搜索

[20247] 2021-08-06_11件神兵“初亮相”，KCon兵器谱逐鹿安全江湖！

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2021-08-06_11件神兵“初亮相”，KCon兵器谱逐鹿安全江湖！ 1 1 件 神 兵 “ 初 亮 相 ” ， K C o n 兵 器 谱 逐 鹿 安 全 江 湖 ！ 原 创   K C o n   黑 客 大 会   K C o n   黑 客 大 会   2 0 2 1 - 0 8 - 0 6 着 眼 当 下 ， 越 来 越 多 的 “ 网 安 军 ” 与 “ 新 技 术 ” 投 入 网 络 战 场 。 在 过 往 历 届 K C o n 中 ， 也 孕 育 出 一 种 前 所 未 有 的 “ 兵 器 文 明 ” … … 为 了 鼓 励 国 内 安 全 自 动 化 工 具 的 发 展 ， 展 示 更 多 黑 客 及 安 全 人 员 们 的 安 全 自 动 化 研 究 成 果 ， 自 为 了 鼓 励 国 内 安 全 自 动 化 工 具 的 发 展 ， 展 示 更 多 黑 客 及 安 全 人 员 们 的 安 全 自 动 化 研 究 成 果 ， 自 2 0 1 6 年 起 ， 年 起 ， K C o n 黑 客 大 会 黑 客 大 会 便 引 入 「 兵 器 谱 」 展 示 环 节 。 便 引 入 「 兵 器 谱 」 展 示 环 节 。 过 去 几 届   K C o n   黑 客 大 会 现 场 ， 已 有 三 十 多 件 “ 安 全 神 兵 利 器 ” 受 到 千 余 名 参 会 黑 客 的 观 摩 与 试 用 ， 并 获 得 媒 体 朋 友 们 的 广 泛 关 注 。 今 年 ， 在 历 时 两 个 多 月 的 招 募 与 评 选 后 ， 我 们 精 心 为 大 家 挑 选 出 了 1 1 件 安 全 江 湖 的 件 安 全 江 湖 的 “ 神 兵 利 器 神 兵 利 器 ” ， ， 将 于 K C o n 现 场 尽 情 探 索 与 展 示 ！ （ 以 下 排 名 不 分 先 后 ） （ 以 下 排 名 不 分 先 后 ）   C D K   -   容 器 安 容 器 安 全 全 作 者 ： 作 者 ： C D K - T E A M 简 介 ： C D K 是 一 款 为 云 原 生 环 境 定 制 的 安 全 评 估 工 具 ， 在 已 攻 陷 的 容 器 内 部 提 供 零 依 赖 的 常 用 命 令 及 P o C / E X P 。 集 成 D o c k e r / K 8 s 场 景 特 有 的 逃 逸 、 横 向 移 动 、 持 久 化 利 用 方 式 ， 插 件 化 管 理 ， 已 经 首 发 多 个 容 器 和 容 器 编 排 的 场 景 的 自 动 化 E X P ， 可 帮 助 红 队 选 手 和 安 全 工 程 师 们 更 好 的 发 现 和 收 敛 云 原 生 场 景 的 安 全 问 题 。   K u n y u 作 者 ： 风 起 作 者 ： 风 起 简 介 ： K u n y u   ( 坤 舆 ) ， 名 字 取 自   < 坤 舆 万 国 全 图 >   ， 测 绘 实 际 上 是 一 个 地 理 信 息 相 关 的 专 业 学 科 ， 针 对 海 里 的 、 陆 地 的 、 天 上 的 地 理 信 息 进 行 盘 点 。 同 样 应 用 于 网 络 空 间 ， 发 现 未 知 、 脆 弱 的 资 产 也 是 如 此 ， 更 像 是 一 张 网 络 空 间 地 图 ， 用 来 全 面 描 述 和 展 示 网 络 空 间 资 产 、 网 络 空 间 各 要 素 及 要 素 之 间 关 系 ， 以 及 网 络 空 间 和 现 实 空 间 的 映 射 关 系 。 而 k u n y u 作 为 基 于 Z o o m E y e 开 发 的 工 具 ， 旨 在 让 企 业 资 产 梳 理 更 加 高 效 ， 使 更 多 安 全 从 业 者 了 解 、 使 用 网 络 空 间 测 绘 技 术 。   f 8 x 作 者 ： 作 者 ： r 0 f u s 0 d 简 介 ： 大 多 数 场 景 下 ， 在 不 同 的 云 购 买 一 些   v p s   服 务 器 用 于 部 署 红   /   蓝 队 设 施 ， 不 能 做 到 开 箱 即 用 ， 使 用   f 8 x   可 以 快 速 部 署 所 需 要 的 各 类 服 务 。 同 时 兼 顾 到 本 地   V M   虚 拟 机 的 需 求 ， 可 以 选 择 走   P r o x y c h a i n s   代 理 进 行 安 装 部 署 。
