update new rule
This commit is contained in:
LoRexxar
@@ -41,6 +41,23 @@ Not only large tools which break security barriers，various small tools that op
|
||||
|
||||
- Score: Open-Projects的评分上限为5星，Fun-tools的评分上限为4星.
|
||||
|
||||
Score == **流行度分**（上限3分）+ **价值分**（上限1分）+ **积极度分**（上限1分）
|
||||
|
||||
- **流行度分**：由Star\Fork\Watch组成的**流行度基准分**和**维护积极度权重**折算得出。
|
||||
|
||||
**流行度基准分** == Star + Fork\*2 + Watch\*4
|
||||
|
||||
**流行度基准分**每250分折算为**流行度**1分，满分3分，超出不计入。
|
||||
|
||||
**维护积极度权重**基础权重为5，超过90天未更新权重降为4，超过180天未更新权重降为3，超过360天未更新权重降为2。
|
||||
|
||||
**最终流行度分** == **流行度基准分**/250 * (**维护积极度权重**/5)
|
||||
|
||||
- **价值分**：由星链计划审阅组参考项目的新颖度和成熟度等多个方面构成。
|
||||
- **积极度分**：由项目更新周期/issue修复速度/维护成员积极度等多个方面构成。
|
||||
|
||||
|
||||
|
||||
# Update
|
||||
|
||||
这里会更新最近涉及更新的项目
|
||||
@@ -75,15 +92,15 @@ Not only large tools which break security barriers，various small tools that op
|
||||
- Mitigation measures 缓解措施
|
||||
- 在攻击发生之中缓解威胁，如hids，waf等
|
||||
- [Elkeid](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#elkeid-) 
|
||||
-    []()
|
||||
-    []()
|
||||
- Elkeid是一个云原生的基于主机的入侵检测解决方案。由Elkeid Agent与Elkeid Driver作为数据采集层，配合Elkeid Server进行管理和分析。
|
||||
- [Juggler](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#juggler)
|
||||
-     []()
|
||||
-     []()
|
||||
- 一个也许能骗到黑客的系统。可以作为WAF等防护体系的一环。
|
||||
- Security inspection 安全检测
|
||||
- 对目标的安全检测，主要集中在对不同链路的主动安全检测
|
||||
- [linglong](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#linglong-)
|
||||
-     []()
|
||||
-     []()
|
||||
- linglong是一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示。
|
||||
- Security Monitor 安全监控
|
||||
- 对某个安全链路的安全监控、管理平台
|
||||
@@ -96,20 +113,20 @@ Not only large tools which break security barriers，various small tools that op
|
||||
|
||||
- 在渗透测试前置准备工作过程种涉及到的各类信息收集
|
||||
- [zsdevX/DarkEye](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#zsdevxdarkeye)
|
||||
-     []()
|
||||
-     []()
|
||||
- 基于go完成的渗透测试信息收集利器
|
||||
- [Glass](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#Glass)
|
||||
-     []()
|
||||
- Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。
|
||||
- [HaE](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#HaE)
|
||||
-     []()
|
||||
-     []()
|
||||
- HaE是一款可以快速挖掘目标指纹和关键信息的Burp插件
|
||||
- [AppInfoScanner](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#AppInfoScanner)
|
||||
-     []()
|
||||
-     []()
|
||||
- 一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具。
|
||||
|
||||
- [ZoomEye-go](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#zoomeye-go)
|
||||
-     []()
|
||||
-     []()
|
||||
- ZoomEye-go 是一款基于 ZoomEye API 开发的 Golang 库，提供了 ZoomEye 命令行模式。
|
||||
|
||||
- Vulnerability Assessment 漏洞探测
|
||||
@@ -125,36 +142,36 @@ Not only large tools which break security barriers，various small tools that op
|
||||
- Penetration Test 攻击与利用
|
||||
- 在实际渗透测试过程中涉及到的工具
|
||||
- [Redis Rogue Server](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#redis-rogue-server)
|
||||
-     []()
|
||||
-     []()
|
||||
- Redis 4.x/Redis 5.x RCE利用脚本.
