搜索

[13084] 2018-08-20_BlackHat201855款大会软件工具盘点

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2018-08-20_BlackHat201855款大会软件工具盘点 B l a c k H a t   2 0 1 8   |   5 5 款 大 会 软 件 工 具 盘 点 F r e d d y   F r e e B u f   2 0 1 8 - 0 8 - 2 0 前 言 前 言 汇 聚 了 全 球 信 息 安 全 业 界 精 英 的 年 度 盛 事 汇 聚 了 全 球 信 息 安 全 业 界 精 英 的 年 度 盛 事 ” B l a c k   H a t ” 上 周 在 美 国 拉 斯 维 加 斯 落 下 帷 幕 ， 大 佬 们 也 带 来 了 很 多 有 上 周 在 美 国 拉 斯 维 加 斯 落 下 帷 幕 ， 大 佬 们 也 带 来 了 很 多 有 趣 的 软 件 工 具 ， 其 中 有 一 些 托 管 在 趣 的 软 件 工 具 ， 其 中 有 一 些 托 管 在 G i t H u b 上 开 放 下 载 。 上 开 放 下 载 。 在 本 篇 文 章 中 ， 小 编 将 为 你 盘 点 一 下 在 大 会 上 发 布 或 重 要 议 题 涉 及 到 的 5 5 款 可 用 软 件 工 具 ， 某 些 还 有 配 套 的 硬 件 。 这 些 工 具 涉 及 到 多 个 领 域 ， 涵 盖 移 动 安 全 、 代 码 审 计 、 加 密 技 术 、 数 据 获 取 和 事 件 响 应 、 反 制 工 具 、 硬 件 / 嵌 入 式 安 全 、 物 联 网 、 恶 意 软 件 防 范 、 恶 意 活 动 攻 防 、 网 络 攻 击 、 网 络 防 御 、 逆 向 工 程 、 漏 洞 评 估 和 网 络 应 用 安 全 等 。 移 动 安 全 移 动 安 全 D V I A - v 2 （ D a m n   V u l n e r a b l e   i O S   A p p ） 是 一 个 用 S w i f t 编 写 的 i O S 应 用 程 序 。 其 主 要 目 标 是 为 移 动 安 全 爱 好 者 、 专 业 人 员 或 学 生 提 供 一 个 练 手 的 平 台 ,   在 不 违 反 法 律 的 情 况 下 锻 炼 i O S 渗 透 测 试 技 能 。 该 应 用 程 序 涵 盖 的 漏 洞 和 解 决 方 案 适 用 于 i O S   1 1 。 涵 盖 这 些 领 域 ： 本 地 数 据 存 储 、 越 狱 检 测 、 权 限 滥 用 、 运 行 操 作 、 防 钩 子 操 作 / 调 试 、 二 进 制 保 护 、 绕 过 指 纹 / 面 部 识 别 、 钓 鱼 、 旁 路 数 据 泄 漏 、 I P C 问 题 、 加 密 破 坏 、 W e b 视 图 问 题 、 网 络 层 安 全 性 、 应 用 程 序 修 补 、 内 存 中 的 敏 感 信 息 等 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / p r a t e e k 1 4 7 / D V I A - v 2 。 代 码 审 计 代 码 审 计 D e p e n d e n c y - C h e c k D e p e n d e n c y - C h e c k 是 一 款 软 件 组 成 分 析   ( S o f t w a r e   C o m p o s i t i o n   A n a l y s i s ,   S C A )   工 具 ,   可 用 于 在 进 行 依 赖 性 检 测 时 寻 找 公 开 泄 露 的 漏 洞 。 它 依 托 于 对 公 共 漏 洞 平 台   ( C P E )   的 查 询 来 实 现 这 个 功 能 。 如 果 在 测 试 中 发 现 漏 洞 ， 该 软 件 会 生 成 一 个 包 含 到 相 关 C V E 条 目 链 接 的 报 告 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / j e r e m y l o n g / D e p e n d e n c y C h e c k 。 P u m a   S c a n
P u m a   S c a n 是 一 个 基 于 . N E T 框 架 编 写 的 软 件 安 全 代 码 分 析 工 具 ,   可 在 团 队 编 写 代 码 时 提 供 实 时 、 连 续 的 源 代 码 分 析 支 持 。 在 使 用 V i s u a l   S t u d i o 工 具 进 行 开 发 时 ,   相 关 缺 陷 会 实 时 显 示 为 拼 写 检 查 和 编 译 器 警 告 ,   防 止 将 安 全 b u g 带 入 应 用 程 序 。 P u m a   S c a n 还 集 成 到 b u i l d 过 程 中 ,   以 便 在 编 译 时 提 供 安 全 性 分 析 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / p u m a s e c u r i t y / p u m a - s c a n 。 加 密 技 术 加 密 技 术 D e e p V i o l e t D e e p V i o l e t 是 一 个 用 J a v a 编 写 的 T L S / S S L 扫 描 工 具 。 该 工 具 支 持 脚 本 命 令 行 运 行 以 及 从 桌 面 图 形 工 具 调 用 。 