diff --git a/README.md b/README.md index ff8037f..6b0ca59 100644 --- a/README.md +++ b/README.md @@ -312,7 +312,7 @@ - https://github.com/MSG-maniac/mail_fishing //PHP。基于thinkphp的甲方邮件钓鱼系统 - https://github.com/samyoyo/weeman //钓鱼的http服务器 - https://github.com/Raikia/FiercePhish //可以管理所有钓鱼攻击的完整钓鱼框架，允许你跟踪单独的网络钓鱼活动，定时发送电子邮件等 -- https://github.com/securestate/king-phisher //可视化钓鱼活动工具包 +- https://github.com/securestate/king-phisher //可视化钓鱼活动 - https://github.com/fireeye/ReelPhish //实时双因素网络钓鱼工具 - https://github.com/kgretzky/evilginx2/ //登录页面钓鱼，绕过双因素认证等 - https://github.com/ustayready/CredSniper //使用Flask和Jinja2模板编写的网络钓鱼框架，支持捕获2FA令牌 diff --git a/wiki_DigitalForensic.md b/wiki_DigitalForensic.md index 18960fc..f300762 100644 --- a/wiki_DigitalForensic.md +++ b/wiki_DigitalForensic.md @@ -10,7 +10,7 @@ - http://www.magicexif.com/ //将照片图像中的exif信息数据化 - http://mediaarea.net/MediaInfo //类似于exiftool来查看内容区域和元数据信息 - https://www.sno.phy.queensu.ca/~phil/exiftool/ //检查图像文件的exif元数据 -- https://www.gimp.org/ //Gimp提供了转换各类图像文件可视化数据的功能，还可以用于确认文件是否是一个图像文件 +- https://www.gimp.org/ //Gimp可将各类图像文件转换为可视化数据，用于确认文件是否是一个图像文件。 - http://qpdf.sourceforge.net/ //查看pdf文件并整理提取信息 - http://zipinfo.com/ //在无需提取的情况下列出了zip文件的内容信息 - https://github.com/GuidoBartoli/sherloq //C++。数字图片取证 diff --git a/wiki_MalwareSec.md b/wiki_MalwareSec.md index 67b8277..676f897 100644 --- a/wiki_MalwareSec.md +++ b/wiki_MalwareSec.md @@ -12,17 +12,17 @@ - https://www.splunk.com/zh-hans_cn/download/splunk-enterprise.html/ //splunk大数据分析。 - https://developer.ibm.com/qradar/ce/ //IBM QRadar 轻量级日志和流量分析。 - http://www.finderweb.net/ //主机、日志、文件管理系统。 -- https://github.com/woj-ciech/Danger-zone //关域名、IP、电子邮件地址关联数据可视化输出 +- https://github.com/woj-ciech/Danger-zone //关域名、IP、电子邮件地址关联数据图像可视化输出。 ### 应急Web日志分析 - https://wangzhan.qianxin.com/activity/xingtu/ //360星图。P:/LogForensics;W:VirusTotal Graph;-- -- http://www.awstats.org/ //开源日志分析系统，可以图形方式生成高级Web，流媒体，ftp或邮件服务器统计信息。 -- https://www.goaccess.cc/ //C。全web日志格式类型可视化分析。 -- https://logstalgia.io/ //C++。跨平台可视化日志分析。 +- http://www.awstats.org/ //开源日志分析系统，将流媒体、ftp、邮件服务器信息图像可视化。 +- https://www.goaccess.cc/ //C。全web日志格式类型数据图像可视化分析。 +- https://logstalgia.io/ //C++。跨平台数据图像可视化日志分析。 - https://gitee.com/524831546/xlog/ //Go。web访问日志分析工具,可以分析nginx、resin ,tomcat,apache访问日志，然后对访问的ip，流量，响应时间，状态码，URI，浏览器，爬虫进行详细全面的分析展示。 - https://github.com/JeffXue/web-log-parser //Py。web日志分析工具。 - https://github.com/zhanghaoyil/Hawk-I //Py。基于无监督机器学习算法从Web日志中自动提取攻击Payload。 ### 应急主机日志分析 -- https://github.com/JPCERTCC/LogonTracer //JS,Py。根据win登陆记录日志来分析并用图形化展示恶意登陆行为 +- https://github.com/JPCERTCC/LogonTracer //JS,Py。根据win登陆记录日志。将关联数据图像可视化，来分析恶意登陆行为。 - https://github.com/baronpan/SysmonHunter //JS。针对att&ck对sysmon日志进行分析可视化展示。