|
||||
- [CDK](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#cdk)
|
||||
-     []()
|
||||
- CDK是一款为容器环境定制的渗透测试工具。
|
||||
- [MysqlT & WhetherMysqlSham](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#mysqlt--whethermysqlsham)
|
||||
-     []()
|
||||
-     []()
|
||||
- MysqlT: 伪造Myslq服务端,并利用Mysql逻辑漏洞来获取客户端的任意文件反击攻击者。
|
||||
- WhetherMysqlSham：检测目标Mysql数据库是不是蜜罐。
|
||||
- [Viper](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#viper-)
|
||||
-     []()
|
||||
-     []()
|
||||
- VIPER是一款图形化内网渗透工具,将内网渗透过程中常用的战术及技术进行模块化及武器化。
|
||||
|
||||
- Information analysis 信息分析
|
||||
- 对在渗透测试中获取到的各种信息做分析
|
||||
- [java-object-searcher](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#java-object-searcher)
|
||||
|
||||
-     []()
|
||||
-     []()
|
||||
- java内存对象搜索辅助工具，配合IDEA在Java应用运行时，对内存中的对象进行搜索。比如可以可以用挖掘request对象用于回显等场景。
|
||||
- [HackBrowserData](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#hackbrowserdata)
|
||||
-     []()
|
||||
-     []()
|
||||
- 一款可全平台运行的浏览器数据导出解密工具
|
||||
- [frida-skeleton](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#frida-skeleton)
|
||||
-     []()
|
||||
-     []()
|
||||
- 基于Frida完成的一个更简单易用的安卓hook框架
|
||||
- [MySQLMonitor & FileMonitor](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#mysqlmonitor--filemonitor)
|
||||
- -   ](https://img.shields.io/badge/Score-%E2%98%85%E2%98%85%E2%98%85-yellow)   []()
|
||||
-   ](https://img.shields.io/badge/Score-%E2%98%85%E2%98%85%E2%98%85-yellow)   []()
|
||||
- MySQL实时监控工具 & 文件变化实时监控工具
|
||||
- [CodeReviewTools](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#codereviewtools-)
|
||||
-     []()
|
||||
-     []()
|
||||
- CodeReviewTools是一个可以快速批量反编译jar包的工具。
|
||||
|
||||
- Back-penetration, intranet tools 后渗透、内网工具
|
||||
@@ -163,7 +180,7 @@ Not only large tools which break security barriers，various small tools that op
|
||||
-     []()
|
||||
- 中国蚁剑是一款开源的跨平台网站管理工具，一个所有安全从业者都不应该错过的开源项目。
|
||||
- [ServerScan](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#serverscan)
|
||||
-     []()
|
||||
-     []()
|
||||
- 一款使用Golang开发且适用于攻防演习内网横向信息收集的高并发网络扫描、服务探测工具。
|
||||
- [fscan](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#fscan-) 
|
||||
-     []()
|
||||
@@ -179,7 +196,7 @@ Not only large tools which break security barriers，various small tools that op
|
||||
-     []()
|
||||
- Passive Scan Client是一款可以将经过筛选的流量转发到指定代理的Burp被动扫描流量转发插件。
|
||||
- [f8x](https://github.com/knownsec/404StarLink2.0-Galaxy/blob/master/TOOLS_README.md#f8x)
|
||||
-     []()
|
||||
-     []()
|
||||
- 一款红/蓝队环境自动化部署工具,支持多种场景,渗透,开发,代理环境,服务可选项等。
|
||||
|
||||
|
||||
|
||||
+21
-21
@@ -63,7 +63,7 @@
|
||||
|
||||
### [Elkeid](https://github.com/bytedance/Elkeid) 
|
||||
|
||||
    []()
|
||||
   []()
|
||||
|
||||
##### 项目链接：
|
||||
|
||||
@@ -83,7 +83,7 @@ Elkeid Server可以提供百万级Agent的接入能力，采集Agent数据，支
|
||||
|
||||
### [Juggler](https://github.com/C4o/Juggler)
|
||||
|
||||
    []()
|
||||
    []()
|
||||
|
||||
##### 项目链接：
|
||||
|
||||
@@ -104,7 +104,7 @@ https://github.com/C4o/Juggler
|
||||
|
||||
### [linglong](https://github.com/awake1t/linglong)
|
||||
|
||||
    []()
|
||||
    []()
|
||||
|
||||
##### 项目链接：
|
||||
|
||||
@@ -146,7 +146,7 @@ https://github.com/madneal/gshark
|
||||
|
||||
### [HaE](https://github.com/gh0stkey/HaE)
|
||||
|
||||
    []()
|
||||
    []()
|
||||
|
||||
##### 项目链接：
|
||||
|
||||
@@ -162,7 +162,7 @@ HaE是一款可以快速挖掘目标指纹和关键信息的Burp插件
|
||||
|
||||
### [zsdevX/DarkEye](https://github.com/zsdevX/DarkEye)
|
||||
|
||||
    []()
|
||||
    []()
|
||||
|