这 两 种 方 式 均 可 实 现 扫 描 H T T P S   W e b 服 务 器 以 检 查 服 务 器 证 书 信 任 凭 据 、 吊 销 状 态 、 过 期 时 间 、 弱 签 名 算 法 等 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / s p o o f z u / D e e p V i o l e t 。 数 据 获 取 和 事 件 响 应 数 据 获 取 和 事 件 响 应 B r o   N e t w o r k   S e c u r i t y   M o n i t o r B r o   N e t w o r k   S e c u r i t y   M o n i t o r 是 一 款 有 着 1 5 年 历 史 的 网 络 安 全 监 控 开 源 工 具 ， 是 用 于 网 络 流 量 分 析 的 综 合 平 台 ， 可 确 保 多 种 环 境 下 的 网 络 安 全 。 它 的 用 户 群 体 包 括 大 学 、 研 究 实 验 室 、 超 级 计 算 机 中 心 和 开 放 科 学 社 区 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / b r o / b r o 。 C y B o t C y B o t 是 一 个 开 源 B O T ， 专 注 于 网 络 安 全 威 胁 情 报 的 处 理 ， 可 以 帮 助 用 户 进 行 研 究 、 聚 合 信 息 ， 甚 至 还 能 记 笔 记 。 大 多 数 组 织 机 构 和 企 业 都 倾 向 于 独 立 设 计 自 用 的 b o t ,   并 仅 在 内 部 使 用 。 而 该 项 目 的 初 衷 是 构 建 一 个 可 复 用 的 B O T 设 计 ,   使 用 免 费 和 开 源 的 框 架 、 便 宜 的 树 莓   P i （ 甚 至 虚 拟 机 ） ， 从 家 庭 用 户 到 最 大 的 安 全 操 作 中 心 ， 为 每 个 有 兴 趣 的 人 和 群 体 提 供 支 持 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / C y l a n c e S P E A R / C y B o t 。 L o g o n T r a c e r L o g o n T r a c e r 是 一 款 用 于 分 析 W i n d o w   活 动 目 录 事 件 日 志 来 调 查 恶 意 登 录 的 分 析 工 具 。 它 会 将 与 登 录 事 件 关 联 的 主 机 名   ( 或 I P 地 址 )   和 帐 户 名 信 息 整 合 到 一 个 界 面 ， 输 出 可 视 化 的 结 果 ， 方 便 用 户 一 眼 就 能 看 出 其 中 的 猫 腻 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / J P C E R T C C / L o g o n T r a c e r 。 R a s t r e a 2 r R a s t r e a 2 r 是 一 款 面 向 多 个 平 台 的 开 源 工 具 ,   它 允 许 运 维 和 S O C 分 析 人 员 对 可 疑 系 统 进 行 审 计 ,   仅 需 几 分 钟 即 可
在 成 百 上 千 个 终 端 中 搜 索 攻 击 指 示 器   ( I O C ) 。 R a s t r e a 2 r 支 持 横 跨 多 个 终 端 执 行   S y s i n t e r n a l s 、 系 统 命 令 和 其 他 第 三 方 工 具 ， 以 分 析 和 收 集 远 程 系 统   ( 包 括 内 存 转 储 )   中 值 得 注 意 的 信 息 ， 然 后 将 输 出 结 果 用 于 自 动 或 手 动 分 析 。 通 过 使 用 客 户 端 / 服 务 器 R E S T f u l   A P I ,   R a s t r e a 2 r 还 可 以 基 于 Y A R A 规 则 在 多 个 系 统 上 搜 索 磁 盘 和 内 存 中 的 I O C 。 它 还 可 以 用 作 命 令 行 工 具 集 成 在 M c A f e e   e P O 以 及 其 他 A V 控 制 台 和 业 务 流 程 工 具 中 ,   允 许 运 维 和 S O C 分 析 人 员 收 集 证 据 并 寻 找 I O C 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / r a s t r e a 2 r / r a s t r e a 2 r 。 R e d H u n t   L i n u x   D i s t r i b u t i o n   ( V M ) R e d H u n t   L i n u x 分 支 是 专 门 用 于 模 拟 攻 击 和 搜 寻 威 胁 的 虚 拟 机 专 用 系 统 。 R e d H u n t 旨 在 通 过 整 合 各 种 攻 击 和 防 御 工 具 为 相 关 操 作 提 供 一 站 式 的 环 境 ， 提 高 用 户 在 甄 别 和 处 理 安 全 风 险 的 效 率 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / r e d h u n t l a b s / R e d H u n t - O S 。 