Skip to content

博客由wordpress更改为mkdocs

关于我

一个普普通通的安全研究员，一直以来就是公司需要什么我研究什么，啥都略懂一些

以下是我的一些个人作品，基本上都是下班时间写的一些工具，在公司做的没有写在上边，部分没有截图，因为需要弄环境，有点麻烦，有些没有链接是因为我没开源，还有部分工具没有放在这里，比如我的C2：

  • TaotieToolkit饕餮工具包，目的是尽可能的集成后渗透的相关技术

TaotieToolkit

  • ShadowGuard WAF，支持自定义情报源，我会默认自带一个免费的（毕竟我不爱充钱），支持自定义规则、支持黑白名单管理等

引擎部分：通过Modsecurity引擎继承一些Lua脚本

日志收集：Vector+ClickHouse

前端：JavaScript+ Vue3 + Vite5 + Pinia + Ant Design Vue 4.X，自带多个主题，可自定义布局

后端：Java17(及以上版本) + SpringBoot3 + Sa Token + Mybatis-plus 等

image-20250226163943135

image-20250226164054975

  • CodeScan，基于CodeQL+LLM

3153CF50-8D39-48ed-89D2-62303B277C91

594114BB-A598-4a74-BC76-90BB5E9B448F

  • IntelligenceMonitor，情报监控，支持多情报源，github用户、仓库监控，支持钉钉告警

image-20250226164821088

  • CyberCordon，攻击面管理系统，单体项目，支持导入后一键收集企业各类敏感信息，如子域、API、github泄露、指纹

  • PeParse，使用Java手撕PE，支持Windows PE识别、PE信息计算、导入表、导出表节表分析，支持熵计算、混淆情况分析、在完成动态分析部分

peparse02

peparse01

peparse03

  • WindowsCleanUP，Windows优化工具，支持清理、系统优化，使用C#语言编写，UI基于Winform及ReaLTaiizor

WindowsCleanUP

  • SubDomainHunter，子域名收集工具，预计31297个域名调整好参数后大概在16秒左右能够跑完，已添加子域获取接口：

  • AlienVault

  • Anubis
  • Rapiddns
  • SiteDossier
  • DomainGlass
  • Rapiddns
  • VirusTotal

image-20250226170331467

  • FingerPrint， 指纹识别工具，功能及指纹移植自kscan

image-20250226172027484

  • dirScan

dirscan

image-20250226173735988

  • AltdnsJava，Altdns 的Java实现，根据已知域或子域的组合及特定单词表排列组合来生成可能的子域名变体

image-20250226175905544

  • Java漏洞靶场，已集成常见Java漏洞，如命令执行、反序列化、任意文件上传、任意文件下载、任意文件删除、JNDI注入、SpEL表达式注入、SQL注入、SSRF、XSS、XXE等，可以辅助代码审计、渗透测试学习等

javasec

  • GetRootAssistTool，Winform应用程序，用于判断当前主机安全软件运行情况

  • SickleOfSkyCurtain，Zoomeye GUI工具，C#语言编写，UI基于Winform，曾获官方公众号推荐

image-20250226162308003

  • craw，python编写，多线程获取url的title，可以用来批量判断链接、网站存活情况，未授权访问情况

  • PortScanJs，JavaScript，二开蚁剑端口扫描插件，增加批量扫描功能，支持端口范围，例如：1-65535

修改显示结果，只显示扫描成功的结果

  • systeminformer，systeminformer（ProcessHacker）的汉化版本，汉化未完全

image-20250226202258126

clean01

clean02

Comments