From 2b9803d0d7698fff2a0eab9d51fec08993e41b77 Mon Sep 17 00:00:00 2001 From: euphrat1ca <> Date: Wed, 15 Apr 2020 00:10:14 +0800 Subject: [PATCH] 255 255 --- README.md | 43 ++----------------------------------------- wiki_Selfsource.md | 6 +----- wiki_TipSkill.md | 3 ++- wiki_honeypot.md | 41 +++++++++++++++++++++++++++++++++++++++++ 4 files changed, 46 insertions(+), 47 deletions(-) create mode 100644 wiki_honeypot.md diff --git a/README.md b/README.md index 10d71cd..afae18a 100644 --- a/README.md +++ b/README.md @@ -1075,7 +1075,7 @@ W:ns4gov.000webhostapp.com; - https://github.com/mdsecactivebreach/SharpPack //C#.绕过系统应用白名单执行DotNet and PowerShell tools - https://payloads.online/archivers/2018-12-22/1 //INTRO.DLL Hijacking & COM Hijacking ByPass UAC - 议题解读。qingxuan。 - https://github.com/sensepost/rattler //C++.自动化dll劫持注入。G:rootm0s/WinPwnage;P:4hou.com/posts/wRPR 深入分析 DLL 调用过程实现“自适应” DLL 劫持 -; +;G:rek7/dll-hijacking;。 - https://github.com/stephenfewer/ReflectiveDLLInjection //C.一种库注入技术，让DLL自身不使用LoadLibraryA函数，将自身映射到目标进程内存中 - https://github.com/mdsecactivebreach/RDPInception/ //BAT.rdp服务劫持，利用ps反弹shell - https://github.com/gianlucaborello/libprocesshider //C.利用 LD_PRELOAD 来实现系统函数的劫持，在linux 下隐藏进程 @@ -1574,46 +1574,7 @@ W:ns4gov.000webhostapp.com; - https://github.com/PyCQA/bandit //PY.python代码安全漏洞审计 - https://github.com/python-security/pyt //PY.用于检测Python Web应用程序中的安全漏洞的静态分析工具 ## 欺骗防御 -- https://github.com/paralax/awesome-honeypots //优秀蜜罐，相关技术手段收集。goodjob。G:OWASP/Honeypot-Project; -- https://www.freebuf.com/articles/paper/207739.html //intro.开源蜜罐测评报告 -- https://github.com/Cymmetria //欺骗防御公司。Struts2、weblogic、telnet、Cisco ASA、Micros等仿真蜜罐，honeycomb低交互蜜罐框架 -- https://www.freebuf.com/sectool/204652.html //基于EVE-NG平台上构建企业内网攻防环境 -- https://github.com/BinaryDefense/artillery //PY.端点蜜罐防护 -### 主动反制面包屑 -- https://www.cnblogs.com/k8gege/p/12390265.html //看我如何模拟Cobalt Strike上线欺骗入侵者 -- https://www.freebuf.com/articles/ics-articles/230402.html //一种工控蜜罐识别与反识别技术研究与应用实践 -### 蜜罐安全 -- https://github.com/phage-nz/malware-hunting //PY.利用蜜罐进行恶意文件捕获。包含众多蜜罐使用说明 -- https://github.com/threatstream/mhn //PY.现代蜜网，集成了多种蜜罐的安装脚本，可以快速部署、使用，也能够快速的从节点收集数据 -- https://github.com/dtag-dev-sec/tpotce //T-POT.里面使用docker技术实现多个蜜罐组合，配合ELK进行研究与数据捕获 -- https://github.com/n3uz/t-pot-autoinstall //bash.