反 制 工 具 反 制 工 具 A V E T A V E T （ A n t i V i r u s   E v a s i o n   T o o l ） 是 一 款 W i n d o w s 平 台 逃 逸 工 具 ， 它 的 设 计 目 的 是 帮 助 测 试 人 员 更 方 便 地 解 构 病 毒 文 件 ， 开 发 针 对 性 的 防 病 毒 方 案   。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / g o v o l u t i o n / a v e t 。 D o c k e r S e c u r i t y P l a y g r o u n d D o c k e r S e c u r i t y P l a y g r o u n d 是 一 个 应 用 程 序 ， 主 要 用 于 渗 透 和 网 络 安 全 方 面 的 测 试 。 它 具 备 很 强 的 灵 活 性 ， 允 许 用 户 创 建 、 可 视 化 编 辑 和 管 理 运 行 / 停 止 所 有 d o c k e r - c o m p o s e 项 目 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / g i p e r 4 5 / D o c k e r S e c u r i t y P l a y g r o u n d 。 h i d e N s n e a k h i d e N s n e a k 提 供 一 个 用 户 界 面 来 帮 助 渗 透 测 试 人 员 管 理 攻 击 工 具 ， 以 便 快 速 部 署 、 管 理 和 进 行 各 种 服 务 ， 包 括 虚 拟 机 、 域 前 置 、   C o b a l t   S t r i k e 、 A P I 网 关 和 防 火 墙 等 方 面 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / r m i k e h o d g e s / h i d e N s n e a k 。 M e r l i n   ( B E T A ) M e r l i n 是 一 个 跨 平 台 H T T P / 2   命 令 & 控 制 服 务 器 和 代 理 ， 使 用 g o l a n g 编 写 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / N e 0 n d 0 g / m e r l i n 。 R o u t e r S p l o i t R o u t e r S p l o i t 是 一 款 面 向 嵌 入 式 设 备 的 开 源 开 发 框 架 。 它 包 含 可 助 力 渗 透 测 试 的 多 种 模 块 , 支 持 开 发 、 凭 据 设 置 、 扫 描 器 、 工 作 负 载 、 执 行 等 流 程 。
获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / t h r e a t 9 / r o u t e r s p l o i t 。 硬 件 硬 件 / 嵌 入 式 安 全 嵌 入 式 安 全 C h i p W h i s p e r e r C h i p W h i s p e r e r 是 一 个 用 于 硬 件 安 全 研 究 的 开 源 工 具 包 ， 包 含 多 个 开 源 组 件 : 硬 件 — — 原 理 图 和 P C B 布 局 免 费 提 供 ； 固 件 — — 用 于 板 上 U S B 控 制 器 和 F P G A 的 开 源 固 件 ， 用 于 实 现 高 速 抓 取 功 能 ： 软 件 — — 包 含 一 个 抓 取 程 序 ,   用 于 控 制 硬 件 和 分 析 器 程 序 来 处 理 抓 取 到 的 数 据 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / n e w a e t e c h / c h i p w h i s p e r e r 。 J T A G u l a t o r 片 上 调 试 （ O C D ） 接 口 可 以 提 供 对 目 标 器 件 的 芯 片 级 控 制 ， 是 工 程 师 、 研 究 人 员 和 黑 客 用 来 提 取 程 序 代 码 或 数 据 、 修 改 存 储 器 内 容 或 改 变 设 备 操 作 的 主 要 途 径 。 基 于 目 标 设 备 的 复 杂 程 度 ， 手 动 定 位 可 用 的 O C D 连 接 可 能 非 常 困 难 和 耗 时 ， 有 时 需 要 物 理 破 坏 或 修 改 设 备 。 J T A G u l a t o r 是 一 个 开 源 硬 件 工 具 ， 可 用 于 识 别 目 标 设 备 上 测 试 点 、 过 孔 或 元 件 焊 盘 的 O C D 连 接 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / g r a n d i d e a s t u d i o / j t a g u l a t o r 。 M i c r o R e n o v a t o r M i c r o R e n o v a t o r 提 供 了 一 种 部 署 处 理 器 微 码 的 机 制 ， 该 机 制 独 立 于 制 造 商 和 操 作 系 统 提 供 的 更 新 ， 通 过 添 加 自 定 义 E F I 启 动 脚 本 ， 该 脚 本 在 操 作 系 统 运 行 之 前 加 载 微 码 ， 使 得 操 作 系 统 内 核 能 够 检 测 更 新 的 微 码 并 启 用 ， 以 修 复 幽 灵 漏 洞 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / s y n c s r c / M i c r o R e n o v a t o r 。 