From becd27cd66aeb57472e2d873589b63c63b7a9bba Mon Sep 17 00:00:00 2001 From: whoami Date: Mon, 18 May 2020 12:02:53 +0800 Subject: [PATCH] 274 274 --- README.md | 6 +++--- wiki_Selfsource.md | 21 ++++++++++++--------- wiki_honeypot.md | 15 +++++++++------ wiki_vul.md | 15 +++++++-------- 4 files changed, 31 insertions(+), 26 deletions(-) diff --git a/README.md b/README.md index 32e3f6c..fba82fb 100644 --- a/README.md +++ b/README.md @@ -395,8 +395,8 @@ W:ns4gov.000webhostapp.com; - https://github.com/chaitin/xray //GO.洞鉴扫描引擎社区版。主动扫描、被动代理，sql、命令注入、重定向、路径遍历，插件化配置。社区版 - https://github.com/ox01024/Xray_and_crwlergo_in_server //PY.PY.利用“xray”被动扫描与“0Kee-Team/crawlergo”爬虫，微信server酱联动。相同还可以使用awvs爬虫功能等。 G:timwhitez/crawlergo_x_XRAY; -- https://github.com/w-digital-scanner/w13scan //PY3.boy-hack被动扫描器Passive Security Scanner，官网x.hacking8.com。G:netxfly/passive_scan; -- https://github.com/netxfly/Transparent-Proxy-Scanner //GO.基于vpn和透明代理的web漏洞扫描器,存储数据为mongodb +- https://github.com/w-digital-scanner/w13scan //PY3.boy-hack被动扫描器Passive Security Scanner。W:x.hacking8.com;G:netxfly/passive_scan;-- +- https://github.com/netxfly/Transparent-Proxy-Scanner //GO.基于vpn和透明代理的web漏洞扫描器,存储数据为mongodb。 - https://github.com/cloudtracer/paskto //js.基于Nikto扫描规则的被动式路径扫描以及信息爬虫 - https://www.telerik.com/fiddler //C#.Fiddler4 Free Web Debugging Proxy。W:charlesproxy.com 青花瓷;P:getpostman.com http调试工具。P:soft.125.la 精易助手;G:jakubroztocil/httpie - https://github.com/MegatronKing/HttpCanary //JS.基于NetBare的安卓移动端抓包代理工具。welljob,1k. @@ -722,7 +722,7 @@ G:timwhitez/crawlergo_x_XRAY; - https://www.secpulse.com/archives/100484.html //Linux、Windows权限维持常用后门学习总结1 - https://www.secpulse.com/archives/103301.html //Linux、Windows权限维持常用后门学习总结2，Windows后门总结 - https://www.4hou.com/posts/oAAj //基于WinRM与HTTP Server API的端口复用。利用IIS的端口共享功能绕过防火墙 -- https://www.4hou.com/posts/rMOp //利用IIS的模块功能绕过防火墙。G:0x09AL/IIS-Raid;G:WBGlIl/IIS_backdoor; +- https://www.4hou.com/posts/rMOp //利用IIS的模块功能绕过防火墙。G:0x09AL/IIS-Raid //IIS后门;G:WBGlIl/IIS_backdoor; - https://mp.weixin.qq.com/s/-cmM1k3--H6p1ditfQHPEw/ //常见的web容器后门笔记。iis后门/java框架后门/tomcat后门/apache后门/nginx后门/。G:t57root/pwnginx; ### 后渗透白利用 - https://github.com/securemode/DefenderKeys //枚举出被 Windows Defender 排除扫描的配置 diff --git a/wiki_Selfsource.md b/wiki_Selfsource.md index 9eb8e0f..e8361a9 100644 --- a/wiki_Selfsource.md +++ b/wiki_Selfsource.md @@ -14,6 +14,7 @@ - https://github.com/EdgeTranslate/EdgeTranslate //js.