](detail/veinmind-tools.md#最近更新) / [**GShark**](detail/gshark.md) 更新 [v0.9.6](detail/gshark.md#最近更新)|
    60 60   
    61 61  **4.新项目加入**
    62 62   
    skipped 14 lines
    77 77   
    78 78  | 序号 | 项目名称 | 作者 | 项目简介 | Star |
    79 79  |------|----------|------|----------|------|
    80  -|1|[**linglong**](detail/linglong.md)|awake1t|linglong是一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示。|1182|
     80 +|1|[**linglong**](detail/linglong.md)|awake1t|linglong是一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示。|1197|
    81 81  |2|[**OpenStar**](detail/OpenStar.md)|starjun|OpenStar 是一个基于 OpenResty 的高性能 Web 应用防火墙，支持复杂规则编写。提供了常规的 HTTP 字段规则配置，还提供了 IP 黑白名单、访问频次等配置，对于 CC 防护更提供的特定的规则算法，并且支持搭建集群进行防护。|1084|
    82  -|3|[**veinmind-tools**](detail/veinmind-tools.md)|长亭科技|veinmind-tools 是基于 veinmind-sdk 打造的一个容器安全工具集，目前已支持镜像 恶意文件/后门/敏感信息/弱口令 的扫描，更多功能正在逐步开发中。|559|
    83  -|4|[**GShark**](detail/gshark.md)|madneal|一款开源敏感信息监测系统，可以监测包括 github、gitlab(目前不太稳定，由于gitlab对于免费用户不提供代码全文检索API)、searchcode 多平台的敏感信息监测。|524|
     82 +|3|[**veinmind-tools**](detail/veinmind-tools.md)|长亭科技|veinmind-tools 是基于 veinmind-sdk 打造的一个容器安全工具集，目前已支持镜像 恶意文件/后门/敏感信息/弱口令 的扫描，更多功能正在逐步开发中。|631|
     83 +|4|[**GShark**](detail/gshark.md)|madneal|一款开源敏感信息监测系统，可以监测包括 github、gitlab(目前不太稳定，由于gitlab对于免费用户不提供代码全文检索API)、searchcode 多平台的敏感信息监测。|535|
    84 84  |5|[**Juggler**](detail/Juggler.md)|C4o|一个也许能骗到黑客的系统，可以作为WAF等防护体系的一环。|401|
    85 85   
    86 86  **6.[分类:信息收集](reconnaissance.md)**
    87 87   
    88 88  | 序号 | 项目名称 | 作者 | 项目简介 | Star |
    89 89  |------|----------|------|----------|------|
    90  -|1|[**HaE**](detail/HaE.md)|gh0stkey|HaE是一款可以快速挖掘目标指纹和关键信息的Burp插件。|1182|
    91  -|2|[**Glass**](detail/Glass.md)|s7ckTeam|Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。|660|
    92  -|3|[**Kunyu**](detail/Kunyu.md)|风起|Kunyu(坤舆)，是一款基于ZoomEye API开发的信息收集工具，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。|660|
    93  -|4|[**scaninfo**](detail/scaninfo.md)|华东360安服团队|scaninfo 是一款开源、轻量、快速、跨平台的红队内外网打点扫描器。比较同类工具，其能够在 nmap 的扫描速度和 masscan 的准确度之间寻找一个较好的平衡点，能够快速进行端口扫描和服务识别，内置指纹识别用于 web 探测，可以用报告的方式整理扫描结果。|485|
    94  -|5|[**ksubdomain**](detail/ksubdomain.md)|w8ay|ksubdomain是一款基于无状态子域名爆破工具，支持在Windows/Linux/Mac上使用，它会很快的进行DNS爆破，在Mac和Windows上理论最大发包速度在30w/s,linux上为160w/s的速度。|372|
     90 +|1|[**HaE**](detail/HaE.md)|gh0stkey|HaE是一款可以快速挖掘目标指纹和关键信息的Burp插件。|1214|
     91 +|2|[**Kunyu**](detail/Kunyu.md)|风起|Kunyu(坤舆)，是一款基于ZoomEye API开发的信息收集工具，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。|672|
     92 +|3|[**Glass**](detail/Glass.md)|s7ckTeam|Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。|660|
     93 +|4|[**scaninfo**](detail/scaninfo.md)|华东360安服团队|scaninfo 是一款开源、轻量、快速、跨平台的红队内外网打点扫描器。比较同类工具，其能够在 nmap 的扫描速度和 masscan 的准确度之间寻找一个较好的平衡点，能够快速进行端口扫描和服务识别，内置指纹识别用于 web 探测，可以用报告的方式整理扫描结果。|500|
     94 +|5|[**ksubdomain**](detail/ksubdomain.md)|w8ay|ksubdomain是一款基于无状态子域名爆破工具，支持在Windows/Linux/Mac上使用，它会很快的进行DNS爆破，在Mac和Windows上理论最大发包速度在30w/s,linux上为160w/s的速度。|385|