T u m b l e R F T u m b l e R F 是 一 款 R F 模 糊 测 试 框 架 ， 用 于 构 建 面 向 R F 模 糊 测 试 的 应 用 。 模 糊 测 试 是 枚 举 软 件 系 统 中 错 误 的 强 大 手 段 ， 相 关 技 术 在 无 线 软 硬 件 系 统 中 的 应 用 非 常 广 泛 ， 衍 生 出 了 多 种 工 具 。 T u m b l e R F 也 是 其 中 一 员 ， 旨 在 通 过 提 供 A P I 将 多 种 协 议 、 无 线 传 输 和 驱 动 程 序 统 一 起 来 实 现 R F 模 糊 测 试 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / r i v e r l o o p s e c / t u m b l e r f 。 W a l r u s W a l r u s 是 一 款 用 于 非 接 触 式 卡 片 克 隆 设 备 的 A n d r o i d 应 用 程 序 。 它 采 用 类 似 于 G o o g l e   P a y 的 简 洁 界 面 ， 可 以 读 取 卡 片 信 息 存 入 钱 包 ， 以 便 稍 后 编 写 或 模 拟 。 W a l r u s 专 为 物 理 设 备 安 全 评 估 人 员 而 设 计 ， 支 持 多 种 基 本 任 务 ， 如 读 卡 、 写 入 和 仿 真 ， 以 及 特 定 于 设 备 的 功 能 ， 如 天 线 调 谐 和 设 备 配 置 。 还 有 一 些 更 高 级 的 功 能 ， 如 位 置 标 记 等 ， 使 得 处 理 多 个 目 标 变 得 容 易 ， 而 批 量 读 取 则 允 许 在 接 近 目 标 时 秘 密 读 取 多 张 卡 片 的 信 息 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / T e a m W a l r u s / W a l r u s 。 物 联 网 物 联 网
D E C A F D E C A F （ D y n a m i c   E x e c u t a b l e   C o d e   A n a l y s i s   F r a m e w o r k ， 动 态 可 执 行 代 码 分 析 框 架 ） 是 一 个 基 于 Q E M U 的 二 进 制 数 据 分 析 平 台 ， 也 是 D r o i d S c o p e 动 态 A n d r o i d 恶 意 软 件 分 析 平 台 的 基 础 。 支 持 ： 即 时 虚 拟 机 内 部 审 计 、 精 确 无 损 的 内 核 污 染 、 事 件 驱 动 的 编 程 接 口 、 动 态 设 备 管 理 等 功 能 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / s y c u r e l a b / D E C A F 。 B L E   C T F B L E   C T F 可 以 帮 助 用 户 学 习 蓝 牙 低 功 耗 客 户 端 和 服 务 器 交 互 的 核 心 概 念 ， 进 一 步 了 解 如 何 入 侵 蓝 牙 链 路 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / h a c k g n a r / b l e _ c t f 。 W H I D   I n j e c t o r W H I D 注 入 器 允 许 通 过 W i - F i 将 键 入 信 息 发 送 到 目 标 机 器 。 目 标 将 D u c k y 识 别 为 标 准 H I D 键 盘 和 串 行 端 口 ， 从 而 允 许 远 程 执 行 目 标 上 的 交 互 式 命 令 和 脚 本 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / w h i d - i n j e c t o r / W H I D 。 恶 意 软 件 防 范 恶 意 软 件 防 范 M L s p l o i t M L s p l o i t 提 供 了 一 个 灵 活 性 很 强 的 W e b 机 器 学 习 平 台 ， 为 安 全 从 业 人 员 提 供 机 器 学 习 服 务 （ M L a a S ） 。 它 提 供 一 个 机 器 学 习 （ M L ） 通 道 用 于 构 建 和 调 整 模 型 ， 还 有 一 个 用 于 演 示 基 于 机 器 学 习 的 对 抗 措 施 的 入 口 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / i n t e l / R e s i l i e n t - M L - R e s e a r c h - P l a t f o r m 。 E K T o t a l E K T o t a l 是 一 款 集 成 分 析 工 具 ， 可 用 于 自 动 分 析 路 过 式 下 载 （ D r i v e - b y   D o w n l o a d ） 攻 击 的 流 量 。 该 软 件 工 具 包 可 以 识 别 4 种 类 型 的 漏 洞 攻 击 工 具 ， 如 R I G 和 M a g n i t u d e ， 以 及 1 0 多 种 包 括 S e a m l e s s 和 F o b o s 在 内 的 典 型 攻 击 方 式 。 