||||
##### 项目链接：
|
||||
|
||||
@@ -178,7 +178,7 @@ https://github.com/zsdevX/DarkEye
|
||||
|
||||
### [Glass](https://github.com/s7ckTeam/Glass)
|
||||
|
||||
    []()
|
||||
    []()
|
||||
|
||||
##### 项目链接：
|
||||
|
||||
@@ -193,7 +193,7 @@ Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/Z
|
||||
|
||||
### [AppInfoScanner](https://github.com/kelvinBen/AppInfoScanner)
|
||||
|
||||
    []()
|
||||
    []()
|
||||
|
||||
##### 项目链接：
|
||||
|
||||
@@ -208,7 +208,7 @@ https://github.com/kelvinBen/AppInfoScanner
|
||||
|
||||
### [ZoomEye-go](https://github.com/gyyyy/ZoomEye-go)
|
||||
|
||||
    []()
|
||||
    []()
|
||||
|
||||
##### 项目链接：
|
||||
|
||||
@@ -263,7 +263,7 @@ myscan是参考awvs的poc目录架构，pocsuite3、sqlmap等代码框架，以
|
||||
|
||||
### [Redis Rogue Server](https://github.com/Dliv3/redis-rogue-server)
|
||||
|
||||
    []()
|
||||
    []()
|
||||
|
||||
##### 项目链接：
|
||||
|
||||
@@ -279,7 +279,7 @@ Redis 4.x/Redis 5.x RCE利用脚本. 项目最初来源于[https://github.com/n0
|
||||
|
||||
### [CDK](https://github.com/cdk-team/CDK)
|
||||
|
||||
    []()
|
||||
    []()
|
||||
|
||||
##### 项目链接：
|
||||
|
||||
@@ -294,7 +294,7 @@ CDK是一款为容器环境定制的渗透测试工具，在已攻陷的容器
|
||||
|
||||
### [MysqlT](https://github.com/BeichenDream/MysqlT) & [WhetherMysqlSham](https://github.com/BeichenDream/WhetherMysqlSham)
|
||||
|
||||
    []()
|
||||
    []()
|
||||
|
||||
##### 项目链接：
|
||||
|
||||
@@ -311,7 +311,7 @@ WhetherMysqlSham：检测目标Mysql数据库是不是蜜罐。
|
||||
|
||||
### [Viper](https://github.com/FunnyWolf/Viper)
|
||||
|
||||
    []()
|
||||
    []()
|
||||
|
||||
##### 项目链接：
|
||||
|
||||
@@ -329,7 +329,7 @@ VIPER是一款图形化内网渗透工具,将内网渗透过程中常用的战
|
||||
|
||||
### [java-object-searcher](https://github.com/c0ny1/java-object-searcher)
|
||||
|
||||
    []()
|
||||
    []()
|
||||
|
||||
##### 项目链接：
|
||||
|
||||
@@ -345,7 +345,7 @@ java内存对象搜索辅助工具，配合IDEA在Java应用运行时，对内
|
||||
|
||||
### [HackBrowserData](https://github.com/moonD4rk/HackBrowserData)
|
||||
|
||||
    []()
|
||||
    []()
|
||||
|
||||
##### 项目链接：
|
||||
|
||||
@@ -360,7 +360,7 @@ hack-browser-data 是一个解密浏览器数据（密码|历史记录|Cookies|
|
||||
|
||||
### [frida-skeleton](https://github.com/Margular/frida-skeleton)
|
||||
|
||||
    []()
|
||||
    []()
|
||||
|
||||
##### 项目链接：
|
||||
|
||||
@@ -394,7 +394,7 @@ MySQL实时监控工具(代码审计/黑盒/白盒审计辅助工具)
|
||||
|
||||
### [CodeReviewTools](https://github.com/Ppsoft1991/CodeReviewTools)
|
||||
|
||||
    []()
|
||||
    []()
|
||||
|
||||
##### 项目链接：
|
||||
|
||||
@@ -429,7 +429,7 @@ https://github.com/AntSwordProject/antSword
|
||||
|
||||
### [ServerScan](https://github.com/Adminisme/ServerScan)
|
||||
|
||||
    []()
|
||||
    []()
|
||||
|
||||
##### 项目链接：
|
||||
|
||||
@@ -444,7 +444,7 @@ https://github.com/Adminisme/ServerScan
|
||||
|
||||
### [fscan](https://github.com/shadow1ng/fscan) 
|
||||
|
||||
    []()
|
||||
    []()
|
||||
|
||||
##### 项目链接：
|
||||
|
||||
@@ -461,7 +461,7 @@ https://github.com/shadow1ng/fscan
|
||||
|
||||
### [As-Exploits](https://github.com/yzddmr6/As-Exploits) 
|
||||
|
||||
    []()
|
||||
    []()
|
||||
|
||||
##### 项目链接：
|
||||
|
||||
@@ -481,7 +481,7 @@ https://github.com/yzddmr6/As-Exploits
|
||||
|
||||
### [passive-scan-client](https://github.com/c0ny1/passive-scan-client)
|
||||
|
||||
    []()
|
||||
    []()
|
||||
|
||||
##### 项目链接：
|
||||
|
||||
@@ -492,7 +492,7 @@ Passive Scan Client是一款可以将经过筛选的流量转发到指定代理
|
||||
|
||||
### [f8x](https://github.com/ffffffff0x/f8x)
|
||||
|
||||
    []()
|
||||
    []()
|
||||
|
||||
##### 项目链接：
|
||||
|
||||
|
||||
Reference in New Issue
Block a user