    95 95  |6|[**ZoomEye-Python**](detail/ZoomEye-Python.md)|Knownsec404|ZoomEye-python 是一款基于 ZoomEye API 开发的 Python 库，提供了 ZoomEye 命令行模式，同时也可以作为 SDK 集成到其他工具中。该库可以让技术人员更便捷地搜索、筛选、导出 ZoomEye 的数据|367|
    96 96  |7|[**ct**](detail/ct.md)|rungobier@Knownsec404|ct 是一款使用 rust 语言进行开发，并且基于ZoomEye域名查询以及利用域名字典进行子域名爆破的工具，同时在最终爆破完成后可使用脚本，将相应的的.gv 文件转化成为相应的 .png 文件进行可视化展示|61|
    97 97  |8|[**Zoomeye-Tools**](detail/ZoomEye-Tools.md)|Knownsec404|一个配合ZoomEye使用的Chrome插件，可以查看当前网页所在ip信息或跳转查看详细信息，还可以根据关键词一键跳转至ZoomEye进行搜索|31|
    skipped 79 lines
  • ■ ■ ■ ■ ■ ■
    allprojects.md
    skipped 10 lines
    11 11  * [信息收集/reconnaissance](#信息收集reconnaissance)
    12 12   * [AppInfoScanner](#appinfoscanner)
    13 13   * [HaE](#hae)
    14  - * [Glass](#glass)
    15 14   * [Kunyu](#kunyu)
     15 + * [Glass](#glass)
    16 16   * [scaninfo](#scaninfo)
    17 17   * [ksubdomain](#ksubdomain)
    18 18   * [ZoomEye-Python](#zoomeye-python)
    skipped 4 lines
    23 23  * [漏洞探测/vulnerability_assessment](#漏洞探测vulnerability_assessment)
    24 24   * [Kunpeng](#kunpeng)
    25 25   * [Pocassist](#pocassist)
    26  - * [myscan](#myscan)
    27 26   * [afrog](#afrog)
     27 + * [myscan](#myscan)
    28 28   * [LSpider](#lspider)
    29 29   
    30 30  * [攻击与利用/penetration_test](#攻击与利用penetration_test)
    skipped 70 lines
    101 101  ![Author](https://img.shields.io/badge/Author-长亭科技-orange)
    102 102  ![Language](https://img.shields.io/badge/Language-Golang/Python-blue)
    103 103  ![GitHub stars](https://img.shields.io/github/stars/chaitin/veinmind-tools.svg?style=flat&logo=github)
    104  -![Version](https://img.shields.io/badge/Version-V1.3.5-red)
     104 +![Version](https://img.shields.io/badge/Version-V1.4.0-red)
    105 105   
    106 106  <https://github.com/chaitin/veinmind-tools>
    107 107   
    skipped 36 lines
    144 144  ![Author](https://img.shields.io/badge/Author-gh0stkey-orange)
    145 145  ![Language](https://img.shields.io/badge/Language-Java-blue)
    146 146  ![GitHub stars](https://img.shields.io/github/stars/gh0stkey/HaE.svg?style=flat&logo=github)
    147  -![Version](https://img.shields.io/badge/Version-V2.4.1-red)
     147 +![Version](https://img.shields.io/badge/Version-V2.4.2-red)
    148 148   
    149 149  <https://github.com/gh0stkey/HaE>
    150 150   
    151 151  HaE是一款可以快速挖掘目标指纹和关键信息的Burp插件。
    152 152   
    153  -### [Glass](detail/Glass.md)
    154  -![Author](https://img.shields.io/badge/Author-s7ckTeam-orange)
    155  -![Language](https://img.shields.io/badge/Language-Python-blue)
    156  -![GitHub stars](https://img.shields.io/github/stars/s7ckTeam/Glass.svg?style=flat&logo=github)
    157  -![Version](https://img.shields.io/badge/Version-V2.0.6-red)
    158  - 
    159  -<https://github.com/s7ckTeam/Glass>
    160  - 
    161  -Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。
    162  - 
    163 153  ### [Kunyu](detail/Kunyu.md)
    164 154  ![Author](https://img.shields.io/badge/Author-风起-orange)
