From 64a4946151abac00cb9c2b7a8fcfb0ac181be030 Mon Sep 17 00:00:00 2001
From: whoami <euphrat1ca@users.noreply.github.com>
Date: Wed, 13 May 2020 18:25:11 +0800
Subject: [PATCH] 271

271
---
 README.md             | 55 +++++--------------------------------------
 wiki_MalwareSample.md | 42 ++++++++++++++++++++++++++++++---
 wiki_honeypot.md      |  2 +-
 3 files changed, 46 insertions(+), 53 deletions(-)

diff --git a/README.md b/README.md
index 2451472..de62ecc 100644
--- a/README.md
+++ b/README.md
@@ -272,22 +272,16 @@
 - https://github.com/audibleblink/doxycannon    //PY.使用一个openvpn代理池，为每一个生成docker，当连接某一个vpn后，其它的进行socks5转发做流量分发
 ### Cross超越边界自组网
 - https://github.com/bannedbook/fanqiang/wiki    //cross汇总
-- https://github.com/ToyoDAdoubi/doubi    //各种常用一键脚本
-- https://github.com/teddysun/across    //BASH.npv、bbr、kms等脚本
-- https://github.com/netchx/Netch    //C#.类似于sockscap64通过进程选择代，通过虚拟网卡转为类VPN全局代理SSTAP，类proxifier架构，需要.NetFramework4.8。
-- https://github.com/Nyr/openvpn-install    //openvpn一键安装
-- https://github.com/quericy/one-key-ikev2-vpn    //CentOS/Debian/Ubuntu一键安装IPSEC/IKEV2 VPN脚本
+- https://github.com/ToyoDAdoubi/doubi    //各种常用一键脚本。G:Nyr/openvpn-install;G:quericy/one-key-ikev2-vpn;G:teddysun/shadowsocks_install;G:teddysun/across;--
+- https://github.com/netchx/Netch    //C#.类似于sockscap64通过进程选择代，通过虚拟网卡转为类VPN全局代理SSTAP，类proxifier架构，需要.NetFramework4.8。welljob。
 - http://www.vpngate.net    //日本国立筑波大学云局域网。SoftEther开源、跨平台、多重协议的虚拟专用网方案
+- https://github.com/slackhq/nebula    //GO。slack采用p2p自组网。goodjob。P:红蓝对抗之组一个安全的网;--
 - https://github.com/zerotier    //C++.网络虚拟化平台云自组网
 - https://www.wireguard.com/install/    //新一代跨平台npv协议。G:angristan/wireguard-install;
-- https://github.com/teddysun/shadowsocks_install    //shadowsocks/shadowsocksr
-- https://github.com/guyingbo/shadowproxy    //ss/socks5/http//https等多种代理
-- https://github.com/shadowsocks/shadowsocks-manager    //shadowsocks多用户管理
-- https://github.com/leitbogioro/SSR.Go    //shadowsocksrr配置管理简化工具
-- https://github.com/Ehco1996/django-sspanel    //基于Django的shadowsocks网络面板
+- https://github.com/guyingbo/shadowproxy    //ss/socks5/http//https 等多种网络代理
 - https://github.com/ssrpanel/SSRPanel    //ss\ssr\v2ray用户分布式管理
-- https://github.com/xuanhuan/ss-panel    //ss用户分布式管理
-- https://github.com/Ahref-Group/SS-Panel-smarty-Edition    //ss用户分布式管理，兑换码功能、商城系统，服务器信息
+- https://github.com/Ahref-Group/SS-Panel-smarty-Edition    //ss用户分布式管理，兑换码功能、商城系统，服务器信息。G:xuanhuan/ss-panel;G:shadowsocks/shadowsocks-manager;
+G:Ehco1996/django-sspanel;G:leitbogioro/SSR.Go;--
 - https://github.com/txthinking/brook    //GO.支持Linux/MacOS/Windows/Android/iOS的代理与vpn
 - https://github.com/Ccapton/brook-web    //brook程序服务端Web后台管理服务器（Linux\MacOS），基于python、flask、flask-restful
 - https://github.com/Ccapton/brook-ok    //bash.Brook一键安装脚本
@@ -960,43 +954,6 @@ G:timwhitez/crawlergo_x_XRAY;
 - https://www.zynamics.com/software.html    //BinDiff发现反汇编代码中的差异和相似之处。支持x86、MIPS、ARM/AArch64、PowerPC等架构进行二进制文件对比
 - http://www.beyondcompare.cc/xiazai.html    //Beyond Compare是Scooter Software推出的文件比较工具。主要用于比较两个文件夹或者文件并将差异以颜色标记，比较的范围包括目录，文档内容等
 - https://github.com/target/strelka    //PY3.文件变化实时监控。
-## 恶意样本分析沙盒检测
-- https://github.com/cuckoosandbox/cuckoo    //PY/JS。自动恶意软件分析系统
