Pinned

1. RuleCat RuleCat Public

   GO开发而成，用于NIDS HIDS 分析的规则引擎，使用WorkerPool 高性能检测，支持多字段 "和" "或" 检测， 支持频率检测

   Go 73 21

2. BlackIPS BlackIPS Public

   开源威胁情报，包含3个组件，2个查询API，1个前端，300万+恶意IP，Go +Redis开发的威胁情报查询API性能良好，恶意IP一直在更新。

   PHP 118 32

3. Artemis_HIDS Artemis_HIDS Public

   使用 cgroups + etcd + kafka + netlink-connector 开发而成的hids的架构，agent 部分使用go 开发而成， 会把采集的数据写入到kafka里面，由后端的规则引擎（go开发而成）消费，配置部分以及agent存活使用etcd。

   Go 17 12

4. gomoon gomoon Public

   一个webshell管理工具，支持JSP、PHP，免杀，过WAF，过NIDS。用于学习，研究使用

   Java 19 8

5. gocmd gocmd Public

   一个 HTTP隧道的 C&C ，可以用 CDN 隐藏， 免杀，流量加密，为了学习HTTP隧道而写，仅做学习交流

   Go 12 5

6. blackip_list blackip_list Public

   从FireHOL 同步的恶意IP 清单，每天都会更新

   Shell 11 1