    165 155  ![Language](https://img.shields.io/badge/Language-Python-blue)
    skipped 4 lines
    170 160   
    171 161  Kunyu(坤舆)，是一款基于ZoomEye API开发的信息收集工具，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。
    172 162   
     163 +### [Glass](detail/Glass.md)
     164 +![Author](https://img.shields.io/badge/Author-s7ckTeam-orange)
     165 +![Language](https://img.shields.io/badge/Language-Python-blue)
     166 +![GitHub stars](https://img.shields.io/github/stars/s7ckTeam/Glass.svg?style=flat&logo=github)
     167 +![Version](https://img.shields.io/badge/Version-V2.0.6-red)
     168 + 
     169 +<https://github.com/s7ckTeam/Glass>
     170 + 
     171 +Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。
     172 + 
    173 173  ### [scaninfo](detail/scaninfo.md)
    174 174  ![Author](https://img.shields.io/badge/Author-华东360安服团队-orange)
    175 175  ![Language](https://img.shields.io/badge/Language-Golang-blue)
    skipped 77 lines
    253 253   
    254 254  Pocassist 是一个 Golang 编写的全新开源漏洞测试框架，帮助安全人员专注于漏洞验证的逻辑的实现。Pocassist 提供了简洁的 Web 图形化界面，用户可以在线编辑漏洞验证程序即可进行批量的测试；规则完全兼容 xray，可以直接使用现有开源的 PoC 库，同时也支持添加自定义规则。
    255 255   
    256  -### [myscan](detail/myscan.md)
    257  -![Author](https://img.shields.io/badge/Author-amcai-orange)
    258  -![Language](https://img.shields.io/badge/Language-Python-blue)
    259  -![GitHub stars](https://img.shields.io/github/stars/amcai/myscan.svg?style=flat&logo=github)
    260  -![Version](https://img.shields.io/badge/Version-V1.0.0-red)
    261  - 
    262  -<https://github.com/amcai/myscan>
    263  - 
    264  -myscan是参考awvs的poc目录架构，pocsuite3、sqlmap等代码框架，以及搜集互联网上大量的poc，由python3开发而成的被动扫描工具。
    265  - 
    266 256  ### [afrog](detail/afrog.md)
    267 257  ![Author](https://img.shields.io/badge/Author-zan8in-orange)
    268 258  ![Language](https://img.shields.io/badge/Language-Golang-blue)
    skipped 3 lines
    272 262  <https://github.com/zan8in/afrog>
    273 263   
    274 264  afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描工具，PoC 包含 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞。
     265 + 
     266 +### [myscan](detail/myscan.md)
     267 +![Author](https://img.shields.io/badge/Author-amcai-orange)
     268 +![Language](https://img.shields.io/badge/Language-Python-blue)
     269 +![GitHub stars](https://img.shields.io/github/stars/amcai/myscan.svg?style=flat&logo=github)
     270 +![Version](https://img.shields.io/badge/Version-V1.0.0-red)
     271 + 
     272 +<https://github.com/amcai/myscan>
     273 + 
     274 +myscan是参考awvs的poc目录架构，pocsuite3、sqlmap等代码框架，以及搜集互联网上大量的poc，由python3开发而成的被动扫描工具。
    275 275   
    276 276  ### [LSpider](detail/LSpider.md)
    277 277  ![Author](https://img.shields.io/badge/Author-LoRexxar-orange)
    skipped 313 lines
  • ■ ■ ■ ■ ■ ■
    detail/HaE.md
    skipped 2 lines
    3 3  ![Language](https://img.shields.io/badge/Language-Java-blue)
    4 4  ![Author](https://img.shields.io/badge/Author-gh0stkey-orange)
    5 5  ![GitHub stars](https://img.shields.io/github/stars/gh0stkey/HaE.svg?style=flat&logo=github)
