ErKai-开源安全项目二开计划

本项目计划寻找100+个优秀的Go语言开源安全项目代码，深入分析学习后进行二次开发。项目包括优秀的安全工具代码或优秀的安全项目框架等。希望通过二开计划，能够站在优秀开发者的肩膀上看Go！更希望自己从1开始深入学习安全开发，期待早日开源自己的安全项目。非常感谢项目作者，如有侵权，请联系。作者：0e0w

本项目创建于2021年3月7日，最近的一次更新时间为2023年6月15日。本项目会持续更新，直到海枯石烂！

• 0x01-漏洞扫描
• 0x02-代码扫描
• 0x03-资产扫描
• 0x04-远控隧道
• 0x05-病毒免杀
• 0x06-Web项目
• 0x07-被动扫描
• 0x08-钓鱼蜜罐
• 0x09-移动安全
• 0x10-其他项目

0x01-漏洞扫描

• [x] Cell：nuclei@projectdiscovery#基于模板的漏洞扫描工具
• [ ] Erfscan：fscan@shadow1ng#一款内网综合漏洞扫描工具
• [ ] Erafrog：afrog@zan8in#性能卓越快速稳定PoC 可定制化的漏扫
• [ ] Erkscan：kscan@lcvvvv#一款轻量级的资产发现和漏洞扫描工具
• [ ] ErYasso：Yasso@sairson#强大的内网渗透辅助工具集
• [ ] Erscaninfo：scaninfo@redtoolskobe#红队内外网打点扫描器
• [ ] Erffuf：ffuf@joohoi#用Go语言编写的快速进行模糊测试工具
• [ ] Erjaeles：jaeles@j3ssie#自动化 Web 应用程序安全测试
• [ ] Erscan4all：scan4all@hktalent#漏洞扫描工具的集成
• [ ] ErLadon：LadonGo@k8gege#全平台渗透扫描器框架
• [ ] Ergopoc：gopoc@jjf012#重现了xray的poc检测功能
• [ ] Ervscan：vscan@veo#开源轻量快速网站漏洞扫描工具
• [ ] Erwscan：wscan@chushuai#一款开源的安全评估工具
• [ ] Erzpscan：zpscan@niudaii#一个有点好用的信息收集工具
• [ ] Ercube：cube@JKme#开源轻量快速网站漏洞扫描工具
• [ ] Ernacs：nacs@u21h2#事件驱动的渗透测试扫描器
• [ ] Erxcrack：x-crack@netxfly#年轻人的第一款弱口令扫描器
• [ ] ErTaichi：Taichi@sulab999#Go语言实现的交互式渗透测试框架
• [ ] Erdalfox：dalfox@hahwul#强大的XSS扫描工具和参数分析器
• [ ] Erhttpx：httpx@projectdiscovery#快速且多功能的HTTP工具
• [ ] Ernaabu：naabu@projectdiscovery#快速进行端口扫描的工具
• [ ] Erfinger：fingerprintx@praetorian-inc#一个端口指纹识别工具
• [ ] Erzgrab2：zgrab2@zmap#快速Go 应用程序扫描仪
• [ ] Erkunpeng：kunpeng@opensec-cn#Golang编写的开源POC框架/库
• [ ] ErCDK：CDK@opensec-cn#简化 K8s/Docker和Containerd的安全测试
• [ ] Ercf：cf@teamssix#一个云环境利用框架
• [ ] Erosmedeus：osmedeus@j3ssie#自进攻性安全的工作流引擎
• [ ] Ervuls：vuls@future-architect#操作系统漏洞扫描器
• [ ] Ermonsoon：monsoon@RedTeamPentesting#快速的HTTP枚举器目录扫描
• [ ] ErFlamiePaw：FlamiePaw@mumu0215#crawlergo和xray等安全工具整合
• [ ] Ergodscan：godscan@godspeedcurry#指纹识别口令爆破漏洞扫描工具
• [ ] Ergogo：gogo@chainreactors#高度可控可拓展的自动化的扫描引擎
• [ ] ErDarksteel：Darksteel@wjlab#Attack Domain Kerberos LDAP
• [ ] https://github.com/yhy0/Jie

0x02-代码扫描

• [ ] Erinsider：insider@insidersec#SAST专注于挖掘OWASPTop10漏洞
• [ ] Errinjani：rinjani@wahyuhadi#简单的 SAST 工具
• [ ] Ergokart：gokart@praetorian-inc#Go代码的静态分析工具
• [ ] Ergosec：gosec@securego#Go代码安全扫描工具
• [ ] ErYi：Yi@ZhuriLab#项目监控工具以及Codeql自动运行
• [ ] https://github.com/ZupIT/horusec
• [ ] https://github.com/aquasecurity/tfsec
• [ ] https://github.com/anchore/grype
• [ ] https://github.com/ofabry/go-callvis
• [ ] https://github.com/mgechev/revive
• [ ] https://github.com/anchore/syft
• [ ] https://github.com/quasilyte/go-ruleguard
• [ ] https://github.com/globocom/huskyCI
• [ ] https://github.com/VKCOM/noverify
• [ ] https://github.com/tenable/terrascan
• [ ] https://github.com/aquasecurity/trivy
• [ ] https://github.com/golang/vuln