将fork的T-POT蜜罐的一键安装脚本替换为国内加速镜像 -- https://www.freebuf.com/sectool/190840.html //INTRO.T-Pot多蜜罐平台使用心法 -- https://github.com/honeytrap/honeytrap //GO.可扩展高交互蜜罐框架，侦听所有端口，监管蜜罐运行状态。testjob。 -- https://github.com/honeynet/beeswarm //PY.使用agent探针与蜜罐进行实时交互来引诱攻击者 -### Web服务蜜罐 -- https://github.com/p1r06u3/opencanary_web //PY.基于TORNADO的低交互蜜罐。支持自动化安装，目前支持常见的16种协议，采用探针/蜜罐-管理的架构。可以考虑二次开发为探针-沙盒-管理的架构 -- https://gitlab.com/SecurityBender/webhoneypot-framework //PY3.基于docker和docker-compose，现支持wordpress/drupal -- https://github.com/mushorg/snare //PY3.web安全蜜罐，可克隆指定Web页面 -- https://github.com/netxfly/x-proxy //GO.代理蜜罐的开发与应用实战。simple -### PC服务蜜罐 -- https://github.com/micheloosterhof/cowrie //PY2.使用ELK（ElasticSearch，LogStash，Kibana）进行数据分析，目前支持ssh，telnet，sftp等协议 -- https://github.com/desaster/kippo //PY.蜜罐系统HoneyDrive下的图形化SSH蜜罐。1k。 -- https://github.com/thinkst/opencanary //PY2.SNMP\RDP\SAMBA蜜罐 -- https://github.com/gosecure/pyrdp //PY3.RDP MITM蜜罐 -- https://gosecure.net/2018/12/19/rdp-man-in-the-middle-smile-youre-on-camera/ //INTRO.基于PYRDP,打造可记录图像和按键的RDP蜜罐 -- https://blog.csdn.net/ls1120704214/article/details/88174003 //GO.反击mysql蜜罐。利用MySQL LOCAL INFILE读取客户端文件漏洞分析并使用Golang编写简易蜜罐;从MySQL出发的反击之路;Github:MysqlT，支持大文件无损传输，支持用户验证，支持自定义的 Mysql 版本，随机的盐加密，加上用户验证，让攻击者毫无察觉;Github:Rogue-MySql-Server -- https://github.com/leeberg/BlueHive //PS.利用Active Directory生成用户账户蜜罐 -- https://github.com/hacklcs/HFish //GO.redis\MYSQL\SSH 等低交护蜜罐 -- http://www.imooc.com/article/26398 //NodeJS 应用仓库钓鱼。同理可应用于python库\apache module 后门等，相关诱饵名称可设置为加解密模块等，或者直接dns劫持。 -### 摄像头蜜罐 -- https://github.com/alexbredo/honeypot-camera //PY.摄像头蜜罐。tornado模拟WEB服务，图片代替视频，可以考虑后期多加点图片和按钮 -- https://github.com/EasyDarwin/EasyIPCamera //C.RTSP服务器组件用以构建摄像头蜜罐 -### 工控蜜罐 -- https://github.com/sjhilt/GasPot //模拟油电燃气工控系统 -- https://github.com/djformby/GRFICS //IoT工业仿真系统模拟框架，采用MODBUS协议对PLC虚拟机监视和控制 -- https://github.com/RabitW/IoTSecurityNAT //IoT测试系统，方便快速接入各种设备，进行安全测试 -- https://github.com/mushorg/conpot //针对ICS/SCADA的低交互工控蜜罐，模拟Modbus和S7comm -- https://github.com/trombastic/PyScada/ //PY2.基于Django的SCADA操作管理系统 +- https://github.com/euphrat1ca/security_w1k1/blob/master/wiki_honeypot.md/ //欺骗防御蜜罐主动反制。myWiki ## 沙盒检测恶意样本分析 - https://github.com/cuckoosandbox/cuckoo //PY/JS。自动恶意软件分析系统 - https://github.com/euphrat1ca/Panda-Sandbox //PY.钟馗沙箱是基于cuckoo的适配国内软件环境的恶意软件分析系统 diff --git a/wiki_Selfsource.md b/wiki_Selfsource.md index 4198ef8..0d122c1 100644 --- a/wiki_Selfsource.md +++ b/wiki_Selfsource.md @@ -42,8 +42,7 @@ - https://www.draw.io //在线思维导图/流程图 - https://www.remove.bg/api //在线抠图。