E K T o t a l 还 可 以 提 取 漏 洞 代 码 和 恶 意 软 件 。 它 使 用 的 启 发 式 分 析 引 擎 基 于 自 2 0 1 7 年 以 来 对 漏 洞 攻 击 工 具 包 跟 踪 研 究 的 数 据 。 E K T o t a l 还 提 供 用 户 友 好 的 W e b 界 面 和 强 大 的 自 动 分 析 功 能 ， 可 助 力 S O C 运 营 商 、 C S I R T 成 员 和 研 究 人 员 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / n a o - s e c / e k t o t a l 。 F i r m w a r e   A u d i t   ( f w a u d i t ) F i r m w a r e   A u d i t （ f w a u d i t ） 是 一 个 平 台 固 件 测 试 应 用 程 序 ， 用 于 测 试 并 收 集 有 关 系 统 固 件 、 日 期 和 哈 希 输 出 的 诊 断 和 安 全 信 息 ， 以 便 进 行 取 证 和 事 件 响 应 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / P r e O S - S e c u r i t y / f w a u d i t 。
M a l i c e M a l i c e 的 目 标 是 成 为 V i r u s T o t a l 的 免 费 开 源 版 本 ， 从 独 立 研 究 人 员 到 财 富 5 0 0 强 企 业 都 可 以 使 用 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / m a l i c e i o / m a l i c e 。 O b j e c t i v e - S e e 随 着 M a c 变 得 越 来 越 流 行 ， O S   X 恶 意 软 件 也 越 来 越 普 遍 。 而 目 前 的 M a c 安 全 和 防 病 毒 软 件 不 堪 大 用 。 O b j e c t i v e - S e e 旨 在 提 供 简 单 而 有 效 的 O S   X 安 全 工 具 ， 并 且 永 远 免 费 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / o b j e c t i v e - s e e 。 恶 意 活 动 攻 防 恶 意 活 动 攻 防 B l o o d H o u n d B l o o d H o u n d 是 一 个 独 立 的 J a v a s c r i p t   W e b 应 用 程 序 ， 基 于 L i n k u r i o u s 构 建 ， 使 用 E l e c t r o n 编 译 ， 其 中 N e o 4 j 数 据 库 由 P o w e r S h e l l   i n g e s t o r 提 供 。 B l o o d H o u n d 使 用 图 形 分 析 方 法 揭 示 A c t i v e   D i r e c t o r y 环 境 中 非 预 期 的 隐 藏 关 系 。 攻 击 者 可 以 使 用 B l o o d H o u n d 轻 松 识 别 高 度 复 杂 的 攻 击 路 径 ， 而 防 御 者 可 以 使 用 B l o o d H o u n d 来 识 别 和 消 除 那 些 相 同 的 攻 击 路 径 。 双 方 都 可 以 使 用 B l o o d H o u n d 深 入 了 解 A c t i v e   D i r e c t o r y 环 境 中 的 权 限 关 系 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / B l o o d H o u n d A D / B l o o d H o u n d 。 网 络 攻 击 网 络 攻 击 A r m o r y A r m o r y 是 一 款 用 于 从 多 种 工 具 中 提 取 外 部 和 标 识 数 据 的 工 具 ， 将 其 添 加 到 数 据 库 并 关 联 有 关 信 息 。 它 不 是 用 来 代 替 特 定 的 工 具 ， 而 是 用 来 获 取 工 具 信 息 从 而 为 其 他 工 具 提 供 支 持 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / d e p t h s e c u r i t y / a r m o r y 。 C h i r o n C h i r o n 是 一 款 先 进 的 I P v 6 安 全 评 估 和 渗 透 测 试 框 架 ， 使 用 P y t h o n 编 写 并 使 用 S c a p y 。 包 含 这 些 模 块 ： I P v 6 扫 描 程 序 、 I P v 6 本 地 链 接 、 I P v 4 到 I P v 6 代 理 、 I P v 6 攻 击 模 块 、 I P v 6 代 理 。 与 其 他 工 具 相 比 ， 该 工 具 的 主 要 优 点 是 允 许 用 户 通 过 使 用 各 种 类 型 的 I P v 6 扩 展 标 头 轻 松 地 创 建 任 意 I P v 6 标 头 链 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / a a t l a s i s / C h i r o n 。 D E L T A D E L T A 是 一 款 渗 透 测 试 框 架 ， 可 为 不 同 的 测 试 对 象 生 成 攻 击 方 案 。 该 框 架 还 通 过 模 糊 测 试 技 术 支 持 在 S D N 中 发 现 未 知 安 全 问 题 的 功 能 。
