「转载」404星链计划改版&新项目加入今日官宣，围观有惊喜！
2021-11-23 10:26:2 Author: mp.weixin.qq.com(查看原文) 阅读量:1 收藏

「404星链计划」是知道创宇404实验室于2020年8月提出的开源项目收集计划，这个计划的初衷是将404实验室内部一些工具通过开源的方式发挥其更大的价值，也就是“404星链计划1.0”，这里面有为大家熟知的Pocsuite3、ksubdomain等等，很快我们就收到了许多不错的反馈。2020年11月，我们将目光投向了整个安全圈，以星链计划成员为核心，筛选优质、有意义、有趣、坚持维护的开源安全项目，为立足于不同安全领域的安全研究人员指明方向，也就是“404星链计划2.0”。

为了更清晰地展示和管理星链计划的开源项目，今天我们将1.0和2.0整合，推出改版后的「404星链计划」。

计算机开源社区是开放且庞杂的，当然安全也是如此；我们希望404星链计划能够提供一个安全开源项目的交流平台，为项目提供技术支持和奖品激励、进行公开推荐，让更多更优质的项目成为大家的“神兵利器”，以此来促进安全开源社区的发展。就像一颗颗大大小小的星星，本是独自寂寞美丽，但当它们汇在一起，就能聚成一道闪耀璀璨的星河，绽放不可磨灭的力量。

Github地址：

https://github.com/knownsec/404StarLink

文末有抽奖，错过拍大腿！ 

01

多维度的项目展示

新的页面采用板块的方式，你可以更快速的找到感兴趣的项目，获取项目动态和榜单等等：
新项目加入板块
项目活跃度板块（发布更新/发布paper/发布视频等）
Github star rank 板块
项目版本更新板块
分类板块（甲方工具/信息收集/漏洞探测/攻击与利用/信息分析/后渗透阶段等
专栏（Kcon2021 兵器谱/2021 年度项目等）
etc

（主页板块展示）

同时，我们改进了评分机制，使用榜单对项目进行排名和展示。以项目更新频率、发表相关文章视频、Github Star、用户使用量等多维度描述和展示项目质量。

（项目详细内容展示）
02
更清晰的加入方式

如果你的安全开源项目有意加入404星链计划，请在星链计划 Github 主页的 issue (https://github.com/knownsec/404StarLink/issues)提交项目申请，提交格式如下：

  • 项目名称：
  • 项目链接：
  • 项目简介：
  • 项目特点、亮点：
我们将在1-2周的时间内对申请加入的项目进行审核，审核的基础规范包括：

  •  README.md (包括但不限于：项目简介、运行环境搭建、运行示例等)

  •  CHANGELOG (便于记录项目更新)

  •  LICENCE (为避免开源纠纷，需要提前选择开源协议)

  • 编译型项目提供 release 版本

  • 项目需要和安全相关

  • 必须是完整的开源项目(不能只是二进制，或部分开源)

 
另外星链评审组还将根据项目场景、功能和源码进行分析，其中评审项包括但不限于：

  • 项目具有一定的实用价值

  • 项目完整开源

  • 项目源码内不包含恶意代码

  • 项目可以正常部署和使用

项目审核通过后，我们将发送邀请函邮件，项目正式加入404星链计划。
03
项目维护与激励

项目加入星链计划之后，社群用户可以更方便快捷地获取项目动态和反馈问题，开发者也可以不断根据用户反馈来优化和迭代项目。

我们将继续每周获取项目更新，并在星链计划社群、404官方账号进行推广；项目的相关文档、演示视频也将发布在Seebug Paper、公众号、404实验室B站等平台，为项目增加曝光机会。

同时，为了更好的管理星链计划中项目的生命周期，促进开源项目的发展，我们设置了「里程碑」，开发者可以通过不断维护项目，来达成相关的里程碑获取对应的周边礼品。

（奖励里程碑）

当然！我们依旧会为开发者提供知道创宇内推通道、每年优先推荐KCon兵器谱，以及不定期的礼品关怀：）

本届KCon 2021兵器谱展示中，有8个项目来自404星链计划：

（KCon 2021兵器谱）

04
本期新项目

本期收录了4个优秀的项目：

01
 kunyu
项目链接：
https://github.com/knownsec/Kunyu
项目简介：
Kunyu(坤舆)，是一款基于ZoomEye API开发的信息收集工具，旨在让企业资产收集更高效，使更多的安全从业者了解、使用网络空间资源测绘技术。
项目特点、亮点：
开箱即用的命令行网络空间测绘工具
02
ysomap
项目链接：
https://github.com/wh1t3p1g/ysomap
项目简介：
Ysomap is A helpful Java Deserialization exploit framework based on ysoserial
项目特点、亮点：
面对如今多样化的目标环境，ysoserial等工具所具备的攻击能力、攻击效果都无法满足实际利用。
ysomap采用了组件化的思路，以多种实现效果装配各类反序列化利用链的生成。当前，以完成了11种exploits，22种payloads(不包含学习用的gadget)，25种bullets。覆盖了cc系列、rmi/ldap/jndi系列、xstream等组件或exp。
03
 MySQL_Fake_Server
项目链接：
https://github.com/fnmsd/MySQL_Fake_Server
项目简介：
用于渗透测试过程中的假MySQL服务器，纯原生python3实现，不依赖其它包。
项目特点、亮点：
纯原生Python实现，无其它依赖包，有Python3就能用。
支持目前所有场景下的MySQL JDBC Connector反序列化利用。
支持MySQL客户端大文件的完整读取（包括二进制文件）。
最新版本增加了未知用户名登录时，随机读取预置的文件路径，可以当做蜜罐使用。
04

BurpCrypto

项目链接：
https://github.com/whwlsfb/BurpCrypto
 
项目简介： 
支持多种加密算法或直接执行JS代码的用于爆破前端加密的BurpSuite插件。
 
项目特点、亮点： 
集成AES、DES、RSA和大部分对应的加密模式与填充算法。支持多种密钥输入与密文输出格式（UTF8String、HEX、Base64）。支持直接执行JS代码，在部分BurpSuite版本中支持语法高亮编辑器，支持多种JS执行引擎（Jre内置、HtmlUnit、Rhino，目前默认使用Rhino）。内置密文/明文本地持久化KV数据库，通过该插件输出的密文内容可轻松查询出明文。
05
404星链计划社群
加入404星链计划社群，请扫码识别运营菜菜子二维码，添加时备注“星链计划”。

群内欢迎讨论星链计划的各个安全工具，以及网络安全方面资讯、技术等等，欢迎踊跃提问、解答、互帮互助。同时群内开放【帮转正规招聘信息、优秀技术文章、寻求开发伙伴等内容】，请先联系运营菜菜子审核，由菜菜子安排推送到星链各个群中。

06
幸运抽奖

抽6位星链的铁子获得星链刺绣棒球帽！

抽奖说明

第一步：

转发本文至朋友圈，不分组不屏蔽（开奖后运营菜菜子会进行审核）

第二步：

点击下方抽奖助手参与，即可计入抽奖

END

往 期 热 门
(点击图片跳转）

404星链计划 | As-Exploits：中国蚁剑后渗透框架


404星链计划 | pocassist : 全新的开源在线 poc 测试框架


404星链计划 | Stowaway : 专为渗透测试工作者制作的多级代理工具



文章来源: https://mp.weixin.qq.com/s?__biz=MzI1NTc1NTcwNg==&mid=2247484071&idx=1&sn=59c6b16fcb9e6ef0abcbcf16204588d4&chksm=ea305672dd47df64551007518175a4427e9313e5365a5199d48477552e503135ef2ea05f071e&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh