404 StarLink Project

 404星链计划 2.0 - Galaxy第一期上线 

“404星链计划”是知道创宇404实验室于2020年8月开始的计划，旨在通过开源或者开放的方式，长期维护并推进涉及安全研究各个领域不同环节的工具化，就像星链一样，将立足于不同安全领域、不同安全环节的研究人员链接起来。

“404星链计划”主要目的是改善安全圈内工具庞杂、水平层次不齐、开源无人维护的多种问题，营造一个更好更开放的安全工具促进与交流的技术氛围。

项目地址：https://github.com/knownsec/404StarLink-Project

2020年11月，知道创宇404实验室正式推出星链计划2.0。通过星链计划核心社群成员作为核心，筛选优质、有意义、有趣、坚持维护的开源项目加入星链计划2.0，由404实验室核心成员及星链计划核心成员作为背书，将优质的开源项目汇聚成星河，为立足于不同安全领域的安全研究人员指明方向。代号Galaxy。

•404 StarLink2.0 Galaxy:

https://github.com/knownsec/404StarLink2.0-Galaxy

同时，真正优质的开源项目将会优先推荐KCON 2021兵器谱，在KCON 2021上获得专属的曝光机会。404实验室也会为优秀的个人开源维护者提供知道创宇的优先内推绿色通道，星链计划的核心成员群也会不定期送出礼品。

星链计划2.0会将开源项目按照两个核心项分类：

•成熟、有意义的开源项目 Open-Projects

•有新意、解决痛点的开源项目 Fun-tools

入选星链计划2.0的项目至少需要满足以下四个要求：

•安全相关的各个环节以及链路

•开源

•坚持维护

•通过由404实验室以及星链计划核心成员组成的审阅组审阅

入选项目将由代码质量、技术难度、新颖度等多个维度评价打分(满分5星)，是否坚持维护将作为最重要的评价标准。超过1年未更新的开源项目不会入选任何一个分类项目，超过6个月未更新的开源项目只能入选Fun-tools分类，且只能获得上限为3星的评价，超过3个月未更新的开源项目只能获得上限为4星的评价。

参与星链计划2.0的开源项目可以借由星链计划社群与开发者直接沟通，真正将研究人员和开发人员连在一起。

希望星链计划2.0能像北斗七星一样，引领安全研究人员前进的方向。

★ Rules：

• Positivity

积极度，3个月内存在更新的将被标记为In，3-6个月内存在更新将被标记为TBD，6个月-1年存在更新的被标记为OUT。

• Score

Open-Projects的评分上限为5星，Fun-tools的评分上限为4星。

★ Contents：

• Open-Projects

antSword：中国蚁剑是一款开源的跨平台网站管理工具，一个所有安全从业者都不应该错过的开源项目。

kunpeng：一个Golang编写的开源POC检测框架。

myscan:由python3开发而成的被动扫描工具。

• Fun-tools

java-object-searcher：java内存对象搜索辅助工具，配合IDEA在Java应用运行时，对内存中的对象进行搜索。比如可以可以用挖掘request对象用于回显等场景。

Juggler：一个也许能骗到黑客的系统。可以作为WAF等防护体系的一环。

Redis Rogue Server：Redis 4.x/Redis 5.x RCE利用脚本。

 Details

Open-Projects

这个分类下主要包含成熟、有意义的开源项目。

antSword

项目链接：

https://github.com/AntSwordProject/antSword

项目简述：

中国蚁剑是一款开源的跨平台网站管理工具.

推荐评语：

一个真正的安全从业人员，那他一定不应该错过蚁剑。一个成熟、稳定的开源项目。

kunpeng

项目链接：

https://github.com/opensec-cn/kunpeng

项目简述：

Kunpeng是一个Golang编写的开源POC检测框架，集成了包括数据库、中间件、web组件、cms等等的漏洞POC，可检测弱口令、SQL注入、XSS、RCE等漏洞类型，以动态链接库的形式提供调用，通过此项目可快速开发漏洞检测类的系统，比攻击者快一步发现风险漏洞。

推荐评语：

基于Golang开发的检测框架在使用过程中有着显而易见的优势，有经验的开发维护更是将这一点发挥到极致。

myscan

项目链接：

https://github.com/amcai/myscan

项目简述：

myscan是参考awvs的poc目录架构，pocsuite3、sqlmap等代码框架，以及搜集互联网上大量的poc，由python3开发而成的被动扫描工具。

推荐评语：

被动扫描器+不断更新收集的poc+burp插件是很不错的渗透测试使用场景，不错的代码质量也是作为开源项目的保障。

Fun-tools

这个分类下主要包含新意、解决痛点的开源项目

java-object-searcher

项目链接：

https://github.com/c0ny1/java-object-searcher

项目简述：

java内存对象搜索辅助工具，配合IDEA在Java应用运行时，对内存中的对象进行搜索。比如可以可以用挖掘request对象用于回显等场景。

推荐评语：

当你知道某个或某种类型对象存在于内存并且你刚好需要它时，却往往因为它隐藏得太深而放弃寻找，这款<java内存对象搜索辅助工具>可能帮助你从成千上万对象构成的森林中解脱。

Juggler

项目链接：

https://github.com/C4o/Juggler

项目简述：

一个也许能骗到黑客的系统。可以作为WAF等防护体系的一环。

推荐评语：

该项目利用了渗透测试从业者在渗透测试中的惯性思维反影响攻击者，从而大幅度的影响了攻击者的渗透思路。可惜的是，该项目本身强依赖基础WAF，单靠Juggler很难提升防护本身的能力。

Redis Rogue Server

项目链接：

https://github.com/Dliv3/redis-rogue-server

项目简述：

Redis 4.x/Redis 5.x RCE利用脚本. 项目最初来源于https://github.com/n0b0dyCN/redis-rogue-server

推荐评语：

基于主从复制的Redis getshell方式出现之后，各种利用脚本也不断被开源出来，这个脚本是完善程度最高的。不但适配了5.0.8，且实现了主动连接模式和被动链接模式，非常实用。

 Community

如果有问题可以在各项目下提交issue，如果有不错的工具推荐，可以向github提交issue, 也可以添加下方的讨论组中参与讨论。

1、Github issue: https://github.com/knownsec/404StarLink2.0-Galaxy/issues

2、微信群：

微信群有两种添加方式：

(1) 联系Seebug的各位小伙伴拉你入群

(2) 扫描一下二维码加我的个人微信，并备注星链计划，会把大家拉到星链计划交流群中

“星链计划”将会是一个长期而持久的计划，本项目下长期收取有关安全研究、渗透测试过程中的idea，如果idea有意义，那么 Knownsec 404 Team 将会持续跟进相应的工具，期待通过“星链计划”让安全真正工具化。

 

往 期 热 门

(点击图片跳转)

  

 觉得不错点个“在看”哦

本文始发于微信公众号（Seebug漏洞平台）：404 StarLink Project 2.0 - Galaxy