404星链计划 | 新加载4个开源安全项目 点击查看
2022-11-17 17:9:20 Author: Seebug漏洞平台(查看原文) 阅读量:15 收藏

文末抽奖

关于404星链计划

「404星链计划」是知道创宇404实验室于2020年8月提出的开源项目收集计划,这个计划的初衷是将404实验室内部一些工具通过开源的方式发挥其更大的价值,也就是“404星链计划1.0”,这里面有为大家熟知的Pocsuite3、ksubdomain等等,很快我们就收到了许多不错的反馈。2020年11月,我们将目光投向了整个安全圈,以星链计划成员为核心,筛选优质、有意义、有趣、坚持维护的开源安全项目,为立足于不同安全领域的安全研究人员指明方向,也就是“404星链计划2.0”。为了更清晰地展示和管理星链计划的开源项目,2021年11月22日我们将1.0和2.0整合,推出改版后的「404星链计划」。

改版详情👉:@所有人,404星链计划改版&新项目加入今日官宣,围观有惊喜!

上一期我们收录了3个安全团队的项目,分别是:Antenna、murphysec、appshark(详情请点击:新收录3个安全团队的开源工具!速看!)。新项目收获了诸多好评!

本期我们又收集到4个优质项目,一起来看看吧!

01
ENScanGo
项目链接
https://github.com/wgpsec/ENScan_GO
项目简介
一款基于各大企业信息API的工具,解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。
项目特点、亮点
  • 基于爱企查、天眼查、七麦数据、酷安市场、站长之家等API进行快速信息收集
  • 可以通过公司名称获取到公司子公司、占股公司ICP备案信息、微博、ICP备案、APP、微信公众号 方便进行快速利用
02
Heimdallr
项目链接
https://github.com/graynjo/Heimdallr
项目简介

一款完全被动监听的谷歌插件,用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗。

项目特点、亮点
  • 无任何外发流量,纯被动监听,不会触发安全设备封禁

  • 目前开源项目中蜜罐jsonp特征相对较多的规则库

  • 基于chrome devtools protocol的响应体特征识别逻辑

  • 包含了evercookie、webRTC、Canvas等常见机器指纹的对抗能力

03
geacon_pro
项目链接
https://github.com/H4de5-7/geacon_pro
项目简介
  • 本项目跨平台重构了Cobaltstrike Beacon,适配了大部分Beacon的功能,行为对国内主流杀软免杀。 

  • 本项目基于geacon项目对cobaltstrike的beacon进行了重构,并适配了大部分Beacon的功能。 

  • 传统cs的免杀偏向于如何加载上线,但是杀软对beacon的特征查得非常严,尤其是卡巴这种查内存的,因此不如自己重构一个。 

  • 目前实现的功能具备免杀性,可过Defender、360核晶、卡巴斯基(除内存操作外,如注入原生cs的dll)、火绒。

  • 目前提供了免杀执行bypassuac和免杀执行powershell的方法。

  • 更多功能请至项目主页查看

项目特点、亮点
  • 免杀

    免杀主要体现在三个方面:

    • 由于是重构的,因此没有beacon的特征,针对beacon特征的杀软是检测不出来的。

    • golang本身具备一定的免杀性。

    • 针对各功能实现了免杀,cs部分不免杀的功能得到了更换。
      该项目会持续跟进免杀的技术,保持项目的免杀性,并将免杀的技术与工具集成进来,希望可以做成不仅限cs功能的跨平台后渗透免杀工具。
      目前提供了免杀执行bypassuac和免杀执行powershell的方法。
      目前实现的功能免杀,可过Defender、360核晶、卡巴斯基(除内存操作外,如注入原生cs的dll)、火绒。

  • 跨平台
    目前支持windows、linux、mac的上线与使用,解决了传统cs的beacon无法跨平台上线的问题。在后续会添加linux与mac平台下后渗透功能。

  • 对cs的适配
    cs作为传统的渗透工具,使用的人数众多,该项目对cs大部分功能进行了适配,并运行较稳定,师傅们不用去找其他的C2工具,使用熟悉的cs即可。

  • 代码完全开源
    cs的beacon代码只能通过逆向分析,该项目可以作为beacon的二次开发的参考项目,并且会逐步添加师傅们的需求,后续会适配cs的其他功能或者cs暂未包含的功能。

04
WMIHACKER
项目链接
https://github.com/rootclay/WMIHACKER
项目简介

WMIHACKER是一款免杀横向渗透远程命令执行工具,常见的WMIEXEC、PSEXEC执行命令是创建服务或调用Win32_Process.create执行命令,这些方式都已经被杀软100%拦截,通过改造出的WMIHACKER可免杀横向移动。并且在企业网络目前阻断445端口严重的情况下可以无需445端口进行横向移动,效率高且不易被检测。


主要功能:1、命令执行;2、文件上传;3、文件下载;4、PTH使用

项目特点、亮点
  • 自上线期至今2年多时间一直保持免杀

  • 无需445端口进行横向移动

  • 支持大文件上传下载

  • 支持Hash传递

加入我们
JOIN US
如果你的安全开源项目有意加入404星链计划,请在星链计划 Github 主页的 issue 提交项目申请:
https://github.com/knownsec/404StarLink/issues
提交格式如下:
  • 项目名称:

  • 项目链接:

  • 项目简介:

  • 项目特点、亮点:

项目审核通过后,我们将发送邀请函邮件,项目正式加入404星链计划。

本期还有特别福利,转发本文至盆友圈(分组无效),点击下方参与抽奖。抽5位幸运读者送上这本《物联网安全漏洞挖掘实战》

(中奖者请48小时内凭转发和中奖截图添加ks404team领奖)

想要学习和交流开源安全工具的朋友可以加入404星链计划社群扫码识别运营菜菜子微信二维码,添加时备注“星链计划”。

END

往 期 热 门
(点击图片跳转)


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxNDY2MTQ2OQ==&mid=2650966188&idx=1&sn=9e9e8d2cc4f27e609c135b50462c069e&chksm=8079ca9eb70e4388df7dac3b0f1eeb9d5395112dc8bc73103c3038b2b2f0229676c005171b0a#rd
如有侵权请联系:admin#unsafe.sh