做者：知道創宇404實驗室
時間：2020年11月20日
java
The 404 Starlink Project was started by Knownsec 404Team in 2020. We aim to denfend network and promote the Instrumentalizing of security research in different fields through open source or open methods. Just like Starlink, this project will link researchers with different security background.python
Not only large tools which break security barriers，various small tools that optimizing the daily experience are included. We will open all tools developed by 404 Team, and continue to collect pain points in the process of security research and penetration testing. The security field used to have various problems, like tools jumbled, different levels obvious, and open source be unmaintained. Through the 404 Starlink Project, we wish security field would become a better place where people like to communicate and progress together.git
「404星鏈計劃」是知道創宇404實驗室於2020年8月開始的計劃，旨在經過開源或者開放的方式，長期維護並推動涉及安全研究各個領域不一樣環節的工具化，就像星鏈同樣，將立足於不一樣安全領域、不一樣安全環節的研究人員連接起來。github
「404星鏈計劃」主要目的是改善安全圈內工具龐雜、水平層次不齊、開源無人維護的多種問題，營造一個更好更開放的安全工具促進與交流的技術氛圍。web
2020年11月，知道創宇404實驗室正式推出星鏈計劃2.0。經過星鏈計劃核心社羣成員做爲核心，篩選優質、有意義、有趣、堅持維護的開源項目加入星鏈計劃2.0，由404實驗室核心成員及星鏈計劃核心成員做爲背書，將優質的開源項目匯聚成星河，爲立足於不一樣安全領域的安全研究人員指明方向。代號Galaxy。redis
同時，真正優質的開源項目將會優先推薦KCON 2021兵器譜，在KCON 2021上得到專屬的曝光機會。404實驗室也會爲優秀的我的開源維護者提供知道創宇的優先內推綠色通道，星鏈計劃的核心成員羣也會不按期送出禮品。sql
星鏈計劃2.0會將開源項目按照兩個核心項分類：shell
- 成熟、有意義的開源項目 Open-Projects
- 有新意、解決痛點的開源項目 Fun-tools
入選星鏈計劃2.0的項目至少須要知足如下四個要求：數據庫
- 安全相關的各個環節以及鏈路
- 開源
- 堅持維護
- 經過由404實驗室以及星鏈計劃核心成員組成的審閱組審閱
入選項目將由代碼質量、技術難度、新穎度等多個維度評價打分(滿分5星)，是否堅持維護將做爲最重要的評價標準。超過1年未更新的開源項目不會入選任何一個分類項目，超過6個月未更新的開源項目只能入選Fun-tools分類，且只能得到上限爲3星的評價，超過3個月未更新的開源項目只能得到上限爲4星的評價。安全
參與星鏈計劃2.0的開源項目能夠藉由星鏈計劃社羣與開發者直接溝通，真正將研究人員和開發人員連在一塊兒。
但願星鏈計劃2.0能像北斗七星同樣，引領安全研究人員前進的方向。
Rules
-
Positivity: 積極度，3個月內存在更新的將被標記爲In，3-6個月內存在更新將被標記爲TBD，6個月-1年存在更新的被標記爲OUT.
-
Score: Open-Projects的評分上限爲5星，Fun-tools的評分上限爲4星.
Contents
-
Open-Projects
-
Fun-tools
- java-object-searcher
- java內存對象搜索輔助工具，配合IDEA在Java應用運行時，對內存中的對象進行搜索。好比能夠能夠用挖掘request對象用於回顯等場景。
- Juggler
- 一個也許能騙到黑客的系統。能夠做爲WAF等防禦體系的一環。
- Redis Rogue Server
- Redis 4.x/Redis 5.x RCE利用腳本.
- java-object-searcher
Details
Open-Projects
這個分類下主要包含成熟、有意義的開源項目。
antSword
項目連接：
https://github.com/AntSwordProject/antSword
項目簡述：
中國蟻劍是一款開源的跨平臺網站管理工具.
推薦評語：
一個真正的安全從業人員，那他必定不該該錯過蟻劍。一個成熟、穩定的開源項目。
Kunpeng
項目連接：
https://github.com/opensec-cn/kunpeng
項目簡述：
Kunpeng是一個Golang編寫的開源POC檢測框架，集成了包括數據庫、中間件、web組件、cms等等的漏洞POC（查看已收錄POC列表），可檢測弱口令、SQL注入、XSS、RCE等漏洞類型，以動態連接庫的形式提供調用，經過此項目可快速開發漏洞檢測類的系統，比攻擊者快一步發現風險漏洞。
推薦評語：
基於Golang開發的檢測框架在使用過程當中有着顯而易見的優點，有經驗的開發維護更是將這一點發揮到極致。
myscan
項目連接：
https://github.com/amcai/myscan
項目簡述：
myscan是參考awvs的poc目錄架構，pocsuite三、sqlmap等代碼框架，以及蒐集互聯網上大量的poc，由python3開發而成的被動掃描工具。
推薦評語：
被動掃描器+不斷更新收集的poc+burp插件是很不錯的滲透測試使用場景，不錯的代碼質量也是做爲開源項目的保障。
Fun-tools
這個分類下主要包含新意、解決痛點的開源項目
java-object-searcher
項目連接：
https://github.com/c0ny1/java-object-searcher
項目簡述：
java內存對象搜索輔助工具，配合IDEA在Java應用運行時，對內存中的對象進行搜索。好比能夠能夠用挖掘request對象用於回顯等場景。
推薦評語：
當你知道某個或某種類型對象存在於內存而且你恰好須要它時，卻每每由於它隱藏得太深而放棄尋找，這款 可能幫助你從成千上萬對象構成的森林中解脫。
Juggler
項目連接：
https://github.com/C4o/Juggler
項目簡述：
一個也許能騙到黑客的系統。能夠做爲WAF等防禦體系的一環。
推薦評語：
該項目利用了滲透測試從業者在滲透測試中的慣性思惟反影響攻擊者，從而大幅度的影響了攻擊者的滲透思路。惋惜的是，該項目自己強依賴基礎WAF，單靠Juggler很難提高防禦自己的能力。
Redis Rogue Server
項目連接：
https://github.com/Dliv3/redis-rogue-server
項目簡述：
Redis 4.x/Redis 5.x RCE利用腳本. 項目最初來源於https://github.com/n0b0dyCN/redis-rogue-server
推薦評語：
基於主從複製的Redis getshell方式出現以後，各類利用腳本也不斷被開源出來，這個腳本是完善程度最高的。不但適配了5.0.8，且實現了主動鏈接模式和被動連接模式，很是實用。
Community
若是有問題能夠在各項目下提交issue，若是有不錯的工具推薦，能夠向github提交issue, 也能夠添加下方的討論組中參與討論。
一、Github issue: https://github.com/knownsec/404StarLink2.0-Galaxy/issues
二、微信羣：
微信羣有兩種添加方式：
(1) 聯繫Seebug的各位小夥伴拉你入羣
(2) 掃碼加入星鏈計劃交流羣中
本文由 Seebug Paper 發佈，如需轉載請註明來源。本文地址：https://paper.seebug.org/1405/