G:/jpcertcc/sysmonsearch;-- - https://github.com/JPCERTCC/LogonTracer //Py。日本计算机应急团队开源的关于Windows下登录日志的追踪溯源，网络信息格式化展示。Github:/Releasel0ck/NetTracer;-- - http://www.nirsoft.net/utils/computer_activity_view.html/ //LastActivityView是一款电脑操作记录查看器，直接调用系统日志，显示安装软件、系统启动、关机、网络连接、执行exe 的发生时间和路径。 diff --git a/wiki_OsintData.md b/wiki_OsintData.md index eaa0c72..7e703b3 100644 --- a/wiki_OsintData.md +++ b/wiki_OsintData.md @@ -129,7 +129,7 @@ - https://github.com/CyberMonitor/APT_CyberCriminal_Campagin_Collections //2006年以来组织团队情报收集 ## 情报人员开源工具 ### 事实检测 -- https://hoaxy.iuni.iu.edu/faq.html //在线可视化展示，文章传播途径、热度 +- https://hoaxy.iuni.iu.edu/faq.html //在线数据可视化展示，文章传播途径、热度 - http://mediabugs.org/ //媒体（例如报纸，杂志，广播等）中错误且可以纠正的信息 - https://www.politifact.com/ //新闻事实检查，使用评级量表对记者，政治人物和其他人的言论进行可信度评级 - https://www.factcheck.org/scicheck/ //评估对公共政策有影响的虚假和误导性科学主张的可信度 @@ -261,7 +261,7 @@ - https://github.com/donot-wong/sensinfor //JS。chrome敏感信息泄露插件，to find leak file and backup file - https://github.com/boy-hack/wooyun-payload //burpsuite插件.基于乌云漏洞信息的敏感信息发现。 - https://github.com/Yelp/detect-secrets //Py。防止代码中的密码等相关敏感信息被提交到代码库中，可以在保证安全性的同时不会给开发者的生产力带来任何影响 -- https://github.com/Acceis/leakScraper //处理和可视化大规模文本文件， 查找敏感信息， 例如证书 +- https://github.com/Acceis/leakScraper //处理和可视化大规模文本文件，查找证书等敏感信息。 - https://github.com/Raikia/CredNinja //多线程用户凭证验证脚本，比如验证dump的hash是否属于此机器，利用445端口进行协议验证 - https://github.com/CERTCC/keyfinder //查找并分析私钥/公钥文件(文件系统中)，支持 Android APK 文件 - https://github.com/Ice3man543/hawkeye //Go。cli端，文件系统分析工具，快速查找文件内包含的SSH密钥，日志文件，Sqlite数据库，密码文件等 diff --git a/wiki_TipSkill.md b/wiki_TipSkill.md index cce82c6..d7e829b 100644 --- a/wiki_TipSkill.md +++ b/wiki_TipSkill.md @@ -22,7 +22,7 @@ - https://github.com/fogleman/Minecraft/ //Py。我的世界Minecraft ### 编辑器IDE - https://github.com/visualfc/liteide //C++。开源golang编辑器，支持交叉编译 -- https://github.com/ricklamers/gridstudio //PY/JS。类 Jupyter Notebooks，结合excel与python，进行表格数据可视化展示。1k。goodjob。 +- https://github.com/ricklamers/gridstudio //PY,JS。类 Jupyter NotebooksJ架构，结合excel与python，进行表格数据可视化展示。1k。goodjob。 - https://github.com/rjpcomputing/luaforwindows/ //Lua。Windows下的lua编辑器 - https://github.com/s4n7h0/Halcyon/ //Java。 IDE for Nmap Script NSE编辑器 ### golang开发 @@ -76,9 +76,10 @@ ### 深度学习 - https://github.com/PaddlePaddle/book //C++,Py。百度开源飞桨深度学习框架。 - https://github.com/wangshub/RL-Stock //Py3。使用深度学习进行量化交易 -### 图数据库 -- https://neo4j.com/ //Nosql数据库，数据关联性。 +### 数据图像可视化 +- https://neo4j.com/ //Nosql图数据库，数据关联性。 - https://github.com/xflr6/graphviz //Py。DOT语言创建和呈现图形描述 +- https://github.com/pyqtgraph/pyqtgraph //Python数据曲线可视化功能库 ### 大数据分析框架 - https://github.com/taosdata/TDengine //C。对标kafka、Hadoop数据处理引擎 - https://github.com/baidu/bfe //go.百度百亿流量转发引擎