diff --git a/security_t00ls.md b/security_t00ls.md index 22abf56..dc24a27 100644 --- a/security_t00ls.md +++ b/security_t00ls.md @@ -746,6 +746,7 @@ - https://github.com/dtag-dev-sec/tpotce 直接提供一个系统iso，里面使用docker技术实现多个蜜罐，更加方便的蜜罐研究与数据捕获 - https://github.com/n3uz/t-pot-autoinstall 将fork的T-POT蜜罐的一键安装脚本替换为国内加速镜像 - https://github.com/threatstream/mhn 现代蜜网，集成了多种蜜罐的安装脚本，可以快速部署、使用，也能够快速的从节点收集数据 +- https://github.com/github/glb-director 负载均衡组件GLB，数据解析使用了dpdk #### 入侵检测 - https://github.com/Neo23x0/Loki 一款APT入侵痕迹扫描器 - https://github.com/grayddq/HIDS hids基于主机型入侵检测系统，一个人的安全部 @@ -763,7 +764,26 @@ - https://github.com/jordanpotti/AWSBucketDump 枚举AWS S3 buckets以查找敏感机密的文件 - https://github.com/x0day/Multisearch-v2 Bing、google、360、zoomeye等搜索引擎聚合搜索，可用于发现企业被搜索引擎收录的敏感资产信息 - https://github.com/Te-k/harpoon 用于开源和威胁智能的CLI工具 -#### 防火墙防护规则、waf、CDN相关 +#### 恶意信息 +- https://github.com/robbyFux/Ragpicker 恶意软件信息爬取汇总分析 +- https://www.malware-traffic-analysis.net/ 恶意软件样本 +- https://github.com/phage-nz/ph0neutria 楼上进阶版本 +- https://github.com/JPCERTCC/LogonTracer 分析windows恶意登录等事件日志 +- https://github.com/fireeye/GeoLogonalyzer 远程身份验证地理位置分析工具，用于区分合法登录和恶意登录。 +- https://github.com/decalage2/oletools 用于分析MS OLE2文件（结构化存储，复合文件二进制格式）和MS Office文档的python工具，用于恶意软件分析，取证和调试 +- https://github.com/sfaci/masc 扫描网站中的恶意软件, 以及其他一些网站维护功能 +- https://trumail.io/ 验证对方邮箱是否为垃圾邮箱，每个月可以免费验证1000次 +- https://github.com/ChrisJohnRiley/Scythe 验证账号是否为常用账号 +- https://github.com/1lastBr3ath/drmine 自动化检测网页是否包含挖矿脚本的工具 +- https://github.com/KasperskyLab/klara 卡巴斯基开源的分布式恶意软件扫描系统, 使用Yara +- https://github.com/he1m4n6a/findWebshell 基于py的webshell检查工具，可后期添加后门指纹，很强大 +- https://github.com/ym2011/ScanBackdoor 一款简洁的Webshell扫描工具 +- https://github.com/erevus-cn/scan_webshell webshell扫描工具 +- https://github.com/yassineaddi/BackdoorMan 可对指定目录进行php webshell检测 +- https://github.com/nbs-system/php-malware-finder 一款高效率PHP-webshell扫描工具 +- https://github.com/emposha/PHP-Shell-Detector 测试效率高达99%的webshell检测工具 +- https://github.com/emposha/Shell-Detector Webshell扫描工具，支持php/perl/asp/aspx webshell扫描 +#### 防火墙规则、waf、CDN相关 - https://github.com/chaitin/yanshi 长亭雷池（SafeLine）防火墙核心引擎使用到的代码生成工具 - https://github.com/SpiderLabs/ModSecurity 基于C跨平台 WAF engine for Apache, IIS and Nginx - https://github.com/xsec-lab/x-waf 适用于中小企业的云waf @@ -794,24 +814,6 @@ - https://github.com/ywjt/Dshield 防护 - https://github.com/NewEraCracker/LOIC/ 一个为Windows设计的网络压力测试工具现已支持Mac OS——译者注 - https://github.com/649/Memcrashed-DDoS-Exploit 利用Memcached服务器的DDoS攻击工具, 向Memcached服务器发送伪造的UDP数据包使其向攻击目标回复大量数据包 -#### 恶意信息检测 -- https://github.com/robbyFux/Ragpicker 恶意软件信息爬取汇总分析 -- https://github.com/phage-nz/ph0neutria 楼上进阶版本 -- https://github.com/JPCERTCC/LogonTracer 分析windows恶意登录等事件日志 -- https://github.com/fireeye/GeoLogonalyzer 远程身份验证地理位置分析工具，用于区分合法登录和恶意登录。 -- https://github.com/decalage2/oletools 用于分析MS OLE2文件（结构化存储，复合文件二进制格式）和MS Office文档的python工具，用于恶意软件分析，取证和调试 -- https://github.com/sfaci/masc 扫描网站中的恶意软件, 以及其他一些网站维护功能 -- https://trumail.io/ 验证对方邮箱是否为垃圾邮箱，每个月可以免费验证1000次 -- https://github.com/ChrisJohnRiley/Scythe 验证账号是否为常用账号 -- https://github.com/1lastBr3ath/drmine 自动化检测网页是否包含挖矿脚本的工具 -- https://github.com/KasperskyLab/klara 卡巴斯基开源的分布式恶意软件扫描系统, 使用Yara -- https://github.com/he1m4n6a/findWebshell 基于py的webshell检查工具，可后期添加后门指纹，很强大 -- https://github.com/ym2011/ScanBackdoor 一款简洁的Webshell扫描工具 -- https://github.com/erevus-cn/scan_webshell webshell扫描工具 -- https://github.com/yassineaddi/BackdoorMan 可对指定目录进行php webshell检测 -- https://github.com/nbs-system/php-malware-finder 一款高效率PHP-webshell扫描工具 -- https://github.com/emposha/PHP-Shell-Detector 测试效率高达99%的webshell检测工具 -- https://github.com/emposha/Shell-Detector Webshell扫描工具，支持php/perl/asp/aspx webshell扫描 #### CTF相关 - https://github.com/facebook/fbctf 搭建ctf比赛框架 - https://github.com/0Chencc/CTFCrackTools 首个CTF工具框架