    6  -![Version](https://img.shields.io/badge/Version-V2.4.1-red)
     6 +![Version](https://img.shields.io/badge/Version-V2.4.2-red)
    7 7  ![Time](https://img.shields.io/badge/Join-20210120-green)
    8 8  <!--auto_detail_badge_end_fef74f2d7ea73fcc43ff78e05b1e7451-->
    9 9   
    skipped 52 lines
    62 62   
    63 63  ## 最近更新
    64 64   
     65 +#### [v2.4.2] - 2022-07-15
     66 + 
     67 +**更新**
     68 +- 由于原按钮的鼠标点击监听不灵敏，所以将该监听修改为动作监听
     69 +- 在 issue 发布「HaE公共规则」征集活动
     70 +- 公共规则库新增7条规则
     71 + 
    65 72  #### [v2.4.1] - 2022-06-29
    66 73   
    67 74  **更新**
    skipped 22 lines
    90 97  **更新**
    91 98  - 优化体验：在MarkInfo标签快捷键复制时，去除最后的换行符
    92 99  - 美化代码：将UI部分代码变量名按小驼峰方式命名，增加代码可读性
    93  - 
    94  -#### [v2.2.1] - 2022-04-21
    95  - 
    96  -**更新**
    97  -- 解决MarkInfo标签JTable控件与BurpSuite快捷键复制的冲突问题
    98 100   
    99 101  <!--auto_detail_active_end_f9cf7911015e9913b7e691a7a5878527-->
    100 102   
  • ■ ■ ■ ■ ■ ■ ■
    detail/antSword.md
    skipped 72 lines
    73 73  <!--auto_detail_active_begin_e1c6fb434b6f0baf6912c7a1934f772b-->
    74 74  ## 项目相关
    75 75   
     76 +- 2022-07-18 发布文章[《AntSword v2.1.15 更新汇总》](https://mp.weixin.qq.com/s/QzbREMp8JaQiP9qo48OyHg)
    76 77  - 2021-11-15 发布文章[《蚁剑绕WAF进化图鉴》](https://mp.weixin.qq.com/s/EYP1ANj7pxM8_NX_7R9WjA)
    77 78   
    78 79  ## 最近更新
    79 80   
    80  -#### [v2.1.15] - 2021-08-27
     81 +#### [v2.1.15] - 2022-07-17
    81 82   
    82 83  **核心**
    83 84  - 修复 PHP/PHP4 当前目录不可写时 bypass open_basedir 失败的 Bug
     85 +- 新增 PHPRAW/ASPXCSharp/PSWindows 类型
     86 + 
     87 +**数据管理**
     88 +- 修复 JSP/MySQL类型在表名中有特殊字符时执行异常的 Bug
     89 +- 新增配置选项「Body 设置为 RAW 模式」
     90 + 
     91 +**文件管理**
     92 +- 新增 FileHash 计算目标文件 hash 功能
     93 + 
     94 +**后端模块**
     95 +- 支持自定义 Content-Type, 默认是 form
     96 +- 支持 WebSocket 连接
     97 + 
     98 +**设置模块**
     99 +- 优化全局代理设置
     100 + 
     101 +**其他**
     102 +- 更多详细更新内容，见 release v2.1.15
     103 + 
    84 104   
    85 105  <!--auto_detail_active_end_f9cf7911015e9913b7e691a7a5878527-->
    86 106   
  • ■ ■ ■ ■ ■ ■
    detail/pocsuite3.md
    skipped 149 lines
    150 150  <!--auto_detail_active_begin_e1c6fb434b6f0baf6912c7a1934f772b-->
    151 151  ## 项目相关
    152 152   
     153 +- 2022-07-13 发布文章[《Pocsuite3 入门教程》](https://paper.seebug.org/1931/)
    153 154   
    154 155  ## 最近更新
    155 156   
    skipped 44 lines
  • ■ ■ ■ ■ ■ ■
    detail/veinmind-tools.md
    skipped 2 lines
    3 3  ![Language](https://img.shields.io/badge/Language-Golang/Python-blue)
    4 4  ![Author](https://img.shields.io/badge/Author-长亭科技-orange)
    5 5  ![GitHub stars](https://img.shields.io/github/stars/chaitin/veinmind-tools.svg?style=flat&logo=github)
    6  -![Version](https://img.shields.io/badge/Version-V1.3.5-red)
     6 +![Version](https://img.shields.io/badge/Version-V1.4.0-red)
    7 7  ![Time](https://img.shields.io/badge/Join-20220316-green)