获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / O p e n N e t w o r k i n g F o u n d a t i o n / D E L T A 。 M a l l e t M a l l e t 是 一 款 用 于 为 任 意 协 议 创 建 代 理 的 工 具 ， 相 比 常 见 的 W e b 代 理 相 似 适 用 面 更 广 一 些 。 M a l l e t 基 于 N e t t y 框 架 构 建 ， 并 且 在 很 大 程 度 上 依 赖 于 N e t t y 通 道 理 念 ， 支 持 图 形 绘 制 。 在 N e t t y 领 域 ， 处 理 程 序 提 供 帧 定 界 （ 即 消 息 开 始 和 结 束 的 位 置 ） 、 协 议 解 码 和 编 码 （ 将 字 节 流 转 换 为 J a v a 对 象 ， 然 后 再 返 回 ； 或 将 字 节 流 转 换 为 不 同 的 字 节 流 — — 类 似 于 压 缩 和 解 压 缩 ） 和 更 高 级 别 的 逻 辑 。 通 过 仔 细 分 离 编 解 码 器 与 实 际 操 作 消 息 的 处 理 程 序 ， M a l l e t 可 以 从 现 有 编 解 码 器 的 大 型 库 中 受 益 ， 无 需 实 现 许 多 协 议 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / s e n s e p o s t / m a l l e t 。 P o w e r U p S Q L P o w e r U p S Q L 是 一 款 用 于 攻 击 S Q L 服 务 器 的 P o w e r S h e l l 工 具 包 ， 支 持 S Q L 服 务 器 的 发 现 、 弱 配 置 审 计 、 提 权 以 及 获 得 权 限 后 的 操 作 ， 如 O S 命 令 执 行 等 。 该 工 具 包 用 于 内 部 渗 透 测 试 ， 除 此 之 外 管 理 员 可 以 使 用 该 工 具 包 快 速 清 点 其 A D S 域 中 的 S Q L 服 务 器 ， 并 进 行 与 S Q L 服 务 器 相 关 的 常 见 威 胁 搜 索 任 务 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / N e t S P I / P o w e r U p S Q L 。 W a r B e r r y P i W a r B e r r y P i 是 一 款 用 于 内 部 安 全 测 试 的 硬 件 植 入 设 备 ， 支 持 在 短 时 间 内 尽 可 能 多 地 获 取 信 息 。 用 户 只 需 找 到 一 个 网 络 端 口 并 将 其 设 备 插 入 即 可 。 W a r B e r r y P i 可 以 通 过 配 套 的 脚 本 检 测 网 络 信 号 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / s e c g r o u n d z e r o / w a r b e r r y 。 网 络 防 御 网 络 防 御 A N W I A N W I 是 一 款 全 新 的 无 线 入 侵 检 测 工 具 ， 它 基 于 低 成 本 的 W i - F i 模 块 （ E S P 8 2 6 6 ） 构 建 ， 可 以 部 署 在 待 检 区 域 的 周 边 。 帮 助 那 些 无 法 负 担 昂 贵 的 W I D S 解 决 方 案 的 组 织 和 企 业 能 够 以 很 低 的 成 本 保 护 他 们 的 网 络 完 全 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / S a n k e t K a r p e / a n w i 。 C H I R O N C H I R O N 是 一 款 用 于 网 络 安 全 分 析 的 工 具 ， 基 于 E L K 栈 构 建 并 可 结 合 机 器 学 习 威 胁 检 测 框 架 A K T A I O N 使 用 。 C H I R O N 支 持 解 析 并 显 示 来 自 P 0 f 、 N m a p 和 B R O   I D S 的 数 据 。 专 为 家 庭 环 境 而 设 计 ， 可 让 用 户 更 好 地 了 解 家 庭 互 联 网 设 备 （ 物 联 网 ， 电 脑 ， 手 机 ， 平 板 电 脑 等 ） 的 情 况 。 C H I R O N 与 A K T A I O N 整 合 可 帮 助 用 户 检 测 家 庭 互 联 网 环 境 中 的 漏 洞 利 用 、 勒 索 软 件 、 网 络 钓 鱼 等 网 络 安 全 领 域 的 风 险 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / j z a d e h / c h i r o n - e l k 。 C l o u d   S e c u r i t y   S u i t e   ( c s - s u i t e )
