njcx/pocsuite_poc_collect

Stars
155
Rank 239,421 (Top 5 %)
Language
Python
Created about 6 years ago
Updated over 1 year ago

njcx/pocsuite_poc_collect

njcx

There are no reviews yet. Be the first to send feedback to the community and the maintainers!

collection poc use pocsuite framework 收集一些 poc with pocsuite框架

pocsuite_poc_collect

collection poc use pocsuite framework 收集一些 poc with pocsuite

BlackIPS

开源威胁情报，包含3个组件，2个查询API，1个前端，300万+恶意IP，Go +Redis开发的威胁情报查询API性能良好，恶意IP一直在更新。

RuleCat

GO开发而成，用于NIDS HIDS 分析的规则引擎，使用WorkerPool 高性能检测，支持多字段 "和" "或" 检测，支持频率检测

nginx_dump

该工具用于把Openresty(Nginx+Lua) 请求参数和响应 dump出来，用于旁路HTTP流量分析、风控、资产识别、API数据泄露等等

nmap_to_es

用nmap 和 elk 做内网资产盘点，依赖 nmap-vulners

gomoon

一个webshell管理工具，支持JSP、PHP，免杀，过WAF，过NIDS。用于学习，研究使用

Artemis_HIDS

使用 cgroups + etcd + kafka + netlink-connector 开发而成的hids的架构，agent 部分使用go 开发而成，会把采集的数据写入到kafka里面，由后端的规则引擎（go开发而成）消费，配置部分以及agent存活使用etcd。

peppa_waf

学习lua而开发的waf，支持动态更新一些拦截域名或者 url规则

peppa_scanner

使用peppa_pc 框架开发而成的扫描器，支持web指纹，自动化扫描

gocmd

一个 HTTP隧道的 C&C ，可以用 CDN 隐藏，免杀，流量加密，为了学习HTTP隧道而写，仅做学习交流

blackip_list

从FireHOL 同步的恶意IP 清单，每天都会更新

peppa_gitscan

一款可以自动获取代理的github 扫描器

gonlconnector

这个Go包是使用 netlink connector技术，从Linux 内核抓取进程事件，涉及到 fork 、exec、exit

flink_sec

peppa_engine

一个练手的log 分析引擎，就叫peppa_engine吧， an open source log analysis engine base on golang

huananzhi-x99-8m-oc-efi

py3finger

Py3finger是一个HTTP指纹识别类库，用于NIDS资产识别、扫描器等

pyspark_nids

njcx.github.io

个人博客： www.njcx.bid ，基于pelican 生成的静态站，并且使用了畅言的插件

githubblog

个人博客： www.njcx.bid pelican 模板

peppa_blog

pelican 配置文件，包含模板 alchemy

iprestful

packetbeat

kafka-manage-bin

kafka-manage-bin-release kafka-manage 已编译版本

peppa_pc

Peppa_Pc 是一款基于Python的远程漏洞检测框架，单纯为了学习而造轮子，没有任何优点, 只是方便为了集成自己写的扫描器里面。

share

个人博客： www.njcx.bid/share ，基于pelican 生成的静态站，并且使用了畅言的插件,用于记录投资心路~

spark_cluster_by_docker

3wdownloader

整站下载器

vim_config_file

vim 配置文件

clickhouse-cluster

tp

falco-driver

peppa_soc_f

peppa_port_scan