-- https://github.com/euphrat1ca/Panda-Sandbox    //PY.钟馗沙箱是基于cuckoo的适配国内软件环境的恶意软件分析系统
-- https://www.sandboxie.com/DownloadSandboxie    //基于转换存储的沙盒。代码社区开源。
-- https://github.com/felicitychou/MalAnalyzer    //PY3.基于docker虚拟化的恶意代码沙箱
-### 软件/文件样本数据
-- https://github.com/open-power-workgroup/Hospital    //全国莆田系医院名单
-- https://github.com/euphrat1ca/security_w1k1/blob/master/wiki_MalwareSample.md/    //恶意样本数据源收集库。myWiki
-- https://github.com/gh0stkey/avList    //杀软进程对应杀软名称
-### 在线文件检测
-- https://app.any.run/    //可视化在线恶意文件检测。包含流行恶意文件样本
-- https://habo.qq.com    //在线恶意文件检测
-- http://r.virscan.org/    //在线杀毒
-- https://www.appscan.io    //盘古app安全移动软件在线检测
-- http://safe.ijiami.cn    //爱加密app安全移动软件在线检测
-- http://appscan.360.cn    //360移动app安全移动软件在线检测
-- https://service.security.tencent.com/kingkong    //腾讯金刚app安全移动软件在线检测
-### 文件查杀
-- https://www.freebuf.com/articles/network/139697.html    //intro.使用深度学习检测DGA（域名生成算法）
-- https://github.com/mwleeds/android-malware-analysis    //PY.利用机器学习进行恶意Android安卓应用检测
-- https://github.com/chaitin/cloudwalker    //GO.CloudWalker（牧云）服务器安全管理平台，主要针对webshell查杀。
-- https://github.com/emposha/Shell-Detector    //Webshell扫描工具，支持php/perl/asp/aspx webshell扫描。G:he1m4n6a/findWebshell;G:ym2011/ScanBackdoor;Gerevus-cn/scan_webshell;G:yassineaddi/BackdoorMan;G:nbs-system/php-malware-finder;G:emposha/PHP-Shell-Detector;G:nsacyber/Mitigating-Web-Shells //NSA开源webshell检测;
-- https://github.com/KasperskyLab/klara    //卡巴斯基开源基于Yara的分布式恶意软件扫描系统，
-- https://github.com/botherder/kraken    //GO.实现的Yara恶意软件扫描器
-- https://github.com/netxfly/sec_check    //通过信息采集（账户、连接、端口等）与yara扫描进行安全检测
-- https://github.com/nao-sec/tknk_scanner    //yara引擎为基础的恶意软件识别框架
-- https://github.com/Tencent/HaboMalHunter    //哈勃分析系统，linux系统病毒分析及安全测试
-- http://www.chkrootkit.org/    //多方位后门/僵木蠕/rootkit检测工具
-- http://rkhunter.sourceforge.net/    //后门排查。系统命令（Binary）检测/包括Md5 校验/Rootkit检测/本机敏感目录、系统配置、服务及套间异常检测/三方应用版本检测
-- http://rootkit.nl/projects/rootkit_hunter.html    //rootkit检测工具
-- https://github.com/viper-framework    //PY2.二进制分析和管理框架
-- http://www.clamav.net/downloads    //病毒查杀软件
-- https://github.com/joxeankoret/pigaios    //直接对比源代码与编译的二进制文件
-- https://github.com/sfaci/masc    //扫描网站中的恶意软件， 以及其他一些网站维护功能
-- https://github.com/Neo23x0/munin    //依据文件 Hash 从各种在线恶意软件扫描服务提取信息的工具
-- https://github.com/1lastBr3ath/drmine    //自动化检测网页是否包含挖矿脚本的工具
-- https://github.com/alexandreborges/malwoverview    //simple.将恶意文件进行快速分类
 # 安全体系防护相关
 - https://github.com/Bypass007/Safety-Project-Collection    //收集一些比较优秀的开源安全项目，以帮助甲方安全从业人员构建企业安全能力。welljob。
 - https://github.com/baidu/AdvBox    //Advbox是支持多种深度学习平台的AI模型安全工具箱，既支持白盒和黑盒算法生成对抗样本，衡量AI模型鲁棒性，也支持常见的防御算法
diff --git a/wiki_MalwareSample.md b/wiki_MalwareSample.md
index a166d27..261415b 100644
--- a/wiki_MalwareSample.md
+++ b/wiki_MalwareSample.md
@@ -1,3 +1,40 @@
+## 恶意样本分析沙盒检测
+- https://github.com/cuckoosandbox/cuckoo    //PY/JS。自动恶意软件分析系统
+- https://github.com/euphrat1ca/Panda-Sandbox    //PY.钟馗沙箱是基于cuckoo的适配国内软件环境的恶意软件分析系统
+- https://www.sandboxie.com/DownloadSandboxie    //基于转换存储的沙盒。代码社区开源。
+- https://github.com/felicitychou/MalAnalyzer    //PY3.基于docker虚拟化的恶意代码沙箱
+### 软件/文件样本数据
+- https://github.com/open-power-workgroup/Hospital    //全国莆田系医院名单
+- https://github.com/euphrat1ca/security_w1k1/blob/master/wiki_MalwareSample.md/    //恶意样本数据源收集库。myWiki