api - https://www.photopea.com/ //在线ps -- http:/// //在线pdf编辑 -- https://www.pdfpai.com/ //在线pdf转换.W:edit.foxitcloud.cn;W:ilovepdf.com/zh-cn; +- https://www.pdfpai.com/ //在线pdf转换.W:edit.foxitcloud.cn;W:ilovepdf.com/zh-cn;W:smallpdf.com;W:pdftoword.55.la;W:pdf.wondershare.com;。 - http://www.alltoall.net/ //在线格式转换 ### 搜索引擎 - https://www.dogedoge.com/ //多吉搜索 @@ -124,9 +123,6 @@ - https://gitee.com/zmister/MrDoc //PY.简单的MarkDown文档写作、管理系统。 - https://gitea.io/zh-cn/ //GO.轻量级代码托管/git代码管理解决方案.G:go-gitea/gitea;. ### 文档处理 -- https://smallpdf.com/ // -- http://pdftoword.55.la/ // -- https://pdf.wondershare.com/ //pdf2ppt ## 素材资源 - https://pixabay.com/ //图像、视频免费使用，商用受保护 - http://www.aigei.com/ //全资源部分免费商用 diff --git a/wiki_TipSkill.md b/wiki_TipSkill.md index a6d49ca..943afdb 100644 --- a/wiki_TipSkill.md +++ b/wiki_TipSkill.md @@ -14,7 +14,8 @@ - https://github.com/rjpcomputing/luaforwindows/ //Lua.Windows下的lua编辑器 - https://github.com/s4n7h0/Halcyon/ //Java. IDE for Nmap Script NSE编辑器 ### golang开发 -- https://github.com/voidint/g //gvm Golang版本管理控制。需要设置国内镜像源环境变量“G_MIRROR” -> https://golang.google.cn/dl/, +- https://github.com/voidint/g //gvm Golang版本管理控制。需要设置国内镜像源环境变量“G_MIRROR” -> https://golang.google.cn/dl/。 +- https://goproxy.io/zh/ //goroxy，加载国内库源快速。W:https://goproxy.cn/; - https://books.studygolang.com/gopl-zh/ //GO语言圣经中文版 - https://github.com/chai2010/advanced-go-programming-book //GO语言高级编程 - https://github.com/Quorafind/golang-developer-roadmap-cn //Go 开发者的路线图 diff --git a/wiki_honeypot.md b/wiki_honeypot.md new file mode 100644 index 0000000..4b93cc8 --- /dev/null +++ b/wiki_honeypot.md @@ -0,0 +1,41 @@ +## 欺骗防御 +- https://github.com/paralax/awesome-honeypots //优秀蜜罐，相关技术手段收集。goodjob。G:OWASP/Honeypot-Project; +- https://www.freebuf.com/articles/paper/207739.html //intro.开源蜜罐测评报告 +- https://github.com/Cymmetria //欺骗防御公司。Struts2、weblogic、telnet、Cisco ASA、Micros等仿真蜜罐，honeycomb低交互蜜罐框架 +- https://www.freebuf.com/sectool/204652.html //基于EVE-NG平台上构建企业内网攻防环境 +- https://github.com/BinaryDefense/artillery //PY.端点蜜罐防护 +### 主动反制面包屑 +- https://www.cnblogs.com/k8gege/p/12390265.html //看我如何模拟Cobalt Strike上线欺骗入侵者 +- https://www.freebuf.com/articles/ics-articles/230402.html //一种工控蜜罐识别与反识别技术研究与应用实践 +### 蜜罐安全 +- https://github.com/phage-nz/malware-hunting //PY.