    8 8  <!--auto_detail_badge_end_fef74f2d7ea73fcc43ff78e05b1e7451-->
    9 9   
    skipped 45 lines
    55 55   
    56 56  ## 最近更新
    57 57   
     58 +#### [v1.4.0] - 2022-07-15
     59 + 
     60 +**更新**
     61 +- 更新 veinmind-asset 依赖
     62 +- 修复 veinmind-asset 文件处理 bug
     63 +- 提高 veimind-asset 运行速度
     64 +- 支持使用 helm 安装并部署 veinmind-runner
     65 +- veinmind-runner 支持镜像阻断功能
     66 + 
    58 67  #### [v1.3.5] - 2022-07-07
    59 68   
    60 69  **更新**
    skipped 34 lines
    95 104   
    96 105  **Bug**
    97 106  - 修复 veinmind-runner 远程仓库镜像扫描的逻辑问题
    98  - 
    99  -#### [v1.3.0] - 2022-05-06
    100  - 
    101  -**更新**
    102  -- 增加 veinmind-asset 插件，支持扫描镜像资产信息
    103  -- 修改 veinmind-common 处理逻辑
    104  -- 优化 veinmind-sensitive 中部分规则
    105 107   
    106 108  <!--auto_detail_active_end_f9cf7911015e9913b7e691a7a5878527-->
    107 109   
  • ■ ■ ■ ■ ■ ■
    party_a.md
    skipped 42 lines
    43 43  ![Author](https://img.shields.io/badge/Author-长亭科技-orange)
    44 44  ![Language](https://img.shields.io/badge/Language-Golang/Python-blue)
    45 45  ![GitHub stars](https://img.shields.io/github/stars/chaitin/veinmind-tools.svg?style=flat&logo=github)
    46  -![Version](https://img.shields.io/badge/Version-V1.3.5-red)
     46 +![Version](https://img.shields.io/badge/Version-V1.4.0-red)
    47 47   
    48 48  <https://github.com/chaitin/veinmind-tools>
    49 49   
    skipped 23 lines
  • ■ ■ ■ ■ ■ ■
    reconnaissance.md
    skipped 1 lines
    2 2   
    3 3  1. [AppInfoScanner](#appinfoscanner)
    4 4  2. [HaE](#hae)
    5  -3. [Glass](#glass)
    6  -4. [Kunyu](#kunyu)
     5 +3. [Kunyu](#kunyu)
     6 +4. [Glass](#glass)
    7 7  5. [scaninfo](#scaninfo)
    8 8  6. [ksubdomain](#ksubdomain)
    9 9  7. [ZoomEye-Python](#zoomeye-python)
    skipped 17 lines
    27 27  ![Author](https://img.shields.io/badge/Author-gh0stkey-orange)
    28 28  ![Language](https://img.shields.io/badge/Language-Java-blue)
    29 29  ![GitHub stars](https://img.shields.io/github/stars/gh0stkey/HaE.svg?style=flat&logo=github)
    30  -![Version](https://img.shields.io/badge/Version-V2.4.1-red)
     30 +![Version](https://img.shields.io/badge/Version-V2.4.2-red)
    31 31   
    32 32  <https://github.com/gh0stkey/HaE>
    33 33   
    34 34  HaE是一款可以快速挖掘目标指纹和关键信息的Burp插件。
    35 35   
    36  -### [Glass](detail/Glass.md)
    37  -![Author](https://img.shields.io/badge/Author-s7ckTeam-orange)
    38  -![Language](https://img.shields.io/badge/Language-Python-blue)
    39  -![GitHub stars](https://img.shields.io/github/stars/s7ckTeam/Glass.svg?style=flat&logo=github)
    40  -![Version](https://img.shields.io/badge/Version-V2.0.6-red)
    41  - 
    42  -<https://github.com/s7ckTeam/Glass>
    43  - 
    44  -Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。
    45  - 
    46 36  ### [Kunyu](detail/Kunyu.md)
    47 37  ![Author](https://img.shields.io/badge/Author-风起-orange)
    48 38  ![Language](https://img.shields.io/badge/Language-Python-blue)
    skipped 3 lines
