diff --git a/wiki_HoneyPot.md b/wiki_HoneyPot.md index 2b95380..3766733 100644 --- a/wiki_HoneyPot.md +++ b/wiki_HoneyPot.md @@ -14,12 +14,12 @@ - https://github.com/honeynet/beeswarm //Py。使用agent探针与蜜罐进行实时交互来引诱攻击者 ### Web服务蜜罐 - https://github.com/p1r06u3/opencanary_web //Py。基于TORNADO的低交互蜜罐。支持自动化安装,目前支持常见的16种协议,采用探针/蜜罐-管理的架构。可以考虑二次开发为探针-沙盒-管理的架构 +- https://github.com/hacklcx/HFish //Go。多协议低交护蜜罐。goodjob。 - https://gitlab.com/SecurityBender/webhoneypot-framework //Py3。基于docker和docker-compose,现支持wordpress/drupal - https://github.com/mushorg/snare //Py3。web安全蜜罐,可克隆指定Web页面 - https://github.com/netxfly/x-proxy //Go。代理蜜罐的开发与应用实战。simple ### 数据库蜜罐 - https://gitlab.com/bontchev/elasticpot //py。Elasticsearch数据库蜜罐 -- https://github.com/hacklcs/HFish //Go。redis\MYSQL\SSH etc 低交护蜜罐。goodjob。 - https://github.com/codeplutos/MySQL-JDBC-Deserialization-Payload //MySQL JDBC Deserialization Payload / MySQL客户端jdbc反序列化漏洞 ### 供应链蜜罐 - http://www.imooc.com/article/26398 //NodeJS应用仓库钓鱼。同理可应用于python库\apache module 后门等,相关诱饵名称可设置为加解密模块等,或者直接dns劫持。 diff --git a/wiki_TipSkill.md b/wiki_TipSkill.md index 720e92b..5c5eb77 100644 --- a/wiki_TipSkill.md +++ b/wiki_TipSkill.md @@ -127,8 +127,9 @@ - https://github.com/kangvcar/InfoSpider //Py3。爬虫工具箱,针对使用者所拥有的众多数据源进行数据搜集。 - https://github.com/chaitin/rad //xray配套Rad爬虫,带有无头浏览器登录录制。goodjob。G:/0Kee-Team/crawlergo;G:/jaeles-project/gospider;-- ### Web应用框架 -- https://goframe.org/index //Go。一款模块化、松耦合、生产级的Go应用开发框架 +- https://github.com/gin-gonic/gin //golang web 服务 - https://beego.me //Go。一个使用 来帮助您Go 的思维构建并开发的 Go 应用程序的开源框架 +- https://goframe.org/index //Go。一款模块化、松耦合、生产级的Go应用开发框架 - https://www.djangoproject.com //Py。完美主义者的 Deadline 终结web服务框架 - https://www.palletsprojects.com/p/flask/ //Py。web服务微框架。 ### 情报源获取