利用蜜罐进行恶意文件捕获。包含众多蜜罐使用说明 +- https://github.com/threatstream/mhn //PY.现代蜜网，集成了多种蜜罐的安装脚本，可以快速部署、使用，也能够快速的从节点收集数据 +- https://github.com/dtag-dev-sec/tpotce //T-POT.里面使用docker技术实现多个蜜罐组合，配合ELK进行研究与数据捕获 +- https://github.com/n3uz/t-pot-autoinstall //bash.将fork的T-POT蜜罐的一键安装脚本替换为国内加速镜像 +- https://www.freebuf.com/sectool/190840.html //INTRO.T-Pot多蜜罐平台使用心法 +- https://github.com/honeytrap/honeytrap //GO.可扩展高交互蜜罐框架，侦听所有端口，监管蜜罐运行状态。testjob。 +- https://github.com/honeynet/beeswarm //PY.使用agent探针与蜜罐进行实时交互来引诱攻击者 +### Web服务蜜罐 +- https://github.com/p1r06u3/opencanary_web //PY.基于TORNADO的低交互蜜罐。支持自动化安装，目前支持常见的16种协议，采用探针/蜜罐-管理的架构。可以考虑二次开发为探针-沙盒-管理的架构 +- https://gitlab.com/SecurityBender/webhoneypot-framework //PY3.基于docker和docker-compose，现支持wordpress/drupal +- https://github.com/mushorg/snare //PY3.web安全蜜罐，可克隆指定Web页面 +- https://github.com/netxfly/x-proxy //GO.代理蜜罐的开发与应用实战。simple +### PC服务蜜罐 +- https://github.com/micheloosterhof/cowrie //PY2.使用ELK（ElasticSearch，LogStash，Kibana）进行数据分析，目前支持ssh，telnet，sftp等协议 +- https://github.com/desaster/kippo //PY.蜜罐系统HoneyDrive下的图形化SSH蜜罐。1k。 +- https://github.com/thinkst/opencanary //PY2.SNMP\RDP\SAMBA蜜罐 +- https://github.com/gosecure/pyrdp //PY3.RDP MITM蜜罐 +- https://gosecure.net/2018/12/19/rdp-man-in-the-middle-smile-youre-on-camera/ //INTRO.基于PYRDP,打造可记录图像和按键的RDP蜜罐 +- https://blog.csdn.net/ls1120704214/article/details/88174003 //GO.反击mysql蜜罐。利用MySQL LOCAL INFILE读取客户端文件漏洞分析并使用Golang编写简易蜜罐;从MySQL出发的反击之路;Github:MysqlT，支持大文件无损传输，支持用户验证，支持自定义的 Mysql 版本，随机的盐加密，加上用户验证，让攻击者毫无察觉;Github:Rogue-MySql-Server +- https://github.com/leeberg/BlueHive //PS.利用Active Directory生成用户账户蜜罐 +- https://github.com/hacklcs/HFish //GO.redis\MYSQL\SSH 等低交护蜜罐 +- http://www.imooc.com/article/26398 //NodeJS 应用仓库钓鱼。同理可应用于python库\apache module 后门等，相关诱饵名称可设置为加解密模块等，或者直接dns劫持。 +### 摄像头蜜罐 +- https://github.com/alexbredo/honeypot-camera //PY.摄像头蜜罐。tornado模拟WEB服务，图片代替视频，可以考虑后期多加点图片和按钮 +- https://github.com/EasyDarwin/EasyIPCamera //C.RTSP服务器组件用以构建摄像头蜜罐 +### 工控蜜罐 +- https://github.com/sjhilt/GasPot //模拟油电燃气工控系统 +- https://github.com/djformby/GRFICS //IoT工业仿真系统模拟框架，采用MODBUS协议对PLC虚拟机监视和控制 +- https://github.com/RabitW/IoTSecurityNAT //IoT测试系统，方便快速接入各种设备，进行安全测试 +- https://github.com/mushorg/conpot //针对ICS/SCADA的低交互工控蜜罐，模拟Modbus和S7comm +- https://github.com/trombastic/PyScada/ //PY2.基于Django的SCADA操作管理系统 \ No newline at end of file