Skip to content

Latest commit

 

History

History
129 lines (77 loc) · 7.13 KB

2022KCon_exhibition_with_starlink.md

File metadata and controls

129 lines (77 loc) · 7.13 KB

入选2022KCon黑客大会兵器谱

2022年是 KCon 黑客大会举办的第11个年头,亦是10年圆满后踏上新征程的第1步,主题为“+1 进阶,护航未来”。

“+1”或许并不起眼,但“不积跬步,无以至千里;不积小流,无以成江海”。众多“+1”汇聚,便能以量变引起质变,化不可能为可能。网络空间发展至今,机遇与威胁并存,攻击与防守互搏。护航网络空间的未来发展之路,需要聚力成盾,这凝聚着安全技术人员每一次 “+1”的修复、“+1”的努力、“+1”的创新、“+1”的突破

KCon黑客大会,汇聚黑客智慧,专注网络攻防技术交流。我们希望为众多“+1”的探索者提供分享与碰撞的舞台,为网络安全的进阶助力。

详情访问:KCon 2022 - KCon 黑客大会

众所周知,网络实战攻防离不开各类自动化工具的运用。安全自动化工具是网安研究人员脑力和经验的结晶,它的加持能让安全人员从“白打”升级到全副武装状态,帮助展示及处理诸多复杂、耗时的安全问题,明确风险、提升效率、加强防御。

KCon「兵器谱」展示便是为鼓励国内安全自动化工具的发展而设立,现已成为每届 KCon 的传统。本届 KCon,有14件经过精心筛选的安全“兵器”等待大家探索。

其中有 7 个项目来自404星链计划,他们分别是:

  • AppInfoScanner
  • As-Exploits
  • Cloud-Bucket-Leak-Detection-Tools
  • fscan
  • HaE
  • openstar
  • veinmind-tools

排名不分先后

Language Author GitHub stars Version

https://github.com/kelvinBen/AppInfoScanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具,可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如:Title、Domain、CDN、指纹信息、状态信息等。

点击查看兵器谱视频演示

Author Language GitHub stars Version

https://github.com/yzddmr6/As-Exploits

中国蚁剑后渗透框架

Author Language GitHub stars Version

https://github.com/UzJu/Cloud-Bucket-Leak-Detection-Tools

云原生安全近几年比较火,存储桶在企业(SRC众测)中暴露的问题也非常多,不仅仅局限于AK/SK的泄露,更多的是用户配置侧的问题,这款工具就是用来代替我们手工解决一些繁琐的操作。

点击查看兵器谱视频演示

Author Language GitHub stars Version

https://github.com/shadow1ng/fscan

一款内网综合扫描工具,方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。

点击查看兵器谱视频演示

Author Language GitHub stars Version

https://github.com/gh0stkey/HaE

HaE是一款可以快速挖掘目标指纹和关键信息的Burp插件。

点击查看兵器谱视频演示

Author Language GitHub stars Version

https://github.com/starjun/openstar

OpenStar 是一个基于 OpenResty 的高性能 Web 应用防火墙,支持复杂规则编写。提供了常规的 HTTP 字段规则配置,还提供了 IP 黑白名单、访问频次等配置,对于 CC 防护更提供的特定的规则算法,并且支持搭建集群进行防护。

点击查看兵器谱视频演示

Author Language GitHub stars Version

https://github.com/chaitin/veinmind-tools

veinmind-tools 是基于 veinmind-sdk 打造的一个容器安全工具集,目前已支持镜像 恶意文件/后门/敏感信息/弱口令 的扫描,更多功能正在逐步开发中。

点击查看兵器谱视频演示