    52 42  <https://github.com/knownsec/Kunyu>
    53 43   
    54 44  Kunyu(坤舆)，是一款基于ZoomEye API开发的信息收集工具，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。
     45 + 
     46 +### [Glass](detail/Glass.md)
     47 +![Author](https://img.shields.io/badge/Author-s7ckTeam-orange)
     48 +![Language](https://img.shields.io/badge/Language-Python-blue)
     49 +![GitHub stars](https://img.shields.io/github/stars/s7ckTeam/Glass.svg?style=flat&logo=github)
     50 +![Version](https://img.shields.io/badge/Version-V2.0.6-red)
     51 + 
     52 +<https://github.com/s7ckTeam/Glass>
     53 + 
     54 +Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。
    55 55   
    56 56  ### [scaninfo](detail/scaninfo.md)
    57 57  ![Author](https://img.shields.io/badge/Author-华东360安服团队-orange)
    skipped 59 lines
  • ■ ■ ■ ■ ■ ■
    vulnerability_assessment.md
    skipped 1 lines
    2 2   
    3 3  1. [Kunpeng](#kunpeng)
    4 4  2. [Pocassist](#pocassist)
    5  -3. [myscan](#myscan)
    6  -4. [afrog](#afrog)
     5 +3. [afrog](#afrog)
     6 +4. [myscan](#myscan)
    7 7  5. [LSpider](#lspider)
    8 8   
    9 9  ----------------------------------------
    skipped 18 lines
    28 28   
    29 29  Pocassist 是一个 Golang 编写的全新开源漏洞测试框架，帮助安全人员专注于漏洞验证的逻辑的实现。Pocassist 提供了简洁的 Web 图形化界面，用户可以在线编辑漏洞验证程序即可进行批量的测试；规则完全兼容 xray，可以直接使用现有开源的 PoC 库，同时也支持添加自定义规则。
    30 30   
    31  -### [myscan](detail/myscan.md)
    32  -![Author](https://img.shields.io/badge/Author-amcai-orange)
    33  -![Language](https://img.shields.io/badge/Language-Python-blue)
    34  -![GitHub stars](https://img.shields.io/github/stars/amcai/myscan.svg?style=flat&logo=github)
    35  -![Version](https://img.shields.io/badge/Version-V1.0.0-red)
    36  - 
    37  -<https://github.com/amcai/myscan>
    38  - 
    39  -myscan是参考awvs的poc目录架构，pocsuite3、sqlmap等代码框架，以及搜集互联网上大量的poc，由python3开发而成的被动扫描工具。
    40  - 
    41 31  ### [afrog](detail/afrog.md)
    42 32  ![Author](https://img.shields.io/badge/Author-zan8in-orange)
    43 33  ![Language](https://img.shields.io/badge/Language-Golang-blue)
    skipped 3 lines
    47 37  <https://github.com/zan8in/afrog>
    48 38   
    49 39  afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描工具，PoC 包含 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞。
     40 + 
     41 +### [myscan](detail/myscan.md)
     42 +![Author](https://img.shields.io/badge/Author-amcai-orange)
     43 +![Language](https://img.shields.io/badge/Language-Python-blue)
     44 +![GitHub stars](https://img.shields.io/github/stars/amcai/myscan.svg?style=flat&logo=github)
     45 +![Version](https://img.shields.io/badge/Version-V1.0.0-red)
     46 + 
     47 +<https://github.com/amcai/myscan>
     48 + 
     49 +myscan是参考awvs的poc目录架构，pocsuite3、sqlmap等代码框架，以及搜集互联网上大量的poc，由python3开发而成的被动扫描工具。
    50 50   
    51 51  ### [LSpider](detail/LSpider.md)
    52 52  ![Author](https://img.shields.io/badge/Author-LoRexxar-orange)
    skipped 9 lines
Please wait...
Page is in error, reload to recover