C S   S u i t e 是 一 款 一 站 式 的 工 具 ， 用 于 审 计 A W S 基 础 架 构 的 安 全 状 况 。 C S   S u i t e 使 用 现 有 的 开 源 工 具 ， 支 持 p y t h o n 虚 拟 环 境 和 d o c k e r 容 器 的 简 单 安 装 、 一 次 启 动 所 有 工 具 和 审 计 功 能 、 A W S 安 全 审 计 、 A W S 用 例 设 计 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / S e c u r i t y F T W / c s - s u i t e 。 D e j a V U D e j a V u 是 一 个 开 源 欺 诈 软 件 框 架 ， 可 用 于 部 署 诱 饵 来 测 试 安 全 性 。 用 户 可 以 使 用 它 在 不 同 V L A N 的 网 络 上 部 署 多 个 交 互 式 诱 饵 （ H T T P 服 务 器 、 S Q L 、 S M B 、 F T P 、 S S H 、 N B N S ） 。 为 了 简 化 诱 饵 的 管 理 ， 该 开 源 框 架 提 供 了 一 个 基 于 W e b 构 建 的 平 台 ， 可 用 于 从 集 中 控 制 台 有 效 地 部 署 、 管 理 和 配 置 所 有 诱 饵 。 记 录 和 警 报 仪 表 板 会 显 示 生 成 的 警 报 的 详 细 信 息 ， 并 可 进 一 步 配 置 如 何 处 理 这 些 警 报 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / b h d r e s h / D e j a v u 。 D a t a S p l o i t   2 . 0 D a t a S p l o i t 是 一 款 用 于 处 理 公 开 来 源 情 报 （ O S I N T ） 的 辅 助 工 具 ， 支 持 以 下 功 能 ： 通 过 域 名 / 电 子 邮 件 / 用 户 名 / 电 话 检 索 O S I N T ， 并 查 找 来 自 不 同 来 源 的 信 息 。 关 联 结 果 间 的 关 系 ， 以 统 一 的 方 式 进 行 显 示 0 。 找 出 与 目 标 相 关 的 凭 证 ， 如 a p i - k e y 、 令 牌 、 子 域 、 域 历 史 、 旧 的 入 口 等 。 对 特 定 数 据 使 用 特 定 脚 本 实 现 自 动 收 集 O S I N T 。 对 收 集 的 数 据 执 行 主 动 扫 描 。 生 成 H T M L 、 J S O N 报 告 以 及 文 本 文 件 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / D a t a S p l o i t / d a t a s p l o i t 。 D r a d i s D r a d i s 是 一 款 专 为 信 息 安 全 团 队 打 造 的 开 源 协 作 和 报 告 写 作 框 架 。 具 备 以 下 特 性 ： 高 效 地 分 享 信 息 ； 易 于 使 用 和 部 署 ； 灵 活 、 简 单 的 扩 展 界 面 ； 小 巧 便 携 ， 可 以 移 动 使 用 并 且 独 立 于 操 作 系 统 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / d r a d i s / d r a d i s - c e 。 逆 向 工 程 逆 向 工 程 S n a k e S n a k e 是 一 款 恶 意 软 件 存 储 的 容 器 ， 可 对 恶 意 样 本 集 中 统 一 存 储 ， 并 与 其 他 安 全 研 究 软 件 进 行 无 缝 集 成 ， 为 安 全 分 析 师 提 供 有 效 的 信 息 ， 帮 助 他 们 快 速 选 择 最 适 合 当 前 任 务 的 工 具 。 S n a k e 使 用 P y t h o n 编 写 ， 基 于 T o r n a d o
和 M o n g o D B 构 建 ， 可 提 供 从 静 态 分 析 到 与 外 部 服 务 交 互 等 各 种 功 能 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / c o u n t e r c e p t / s n a k e 。 G R F I C S G R F I C S 是 一 款 用 于 工 业 控 制 模 拟 的 图 形 实 现 框 架 ， 使 用 U n i t y   3 D 游 戏 引 擎 图 形 来 降 低 工 业 控 制 系 统 安 全 领 域 的 进 入 门 槛 。 G R F I C S 为 用 户 提 供 完 整 的 虚 拟 工 业 控 制 系 统 （ I C S ） 网 络 ， 支 持 常 见 攻 击 的 实 现 ， 包 括 命 令 注 入 、 中 间 人 和 缓 冲 区 溢 出 等 ， 并 通 过 3 D 可 视 化 形 式 显 示 出 攻 击 的 影 响 。 用 户 还 可 以 通 过 其 强 大 的 防 火 墙 规 则 隔 离 网 络 或 编 写 入 侵 检 测 规 则 来 练 习 其 防 御 能 力 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / d j f o r m b y / G R F I C S 。 漏 洞 评 估 漏 洞 评 估 A R T A R T 是 一 款 面 向 网 络 安 全 攻 防 的 机 器 学 习 工 具 库 ， 旨 在 帮 助 工 程 师 快 速 构 建 和 分 析 机 器 学 习 模 型 ， 用 于 网 络 攻 击 和 防 御 的 学 习 。 