作者：知道創宇404實驗室
時間：2020年9月21日

“404星鏈計劃”是知道創宇404實驗室于2020年8月開始的計劃，旨在通過開源或者開放的方式，長期維護并推進涉及安全研究各個領域不同環節的工具化，就像星鏈一樣，將立足于不同安全領域、不同安全環節的研究人員鏈接起來。

其中不僅限于突破安全壁壘的大型工具，也會包括涉及到優化日常使用體驗的各種小工具，除了404自研的工具開放以外，也會不斷收集安全研究、滲透測試過程中的痛點，希望能通過“404星鏈計劃”改善安全圈內工具龐雜、水平層次不齊、開源無人維護的多種問題，營造一個更好更開放的安全工具促進與交流的技術氛圍。

項目地址: - https://github.com/knownsec/404StarLink-Project

Contents

  • Project
    • KunLun-M
      • Kunlun-Mirror. Focus on white box tools used by security researchers
    • LBot
      • A simple xss bot template
    • ksubdomain
      • the fastest subdomain enumeration tool
    • Zoomeye Tools
      • the Chrome extension with Zoomeye
    • Pocsuite3
      • pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.
    • Zoomeye SDK
      • ZoomEye API SDK
    • wam
      • WAM is a platform powered by Python to monitor "Web App"
  • Minitools
    • bin_extractor
      • A simple script for quickly mining sensitive information in binary files.
    • CookieTest
      • A script used to quickly test APIs or required parameters and cookies for a certain request.
    • ipstatistics
      • ipstatistics is a script based on the ipip library that is used to quickly filter the ip list.
    • cidrgen
      • cidrgen is based on cidr's subnet IP list generator

Project

該分類下主要聚合各類安全工具，偏向于可用性較高的完整項目。

KunLun-M

項目鏈接：

https://github.com/LoRexxar/Kunlun-M

項目簡述：

Kunlun-Mirror是從Cobra-W2.0發展而來，在經歷了痛苦的維護改進原工具之后，昆侖鏡將工具的發展重心放在安全研究員的使用上，將會圍繞工具化使用不斷改進使用體驗。

目前工具主要支持php、javascript的語義分析，以及chrome ext, solidity的基礎掃描.

KunLun-M可能是市面上唯一的開源并長期維護的自動化代碼審計工具，希望開源工具可以推動白盒審計的發展:>.

LBot

項目鏈接：

https://github.com/knownsec/LBot

項目簡述：

XSS Bot是CTF比賽中出XSS的一大門檻，后端性能不夠，環境處理不完善各種都會影響到Bot的每一環。

LBot是脫胎于爬蟲的簡單模板，配合相應的功能，可以方便快捷的完成一個成熟的Bot。

Minitools

該分類下主要聚合各類安全研究過程中涉及到的小工具、腳本，旨在優化日常安全自動化的使用體驗。

bin_extractor

項目鏈接：

https://github.com/knownsec/Minitools-bin_extractor

項目簡述：

一個簡單的用于快速挖掘二進制文件中敏感信息的腳本。可以用來快速挖掘并驗證二進制文件中的url鏈接等敏感信息。

CookieTest

項目鏈接：

https://github.com/knownsec/Minitools-CookieTest

項目簡述：

用于快速測試api或某個請求的必選參數、cookie的腳本。可以用來快速確認某個api的必選參數以便進一步測試滲透等.

Paper 本文由 Seebug Paper 發布，如需轉載請注明來源。本文地址：http://www.bjnorthway.com/1341/