+- https://github.com/gh0stkey/avList    //杀软进程对应杀软名称
+### 在线文件检测
+- https://app.any.run/    //可视化在线恶意文件检测。包含流行恶意文件样本
+- https://habo.qq.com    //在线恶意文件检测
+- http://r.virscan.org/    //在线杀毒
+- https://www.appscan.io    //盘古app安全移动软件在线检测
+- http://safe.ijiami.cn    //爱加密app安全移动软件在线检测
+- http://appscan.360.cn    //360移动app安全移动软件在线检测
+- https://service.security.tencent.com/kingkong    //腾讯金刚app安全移动软件在线检测
+### 文件查杀
+- https://www.freebuf.com/articles/network/139697.html    //intro.使用深度学习检测DGA（域名生成算法）
+- https://github.com/mwleeds/android-malware-analysis    //PY.利用机器学习进行恶意Android安卓应用检测
+- https://github.com/chaitin/cloudwalker    //GO.CloudWalker（牧云）服务器安全管理平台，主要针对webshell查杀。
+- https://github.com/emposha/Shell-Detector    //Webshell扫描工具，支持php/perl/asp/aspx webshell扫描。G:he1m4n6a/findWebshell;G:ym2011/ScanBackdoor;Gerevus-cn/scan_webshell;G:yassineaddi/BackdoorMan;G:nbs-system/php-malware-finder;G:emposha/PHP-Shell-Detector;G:nsacyber/Mitigating-Web-Shells //NSA开源webshell检测;
+- https://github.com/KasperskyLab/klara    //卡巴斯基开源基于Yara的分布式恶意软件扫描系统，
+- https://github.com/botherder/kraken    //GO.实现的Yara恶意软件扫描器
+- https://github.com/netxfly/sec_check    //通过信息采集（账户、连接、端口等）与yara扫描进行安全检测
+- https://github.com/nao-sec/tknk_scanner    //yara引擎为基础的恶意软件识别框架
+- https://github.com/Tencent/HaboMalHunter    //哈勃分析系统，linux系统病毒分析及安全测试
+- http://www.chkrootkit.org/    //多方位后门/僵木蠕/rootkit检测工具
+- http://rkhunter.sourceforge.net/    //后门排查。系统命令（Binary）检测/包括Md5 校验/Rootkit检测/本机敏感目录、系统配置、服务及套间异常检测/三方应用版本检测
+- http://rootkit.nl/projects/rootkit_hunter.html    //rootkit检测工具
+- https://github.com/viper-framework    //PY2.二进制分析和管理框架
+- http://www.clamav.net/downloads    //病毒查杀软件
+- https://github.com/joxeankoret/pigaios    //直接对比源代码与编译的二进制文件
+- https://github.com/sfaci/masc    //扫描网站中的恶意软件， 以及其他一些网站维护功能
+- https://github.com/Neo23x0/munin    //依据文件 Hash 从各种在线恶意软件扫描服务提取信息的工具
+- https://github.com/1lastBr3ath/drmine    //自动化检测网页是否包含挖矿脚本的工具
+- https://github.com/alexandreborges/malwoverview    //simple.将恶意文件进行快速分类
 # myMalwareSample
 - https://github.com/chenerlich/FCL    恶意代码使用的命令行收集
 - https://paper.seebug.org/421    常见软件合集与恶意软件分析
@@ -13,9 +50,8 @@
 - https://github.com/phage-nz/ph0neutria    恶意软件信息爬取汇总分析
 - https://github.com/JR0driguezB/malware_configs    常见恶意配置文件
 - https://bazaar.abuse.ch/browse/    //MalwareBazaar的恶意软件样本数据库
-- MalwareSample    //恶意样本数据
-
-<br>
+- https://github.com/LOLBAS-Project/LOLBAS    //yara。Windows下常见命令执行样本
+## MalwareSample    //恶意样本数据
 以下来自于公众号：熊猫正正 安全分析与研究 （偷懒就不排版了）
 如果你身在安全公司，有客户端类的安全产品，一般从下几个渠道可以获取：
 (1)一些客户端收集用户的样本，然后保存到样本TOP库，从黑灰库中找可疑样本进行分析，说不定就可以找到惊喜  
diff --git a/wiki_honeypot.md b/wiki_honeypot.md
index d38260e..bf4adf0 100644
--- a/wiki_honeypot.md
+++ b/wiki_honeypot.md
@@ -1,6 +1,6 @@
 ## 欺骗防御
 - https://github.com/paralax/awesome-honeypots    //优秀蜜罐，相关技术手段收集。goodjob。G:OWASP/Honeypot-Project;P:SDN网络微隔离;--
-- https://www.freebuf.com/articles/paper/207739.html    //intro.开源蜜罐测评报告
+- https://www.freebuf.com/articles/paper/207739.html    //intro。开源蜜罐测评报告
 - https://github.com/Cymmetria    //欺骗防御公司。Struts2、weblogic、telnet、Cisco ASA、Micros等仿真蜜罐，honeycomb低交互蜜罐框架
 - https://www.freebuf.com/sectool/204652.html    //基于EVE-NG平台上构建企业内网攻防环境
 - https://github.com/BinaryDefense/artillery    //PY.端点蜜罐防护。