同 时 ， 它 还 提 供 了 多 种 用 于 攻 击 和 防 御 的 实 现 方 法 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / I B M / a d v e r s a r i a l - r o b u s t n e s s - t o o l b o x 。 A r c h e r y A r c h e r y 是 一 个 开 源 的 漏 洞 评 估 和 管 理 工 具 ， 可 帮 助 开 发 人 员 扫 描 和 管 理 漏 洞 。 它 使 用 主 流 开 源 工 具 对 W e b 应 用 程 序 和 网 络 执 行 全 面 扫 描 ， 还 支 持 对 W e b 应 用 程 序 进 行 动 态 验 证 扫 描 。 开 发 人 员 还 可 以 使 用 该 工 具 实 现 D e v O p s   C I / C D 环 境 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / a r c h e r y s e c / a r c h e r y s e c 。 B o o f u z z B o o f u z z 是 S u l l e y 模 糊 测 试 框 架 的 一 个 分 支 和 继 承 者 。 除 了 修 复 了 许 多 错 误 ， b o o f u z z 还 提 升 了 可 扩 展 性 。 主 要 特 性 有 以 下 几 点 ： 轻 松 快 速 的 数 据 生 成 方 式 ； 仪 表 板 支 持 A K A 故 障 检 测 ； 失 败 后 的 目 标 重 置 ； 记 录 测 试 数 据 ； 在 线 文 档 ； 支 持 任 意 通 信 媒 介 ； 内 置 支 持 串 行 模 糊 测 试 、 以 太 网 、 I P 层 和 U D P 广 播 ； 更 好 地 记 录 测 试 数 据 — — 统 一 、 彻 底 、 清 晰 ； 测 试 结 果 通 过 C S V 导 出 ；
可 扩 展 的 仪 器 / 故 障 检 测 ； 方 便 的 安 装 体 验 ； 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / j t p e r e y d a / b o o f u z z 。 B T A B T A 是 一 个 开 源 的 A c t i v e   D i r e c t o r y 安 全 审 计 框 架 ， 用 于 帮 助 审 计 人 员 获 取 以 下 信 息 ： 目 标 对 象 （ 计 算 机 、 用 户 帐 户 等 ） 的 权 限 ； 访 问 邮 箱 的 权 限 ； 域 管 理 员 权 限 的 帐 户 信 息 ； 扩 展 权 限 信 息 等 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / a i r b u s - s e c l a b / b t a 。 D e e p   E x p l o i t D e e p E x p l o i t 是 与 M e t a s p l o i t 链 接 的 全 自 动 渗 透 测 试 工 具 。 D e e p E x p l o i t 标 识 目 标 服 务 器 上 所 有 已 打 开 端 口 的 状 态 ， 并 使 用 机 器 学 习 以 精 确 的 方 式 进 行 漏 洞 攻 击 。 它 的 主 要 特 性 有 这 几 点 ： 高 效 的 漏 洞 利 用 、 深 入 渗 透 、 自 学 习 和 训 练 时 间 短 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / 1 3 o - b b r - b b q / m a c h i n e _ l e a r n i n g _ s e c u r i t y / t r e e / m a s t e r / D e e p E x p l o i t 。 H a l c y o n   I D E H a l c y o n   I D E 可 以 帮 助 用 户 快 速 轻 松 地 开 发 N m a p 脚 本 ， 以 便 在 应 用 程 序 和 基 础 架 构 上 执 行 高 级 扫 描 。 它 是 第 一 个 专 门 为 N m a p 脚 本 开 发 发 布 的 I D E ， 为 全 球 范 围 内 的 信 息 安 全 社 区 提 供 更 简 单 的 开 发 界 面 。 获 取 详 细 的 介 绍 、 安 装 使 用 说 明 以 及 相 关 软 件 ， 请 访 问 ： h t t p s : / / g i t h u b . c o m / s 4 n 7 h 0 / H a l c y o n 。 T R O M M E L T R O M M E L 可 用 于 筛 选 嵌 入 式 设 备 文 件 ， 以 识 别 潜 在 的 易 受 攻 击 的 指 标 。 支 持 以 下 指 示 器 ： S e c u r e   S h e l l （ S S H ） 密 钥 文 件 ； 安 全 套 接 字 层 （ S S L ） 密 钥 文 件 ； I n t e r n e t 协 议 （ I P ） 地 址 ； 统 一 资 源 定 位 器 （ U R L ） ； 电 子 邮 件 地 址 ； s h e l l 脚 本 ； W e b 服 务 器 二 进 制 文 件 ；
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理