  V i p e r ( 炫 彩 蛇 炫 彩 蛇 ) 作 者 ： 作 者 ： F u n n y w o l f 简 介 ： V i p e r ( 炫 彩 蛇 ) 是 一 款 图 形 化 内 网 渗 透 工 具 , 将 内 网 渗 透 过 程 中 常 用 的 战 术 及 技 术 进 行 模 块 化 及 武 器 化 。 V i p e r ( 炫 彩 蛇 ) 集 成 杀 软 绕 过 , 内 网 隧 道 , 文 件 管 理 , 命 令 行 等 基 础 功 能 。 V i p e r ( 炫 彩 蛇 ) 当 前 已 集 成 7 0 + 个 模 块 , 覆 盖 初 始 访 问 / 持 久 化 / 权 限 提 升 / 防 御 绕 过 / 凭 证 访 问 / 信 息 收 集 / 横 向 移 动 等 大 类 。 V i p e r ( 炫 彩 蛇 ) 目 标 是 帮 助 红 队 工 程 师 提 高 攻 击 效 率 、 简 化 操 作 、 降 低 技 术 门 槛 。 V i p e r ( 炫 彩 蛇 ) 支 持 在 浏 览 器 中 运 行 原 生 m s f c o n s o l e ， 且 支 持 多 人 协 作 。 M e t a r g e t 作 者 ： 作 者 ： 阮 博 男 阮 博 男 简 介 ： M e t a r g e t   =   m e t a -   +   t a r g e t ， 是 一 个 脆 弱 基 础 设 施 自 动 化 构 建 框 架 ， 主 要 用 于 快 速 、 自 动 化 搭 建 从 简 单 到 复 杂 的 脆 弱 云 原 生 靶 机 环 境 。 M e t a r g e t 希 望 解 决 底 层 基 础 设 施 漏 洞 场 景 的 自 动 化 构 建 问 题 。 在 此 之 上 ， M e t a r g e t 还 实 现 了 对 云 原 生 环 境 多 层 次 脆 弱 场 景 的 自 动 化 构 建 。 在 M e t a r g e t 项 目 中 ， 我 们 提 出 “ 安 装 漏 洞 ” 的 概 念 ， 视 虚 为 实 ， 以 缺 为 满 ， 完 全 可 以 像 安 装 软 件 一 样 安 装 漏 洞 。 M e t a r g e t ， 致 力 于 安 全 研 究 “ 耕 者 有 其 田 ” 。   K u n L u n - M   昆 仑 昆 仑 镜 镜 作 者 ： 作 者 ： L o R e x x a r 简 介 ： K u n L u n - M 是 一 个 完 全 开 源 的 静 态 白 盒 扫 描 工 具 ， 支 持 P H P 、 J a v a S c r i p t 的 语 义 扫 描 ， 基 础 安 全 、 组 件 安 全 扫 描 ， C h r o m e   E x t S o l i d i t y 的 基 础 扫 描 。 K u n L u n - M 提 供 了 C l i / C o n s o l e / W e b   3 种 启 动 模 式 ， 并 支 持 W o r k e r 与 S e r v e r 分 离 的 部 署 模 式 ， 提 供 了 D o c k e r F i l e 的 快 速 部 署 解 决 方 案 。 K u n L u n - M 扫 描 结 果 针 对 安 全 研 究 员 完 成 了 针 对 性 优 化 ， 除 了 漏 洞 结 果 以 外 还 提 供 了 尽 可 能 完 整 的 数 据 流 、 日 志 ， 并 展 示 了 疑 似 漏 洞 ， 方 便 安 全 研 究 员 快 速 确 认 源 代 码 框 架 。 P o c a s s i s t 作 者 ： 作 者 ： j w e n y 简 介 ： P o c a s s i s t 是 一 个   G o l a n g   编 写 的 在 线 漏 洞 测 试 框 架 。 通 过 界 面 操 作 即 可 实 现   P O C 编 写 、 靶 机 验 证 、 批 量 目 标 检 测 ， 帮 助 安 全 / 开 发 人 员 只 需 专 注 于   P O C 的 逻 辑 实 现 ， 避 免 消 耗 大 量 精 力 开 发 代 码 和 维 护 漏 洞 库 。 P o c a s s i s t 内 置 多 种 漏 洞 场 景 （ 如 目 录 级 、 端 口 级 、 参 数 级 等 等 ） ， 对 于 复 杂 场 景 还 支 持 加 载 自 定 义 脚 本 。 性 能 方 面 ， 支 持 高 并 发 ， 实 例 化 协 程 池 复 用 g o r o u t i n e ， 降 低 G C 消 耗 ； 同 时 使 用 多 重 内 存 复 用 ， 尽 可 能 小 的 占 用 内 存 。 S t o w a w a y 作 者 作 者 :   p h 4 n t o m 简 介 :   S t o w a w a y 是 一 个 利 用 g o 语 言 编 写 ， 专 为 渗 透 测 试 工 作 者 制 作 的 多 级 代 理 工 具 。 攻 击 者 可 使 用 S t o w a w a y 在 高 度 受 限 的