跨平台侧边翻译，多接口 - https://www.kslabs.ru/ //ksweb安卓手机端建站 - https://github.com/huiyadanli/RevokeMsgPatcher //C#.A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回 双开。 +- https://www.bjinternetcourt.gov.cn/ //北京互联网法院 ## 公开资源工具 - https://archive.org //Internet Archive is a non-profit library of millions of free books, movies, software, music, websites, and more. - http://web.archive.org //网站时光机 @@ -52,18 +53,17 @@ - http://ohshitgit.com/ //intro.git操作手册 - http://www.vuln.cn/tools/ftp //在线FTP登录 - https://github.com/stascorp/rdpwrap //Pascal.开启异步并发rdp请求服务，3389分身多开。 -### 协同办公 +## 协同办公 +- https://gitee.com/pengzhile/atlassian-agent //java.支持和谐版本Atlassian家几乎所有产品(JIRA)，同时支持插件（包括插件市场的第三方插件） +- https://github.com/lxerxa/actionview //Vuejs.类Jira的问题需求跟踪工具，前端基于reactjs＋redux、后端基于php laravel-framework。Gitee:actionview;-- +- http://mrdoc.zmister.com/ //PY.给予django的MarkDown文档写作、项目管理，支持一键部署。Gitee:zmister/MrDoc;G:zmister2016/MrDoc;-- +### 办公通讯 - http://sc.ftqq.com/3.version //ServerChan信息通知server酱从服务器推报警和日志到手机的工具。P:slack 通讯框架;P:企业微信;P:钉钉;P:TG BOT telegram机器人; -- https://shimo.im/ //石墨笔记协同办公，支持三件套、思维导图、画板，需要在线。P:腾讯文档 //支持离线，三件套;P:语雀 //需要在线，支持文档、表格;P:Google文档 //三件套，需要在线; - https://mattermost.com/ //协同办公通讯。W:github.com/mattermost; -- https://github.com/leanote/leanote/ //JS。开源笔记，类似为知笔记、envnote等。 ### 项目管理 - https://github.com/itcloudy/ERP //go.基于beego的电商进存销管理系统 -- https://www.redmine.org/ //Ruby on rails.类似于jira项目管理 -- https://gitee.com/pengzhile/atlassian-agent //java.支持Atlassian家几乎所有产品(JIRA)，同时支持插件（包括插件市场的第三方插件） -- https://github.com/lxerxa/actionview //vuejs.类Jira的问题需求跟踪工具，前端基于reactjs＋redux、后端基于php laravel-framework。Gitee:actionview; -- https://github.com/star7th/showdoc //JS.文档管理平台。 -- https://gitee.com/zmister/MrDoc //PY.简单的MarkDown文档写作、管理系统。 +- https://www.redmine.org/ //Ruby on rails.类似于jira项目管理. +- https://github.com/star7th/showdoc //JS.开发文档、接口管理平台。 ### 网盘同步云存储 - https://send.firefox.com //火狐网盘 - https://www.upload.ee/ //文件共享平台 @@ -71,7 +71,8 @@ - https://github.com/ganlvtech/down_52pojie_cn //PHP.52pojie网盘源码 - https://github.com/micahflee/onionshare //PHP.利用onion洋葱服务器匿名文件共享 - https://github.com/filebrowser/filebrowser //GO.基于Caddy框架的网盘 -- https://github.com/haiwen/seafile //C.私有云网盘，速度快，功能少 +- https://github.com/haiwen/seafile //C.私有云网盘，速度快，功能少。 +- https://github.com/kgretzky/pwndrop //基于HTTP and WebDAV的文档、文件、payload共享 ### 文件同步 - https://github.com/canton7/SyncTrayzor //C#.同步网盘syncthing。社区版。G:syncthing/syncthing;P:freefilesync.org;P:filegee //商业;P:goodsync //商业版;-- - https://blog.csdn.net/qq_39815184/article/details/78215141 //intro。