专注反入侵/安全建设/应急溯源
LinuxCheck. Linux应急处置/信息搜集/漏洞检测工具,支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查
2.1kVxscan. python3写的综合扫描工具,主要用来存活验证,敏感文件探测(目录扫描/js泄露接口/html注释泄露),WAF/CDN识别,端口扫描,指纹/服务识别,操作系统识别,POC扫描,SQL注入,绕过CDN,查询旁站等功能,主要用来甲方自测或乙方授权测试,请勿用来搞破坏。
1.8ksuricata-rules. Suricata IDS rules 用来检测红队渗透/恶意行为等,支持检测CobaltStrike/MSF/Empire/DNS隧道/Weevely/菜刀/冰蝎/挖矿/反弹shell/ICMP隧道等
1.3knginx_log_check. Nginx日志安全分析脚本
442Nmap_Bypass_IDS. Nmap&Zmap特征识别,绕过IDS探测
327suricata_optimize. Suricata安装部署&丢包优化&性能调优&规则调整&Pfring设置
142MacCheck. 一个Mac下信息搜集小脚本 主要用于信息搜集/应急响应/检测挖矿进程/异常进程/异常启动项
79init.sh. Linux 环境部署脚本,一键配置系统设置,安装常用工具/开发环境/渗透测试工具等
56cloud-audit. cloud-audit (云安全审计助手)是检测公有云厂商AK/SK泄漏被利用的工具,通过定期调用云平台接口审计日志,基于异常行为/黑特征/基线发现疑似入侵行为。
43PyReverseShell. Python3 Reverse Shell
13suricata-script. ids状态监控的一个小脚本 主要是查看丢包,告警等
10Bro-ELK. 将bro日志输出到elk里面
9fuck_honeypot. 识别Mysql/Redis蜜罐并获取Mysql蜜罐读取的文件
3vim-for-server. .vimrc, simple configures for server, without plugins.
2al0ne.
2Script. This project is based on the scripting capabilities of two excellent iOS proxy tools, Quantumult X or Surge.
1