China

al0ne

Elite
@al0ne

专注反入侵/安全建设/应急溯源

LinuxCheck. Linux应急处置/信息搜集/漏洞检测工具,支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查

2.1k

Vxscan. python3写的综合扫描工具,主要用来存活验证,敏感文件探测(目录扫描/js泄露接口/html注释泄露),WAF/CDN识别,端口扫描,指纹/服务识别,操作系统识别,POC扫描,SQL注入,绕过CDN,查询旁站等功能,主要用来甲方自测或乙方授权测试,请勿用来搞破坏。

1.8k

suricata-rules. Suricata IDS rules 用来检测红队渗透/恶意行为等,支持检测CobaltStrike/MSF/Empire/DNS隧道/Weevely/菜刀/冰蝎/挖矿/反弹shell/ICMP隧道等

1.3k

nginx_log_check. Nginx日志安全分析脚本

442

Nmap_Bypass_IDS. Nmap&Zmap特征识别,绕过IDS探测

327

suricata_optimize. Suricata安装部署&丢包优化&性能调优&规则调整&Pfring设置

142

MacCheck. 一个Mac下信息搜集小脚本 主要用于信息搜集/应急响应/检测挖矿进程/异常进程/异常启动项

79

init.sh. Linux 环境部署脚本,一键配置系统设置,安装常用工具/开发环境/渗透测试工具等

56

cloud-audit. cloud-audit (云安全审计助手)是检测公有云厂商AK/SK泄漏被利用的工具,通过定期调用云平台接口审计日志,基于异常行为/黑特征/基线发现疑似入侵行为。

43

PyReverseShell. Python3 Reverse Shell

13

suricata-script. ids状态监控的一个小脚本 主要是查看丢包,告警等

10

Bro-ELK. 将bro日志输出到elk里面

9

fuck_honeypot. 识别Mysql/Redis蜜罐并获取Mysql蜜罐读取的文件

3

vim-for-server. .vimrc, simple configures for server, without plugins.

2

al0ne.

2

Script. This project is based on the scripting capabilities of two excellent iOS proxy tools, Quantumult X or Surge.

1
16
Apply