如何利用Syncthing+蒲公英快速实现异地文件同步。 @@ -79,6 +80,8 @@ - https://gitea.io/zh-cn/ //GO。私有git服务，一键git安装。G:go-gitea/gitea;-- - https://github.com/sjqzhang/go-fastdfs //go。分布式文件系统(私有云存储)。 ### 文档编辑 +- https://shimo.im/ //石墨笔记协同办公，支持三件套、思维导图、画板，需要在线。P:腾讯文档 //支持离线，三件套;P:语雀 //需要在线，支持文档、表格;P:Google文档 //三件套，需要在线; +- https://github.com/leanote/leanote/ //JS。开源笔记，类似为知笔记、envnote等。 - https://www.mythicsoft.com //全文检索工具。FileLocatorPro，类似于SearchMyFiles架构 - https://www.voidtools.com //Everything文件和文件夹快速定位。W:anytxt.net; - http://www.sweetscape.com/010editor/ //识别不同文件格式（模板）的16进制编辑器，具有文件修复功能。 diff --git a/wiki_honeypot.md b/wiki_honeypot.md index bf4adf0..c0daebc 100644 --- a/wiki_honeypot.md +++ b/wiki_honeypot.md @@ -1,4 +1,4 @@ -## 欺骗防御 +# 欺骗防御 - https://github.com/paralax/awesome-honeypots //优秀蜜罐，相关技术手段收集。goodjob。G:OWASP/Honeypot-Project;P:SDN网络微隔离;-- - https://www.freebuf.com/articles/paper/207739.html //intro。开源蜜罐测评报告 - https://github.com/Cymmetria //欺骗防御公司。Struts2、weblogic、telnet、Cisco ASA、Micros等仿真蜜罐，honeycomb低交互蜜罐框架 @@ -8,7 +8,7 @@ - https://www.cnblogs.com/k8gege/p/12390265.html //看我如何模拟Cobalt Strike上线欺骗入侵者 - https://www.freebuf.com/articles/ics-articles/230402.html //一种工控蜜罐识别与反识别技术研究与应用实践 - https://www.freebuf.com/articles/system/232669.html //内网Kerberos用户蜜罐。主动防御 -### 蜜罐安全 +## 蜜罐服务 - https://github.com/phage-nz/malware-hunting //PY.利用蜜罐进行恶意文件捕获。包含众多蜜罐使用说明 - https://github.com/threatstream/mhn //PY.现代蜜网，集成了多种蜜罐的安装脚本，可以快速部署、使用，也能够快速的从节点收集数据 - https://github.com/dtag-dev-sec/tpotce //T-POT.里面使用docker技术实现多个蜜罐组合，配合ELK进行研究与数据捕获 @@ -21,16 +21,19 @@ - https://gitlab.com/SecurityBender/webhoneypot-framework //PY3.基于docker和docker-compose，现支持wordpress/drupal - https://github.com/mushorg/snare //PY3.web安全蜜罐，可克隆指定Web页面 - https://github.com/netxfly/x-proxy //GO.代理蜜罐的开发与应用实战。simple -### PC服务蜜罐 +### 数据库蜜罐 +- https://gitlab.com/bontchev/elasticpot //py。Elasticsearch数据库蜜罐 - https://github.com/hacklcs/HFish //GO.redis\MYSQL\SSH etc 低交护蜜罐。goodjob。 -- https://github.com/micheloosterhof/cowrie //PY2.使用ELK（ElasticSearch，LogStash，Kibana）进行数据分析，目前支持ssh，telnet，sftp等协议 +- https://blog.csdn.net/ls1120704214/article/details/88174003 //GO.反击mysql蜜罐。利用MySQL LOCAL INFILE读取客户端文件漏洞分析并使用Golang编写简易蜜罐;从MySQL出发的反击之路;Github:MysqlT，支持大文件无损传输，支持用户验证，支持自定义的 Mysql 版本，随机的盐加密，加上用户验证，让攻击者毫无察觉;Github:Rogue-MySql-Server;-- +### 供应链蜜罐 +- http://www.imooc.com/article/26398 //NodeJS 应用仓库钓鱼。同理可应用于python库\apache module 后门等，相关诱饵名称可设置为加解密模块等，或者直接dns劫持。 +### PC服务蜜罐 +- https://github.com/micheloosterhof/cowrie //PY2.