内 网 环 境 中 构 造 属 于 自 己 的 树 状 网 络 ， 从 而 使 攻 击 者 的 外 部 流 量 可 以 通 过 多 个 S t o w a w a y 节 点 的 层 层 代 理 抵 达 核 心 网 络 。 在 突 破 网 络 访 问 限 制 的 同 时 ， S t o w a w a y 也 可 帮 攻 击 者 隐 匿 自 身 流 量 ， 更 好 的 在 内 网 中 潜 伏 。 另 外 ， 攻 击 者 还 可 使 用 S t o w a w a y 所 提 供 的 t e r m i n a l 界 面 及 各 类 辅 助 功 能 来 更 为 轻 松 地 管 理 整 个 树 状 网 络 ， 提 升 渗 透 工 作 的 效 率 。 X A I G e n 作 者 ： 作 者 ： 张 润 滋 张 润 滋 简 介 ： 在 数 据 规 律 的 挖 掘 、 高 区 分 性 特 征 的 定 位 上 面 ， 数 据 驱 动 的 模 型 能 够 弥 补 人 的 数 据 视 野 、 分 析 精 力 的 不 足 ， 辅 助 人 进 行 关 键 特 征 的 提 取 。 “ 授 人 以 鱼 不 如 授 人 以 渔 ” ， 为 了 提 升 黑 盒 模 型 的 透 明 度 ， 提 升 模 型 在 高 度 动 态 网 络 环 境 下 的 鲁 棒 性 、 可 维 护 性 ， X A I G e n 通 过 无 监 督 学 习 、 可 解 释 人 工 智 能 （ e X p l a i n a b l e   A I ,   X A I ） 、 字 符 序 列 相 似 性 分 析 等 方 法 ， 实 现 了 自 动 化 的 攻 击 特 征 提 取 。 目 前 ， X A I G e n 能 够 针 对 面 向 文 本 分 析 场 景 的 有 监 督 模 型 ， 进 行 模 型 知 识 的 抽 取 ， 生 成 以 关 键 词 集 合 为 基 础 的 特 征 规 则 。 G S h a r k 作 者 ： 作 者 ： m a d n e a l G S h a r k   一 款 敏 感 信 息 监 测 应 用 系 统 。 在 企 业 的 日 常 安 全 运 营 中 ， 往 往 面 临 着 源 代 码 泄 露 、 配 置 文 件 泄 露 等 敏 感 信 息 泄 露 的 安 全 风 险 。 G S h a r k   支 持   G i t h u b ,   G i t l a b ,   s e a r h c o d e   多 个 平 台 的 敏 感 信 息 监 测 。 该 系 统 基 于   g o l a n g + v u e   的 技 术 栈 ， 跨 平 台 ， 部 署 简 单 。 系 统 提 供 角 色 管 理 以 及 丰 富 的 权 限 管 理 和 菜 单 管 理 功 能 。 支 持 规 则 自 定 义 以 及 过 滤 规 则 设 置 ， 支 持 子 域 名 巡 检 功 能 。 F - B o x 作 者 ： 作 者 ： s 7 c k   T e a m   狗 一 样 的 男 人 狗 一 样 的 男 人 F - B o x 是 基 于 w i n d o w s 操 作 系 统 （ 目 前 已 支 持 w i n d o w s 7 ， 1 0 ， 2 0 0 3 ， S e r v e r   2 0 1 9 ） 打 造 的 全 新 的 渗 透 测 试 系 统 ， 系 统 内 已 封 装 超 过 5 0 0 个 常 用 渗 透 测 试 工 具 ， 持 续 优 化 更 新 ， 2 h 2 g 虚 拟 机 即 可 流 畅 运 行 ， 永 久 免 费 更 新 。 F - b o x 旨 在 通 过 开 源 或 者 开 放 的 方 式 ， 长 期 维 护 并 推 进 涉 及 安 全 研 究 各 个 领 域 不 同 环 节 的 工 具 化 ， 高 度 自 动 化 ， 将 立 足 于 不 同 安 全 领 域 、 不 同 安 全 环 节 的 研 究 人 员 和 工 具 链 接 / 封 装 / 优 化 起 来 。 s 7 c k   T e a m   主 要 目 的 是 改 善 安 全 圈 内 工 具 庞 杂 、 水 平 层 次 不 齐 、 开 源 无 人 维 护 、 工 具 找 不 到 的 等 多 种 问 题 ， 营 造 一 个 更 好 更 开 放 的 安 全 工 具 促 进 与 交 流 的 技 术 氛 围 。 希 望 我 们 天 真 的 努 力 ， 能 换 来 一 小 部 分 干 净 努 力 的 圈 子 。 * 「 兵 器 谱 」 展 示 无 需 购 买   K C o n   门 票 即 可 在 外 场 参 观 交 流 K C o n   黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理