Beast code in Giters

nJcx's repositories

BlackIPS

开源威胁情报，包含3个组件，2个查询API，1个前端，300万+恶意IP，Go +Redis开发的威胁情报查询API性能良好，恶意IP一直在更新。

Language:PHP117 4 1

RuleCat

GO开发而成，用于NIDS HIDS 分析的规则引擎，使用WorkerPool 高性能检测，支持多字段 "和" "或" 检测，支持频率检测

Language:Go71 30

nginx_dump

该工具用于把Openresty(Nginx+Lua) 请求参数和响应 dump出来，用于旁路HTTP流量分析、风控、资产识别、API数据泄露等等

Language:Lua26 10

gomoon

一个webshell管理工具，支持JSP、PHP，免杀，过WAF，过NIDS。用于学习，研究使用

Language:Java19 10

Artemis_HIDS

使用 cgroups + etcd + kafka + netlink-connector 开发而成的hids的架构，agent 部分使用go 开发而成，会把采集的数据写入到kafka里面，由后端的规则引擎（go开发而成）消费，配置部分以及agent存活使用etcd。

Language:Go17 20

nmap_to_es

用nmap 和 elk 做内网资产盘点，依赖 nmap-vulners

Language:Python15 30

peppa_waf

学习lua而开发的waf，支持动态更新一些拦截域名或者 url规则

Language:C14 20

gocmd

一个 HTTP隧道的 C&C ，可以用 CDN 隐藏，免杀，流量加密，为了学习HTTP隧道而写，仅做学习交流

Language:Go12 10

blackip_list

从FireHOL 同步的恶意IP 清单，每天都会更新

Language:Shell10 10

peppa_gitscan

一款可以自动获取代理的github 扫描器

Language:Python7 20

flink_sec

Language:Java5 20

gonlconnector

这个Go包是使用 netlink connector技术，从Linux 内核抓取进程事件，涉及到 fork 、exec、exit

Language:Go5 10

githubblog

个人博客： www.njcx.bid pelican 模板

Language:CSS4 20

huananzhi-x99-8m-oc-efi

4 10

njcx.github.io

个人博客： www.njcx.bid ，基于pelican 生成的静态站，并且使用了畅言的插件

Language:HTML3 3 1

py3finger

Py3finger是一个HTTP指纹识别类库，用于NIDS资产识别、扫描器等

Language:Python3 10

pyspark_nids

Language:Python3 10

iprestful

Language:Java2 10

packetbeat

Language:Go2 10

peppa_pc

Peppa_Pc 是一款基于Python的远程漏洞检测框架，单纯为了学习而造轮子，没有任何优点, 只是方便为了集成自己写的扫描器里面。

Language:Python2 20

clickhouse-cluster

Language:Makefile1 10

falco-driver

Language:C1 10

goby-poc

439个goby poc，可能会有重复自行判断，来源于网络收集的Goby&POC，实时更新。

Language:Go100

peppa_soc_f

Language:Python1 20

ebpf-elf

Language:GoApache-2.0010

hids_web_gin

Language:Go020

nextjs-project

Language:CSS010

peppa_phpcode_scanner

Language:Python020

spark_cluster_bydocker

Language:Dockerfile010

vue-project

Language:Vue010