使用ELK（ElasticSearch，LogStash，Kibana）进行数据分析，目前支持ssh，telnet，sftp等协议蜜罐。 - https://github.com/desaster/kippo //PY.蜜罐系统HoneyDrive下的图形化SSH蜜罐。1k。 - https://github.com/thinkst/opencanary //PY2.SNMP\RDP\SAMBA蜜罐 - https://github.com/gosecure/pyrdp //PY3.RDP MITM蜜罐 - https://gosecure.net/2018/12/19/rdp-man-in-the-middle-smile-youre-on-camera/ //INTRO.基于PYRDP,打造可记录图像和按键的RDP蜜罐 -- https://blog.csdn.net/ls1120704214/article/details/88174003 //GO.反击mysql蜜罐。利用MySQL LOCAL INFILE读取客户端文件漏洞分析并使用Golang编写简易蜜罐;从MySQL出发的反击之路;Github:MysqlT，支持大文件无损传输，支持用户验证，支持自定义的 Mysql 版本，随机的盐加密，加上用户验证，让攻击者毫无察觉;Github:Rogue-MySql-Server - https://github.com/leeberg/BlueHive //PS.利用Active Directory生成用户账户蜜罐 -- http://www.imooc.com/article/26398 //NodeJS 应用仓库钓鱼。同理可应用于python库\apache module 后门等，相关诱饵名称可设置为加解密模块等，或者直接dns劫持。 ### 摄像头蜜罐 - https://github.com/alexbredo/honeypot-camera //PY.摄像头蜜罐。tornado模拟WEB服务，图片代替视频，可以考虑后期多加点图片和按钮 - https://github.com/EasyDarwin/EasyIPCamera //C.RTSP服务器组件用以构建摄像头蜜罐 diff --git a/wiki_vul.md b/wiki_vul.md index c60f211..545cde0 100644 --- a/wiki_vul.md +++ b/wiki_vul.md @@ -62,6 +62,7 @@ - https://www.secpulse.com/archives/18940.html //intro.Web Vulnerability Scanner 8 远程命令执行漏洞。本地使用wscript.shell组件执行命令。 - https://bbs.pediy.com/thread-195431.htm //INTRO.Pwn the n00bs - Acunetix 0day。awvs溢出攻击 - https://www.anquanke.com/post/id/176379 //INTRO.蚁剑菜刀RCE。蚁剑客户端RCE挖掘过程及源码分析。Electron APP漏洞。 +- https://www.t00ls.net/articles-56337.html //intro。冰蝎马 那可有可无的密码，冰蝎软件配置漏洞，免密码连接，增添agent头校验。 - https://github.com/WyAtu/CVE-2018-20250 //PY.WinRAR压缩包代码执行复现与利用 - https://www.bamsoftware.com/hacks/zipbomb/ //ZIPBOMB压缩包炸弹 - https://github.com/diafygi/webrtc-ips //利用WebRtc服务获取内外网真实IP。P:whoer.net web应用指纹获取集合; @@ -75,15 +76,14 @@ - https://github.com/numpy/numpy/issues/12759 //科学计算框架numpy命令执行RCE漏洞 - https://github.com/milo2012/CVE-2018-13379 //PY.FortiOS飞塔防火墙/VPN Pre-auth任意文件读取 - https://nosec.org/home/detail/2862.html //intro.如何攻击Fortigate SSL VPN -- https://windows-internals.com/printdemon-cve-2020-1048/ //打印机欺骗利用打印功能。G:ionescu007/PrintDemon;-- +- https://windows-internals.com/printdemon-cve-2020-1048/ //欺骗利用打印机服务本地提权。G:ionescu007/PrintDemon;-- ### 数据库漏洞 - https://xz.aliyun.com/t/1491 //Mysql数据库渗透及漏洞利用总结。写shell、udf、mof、注册表、os-shell； - https://www.anquanke.com/post/id/86011 //【技术分享】MSSQL 注入攻击与防御。sql server漏洞利用。 - https://github.com/euphrat1ca/CVE-2020-0618 //SQL Server Reporting Services(CVE-2020-0618)利用ysoserial.net命令执行。 - https://github.com/oliver006/redis_exporter //GO.redis未授权访问 -- https://github.com/Ridter/redis-rce //py.A exploit for Redis 4.x/5.x RCE, inspired by Redis post-exploitation.G:n0b0dyCN/redis-rogue-server;G:RicterZ/RedisModules-ExecuteCommand; -- https://github.com/t0kx/exploit-CVE-2015-1427 //BASH.Elasticsearch 1.4.0 < 1.4.2 Remote Code Execution exploit and vulnerable container远程命令执行 -- https://www.freebuf.com/vuls/212799.html //MongoDB未授权访问漏洞分析及整改建议 +- https://github.com/Ridter/redis-rce //py.A exploit for Redis 4.x/5.x RCE, inspired by Redis post-exploitation.G:n0b0dyCN/redis-rogue-server;G:RicterZ/RedisModules-ExecuteCommand;-- +- https://github.com/t0kx/exploit-CVE-2015-1427 //BASH.Elasticsearch 1.4.0 < 1.4.2 Remote Code Execution exploit and vulnerable container远程命令执行。P:CVE-2014-3120 //v1.1.1支持传入动态脚本（MVEL）命令执行;-- - https://www.freebuf.com/vuls/212799.html/ //MongoDB未授权访问漏洞分析及整改建议 ### C#/.Net反序列化漏洞 - https://github.com/pwntester/ysoserial.net //C#.配合PowerShell生成有效负载利用 @@ -221,10 +221,9 @@ - https://github.com/danigargu/CVE-2020-0796 //C.CVE-2020-0796 - Windows SMBv3 LPE exploit #SMBGhost RCE&LPE。G:ollypwn/SMBGhost;G:jiansiting/CVE-2020-0796;goodjob。 - https://github.com/WindowsExploits/Exploits //微软CVE-2012-0217、CVE-2016-3309、CVE-2016-3371、CVE-2016-7255、CVE-2017-0213利用Windows COM提权。 - https://github.com/taviso/ctftool/ //C.利用Windows文本服务框架（TSF）下CTF文本服务协议实现权限提升、沙箱逃逸、读写输入内容等。 -- https://github.com/SandboxEscaper/polarbearrepo //C++.Win 10计划任务本地权限提升，win server 2016-2019提权 -- https://github.com/breenmachine/RottenPotatoNG //C++.CVE漏洞编号：CVE-2016-3225；烂土豆ms16-075利用NBNS本地域名欺骗和WPAD代理欺骗提权。 -- https://github.com/decoder-it/lonelypotato //RottenPotatoNG变种，利用NBNS本地域名欺骗和WPAD代理欺骗提权。G:foxglovesec/Potato; -- https://github.com/CCob/SweetPotato //C#.RottenPotatoNG变种烂土豆，利用com对象、用户token进行提权进行Windows 7 to Windows 10 / Server 2019提权。G:ohpe/juicy-potato; +- https://github.com/SandboxEscaper/polarbearrepo //C++.Win 10计划任务本地权限提升，win server 2016-2019提权。 +- https://github.com/breenmachine/RottenPotatoNG //C++.CVE-2016-3225、烂土豆ms16-075，利用NBNS本地域名欺骗和WPAD代理欺骗提权。G:decoder-it/lonelypotato;G:foxglovesec/Potato;G:ohpe/juicy-potato;G:foxglovesec/RottenPotato;-- +- https://github.com/CCob/SweetPotato //C#.RottenPotatoNG变种烂土豆，利用com对象、用户token进行提权进行Windows 7 to Windows 10 / Server 2019提权。 - https://github.com/uknowsec/SweetPotato //C#.烂土豆webshell执行版本。 - https://github.com/itm4n/PrintSpoofer //C#。pipePotato基于LOCAL/NETWORK权限利用SeImpersonatePrivilege对win10/Server 2016/server 2019提权。 - https://github.com/DanMcInerney/icebreaker //处于内网环境但又在AD环境之外，icebreaker将会帮助你获取明文Active Directory凭据（活动目录存储在域控服务器可用于提权）