0x03-资产扫描

• [x] Ernetspy：netspy@shmilylty#一款快速探测内网可达网段工具
• [ ] Ergospider：gospider@jaeles-project#快速网络爬虫工具
• [ ] Erdismap：dismap@zhzyker#快速识别指纹和资产信息
• [ ] ErEHole：EHole@shihuang#红队重点攻击系统指纹探测工具
• [ ] ErTXPortMap：TXPortMap@4dogs-cn#端口扫描和Banner识别
• [ ] Erfofax：fofax@xiecat#fofaAPI查询信息收集探测工具
• [ ] Ergobuster：gobuster@OJ#路径扫描和域名爆破工具
• [ ] ErAmass：Amass@OWASP#深入的攻击面映射和资产发现工具
• [ ] Ersubfinder：subfinder@projectdiscovery#一个子域发现工具
• [ ] Eruncover：uncover@projectdiscovery#使用搜索引擎发现主机
• [ ] Erksubdomain：ksubdomain@boy-hack#子域枚举工具
• [ ] ErCaesar：Caesar@thunderbarca#一个全新的敏感文件发现工具
• [ ] Erfuzzuli：fuzzuli@musana#根据域名创建自带进行备份文件扫描
• [ ] Erones：ones@ffffffff0x#多个网络资产测绘 API 命令行查询工具
• [ ] ErENScan：ENScan_GO@wgpsec#收集国内企业的各种信息
• [ ] ErSmap：Smap@s0md3v#由shodan.io提供支持的Nmap的直接替代品
• [ ] Ermetabigor：metabigor@j3ssie#不使用API密钥执行OSINT任务
• [ ] Erscilla：scilla@edoardottt#信息收集工具 - DNS/子域/端口/目录枚举
• [ ] ErStarmap：Starmap@ZhuriLab#融合的子域名收集小工具
• [ ] Erassetscan：asset-scan@ATpiu#外网资产周期性扫描监控系统
• [ ] Ersx：v-byte-cpu@v-byte-cpu#快速、现代、易于使用的网络扫描仪
• [ ] ErURLFinder：URLFinder@pingc0y#提取检测页面中JS与URL的工具
• [ ] ErDirscan：Dirscan@corunb#Go编写的高并发的目录扫描器
• [ ] https://github.com/projectdiscovery/asnmap

0x04-远控隧道

• [x] Erfrp：frp@fatedier#专注于内网穿透的高性能的反向代理
• [ ] ErVenom：Venom@Dliv3#Go开发的多级代理工具
• [ ] Ernps：nps@ehang-io#功能强大的内网穿透代理服务器
• [ ] Ergost：gost@ginuerzh#一个用Go语言编写的简单隧道
• [ ] Ersuo5：suo5@zema1#一款高性能 HTTP 代理隧道工具
• [ ] ErStowaway：Stowaway@ph4ntonn#渗透测试的多跳代理工具
• [x] Ersliver：sliver@BishopFox#开源的跨平台对手仿真/红队框架
• [x] ErHavoc：Havoc@HavocFramework#现代化可延展的C2框架
• [x] Ermerlin：merlin@Ne0nd0g#HTTP命令和控制服务器
• [x] ErCHAOS：CHAOS@tiagorlampert#开源的远程管理工具-Web
• [x] ErDeimosC2：DeimosC2@DeimosC2#Go语言开发的命令和控制框架
• [x] ErMeetC2：MeetC2@iammaguire#Go语言开发的模块化C2框架
• [x] ErKudzu：Kudzu@TerminalJockey#Go语言开发的可扩展性的C2平台
• [ ] ErOrcaC2：OrcaC2@Ptkatz#基于Websocket加密通信的多功能C2框架
• [ ] Eremp3r0r：emp3r0r@jm33-m0#Linux/Windows后渗透测试C2框架
• [ ] ErToRat：ToRat@lu4p#C2框架Tor作为传输机制和RPC进行通信
• [ ] Ernoterce：noterce@xiao-zhu-zhu#利用note.ms实现的免杀框架
• [ ] ErSpark：Spark@XZB-1248#远程控制和监控工具
• [ ] Ernatpass：natpass@lwch#居家办公，远程开发神器
• [ ] Erwsh：wsh@EatonChips#Webshell的生成和管理
• [ ] Erwsm：wsm@xiecat#网站管理工具的示例库
• [ ] Ershellz：shellz@evilsocket#管理ssh、telnet、k8s、winrm、web等shell
• [ ] Eriox：iox@EddieIvan01#端口转发和内网代理工具
• [ ] Erchisel：chisel@jpillora#基于 HTTP 的快速 TCP/UDP 隧道
• [ ] Erligolo：chisel@sysdream#反向代理让渗透测试者变得容易
• [ ] ErBlueShell：BlueShell@whitehatnote#红蓝对抗跨平台远控工具
• [ ] Erproxify：proxify@projectdiscovery#代理工具-捕获操作和重放HTTP流量
• [ ] Ergg：gg@mzz2017#一款Linux 命令行代理工具
• [ ] ErKitty：KittyStager@Enelg52#一个简单的 stage 0 C2
• [ ] https://github.com/sensepost/godoh
• [ ] https://github.com/msoap/shell2http
• [ ] https://github.com/herwonowr/slackhell
• [ ] https://github.com/veo/vshell
• [ ] https://github.com/Phuong39/sabathe
• [ ] https://github.com/newbe3three/gotoexec
• [ ] https://github.com/Mob2003/rakshasa

0x05-病毒免杀

• [x] AvHunt：EDRHunt@FourCoreLabs#在Windows上扫描已安装的杀软
• [ ] ErCuiRi：CuiRi@NyDubh3#一款红队专用免杀木马生成器
• [ ] ErAniYa：AniYa@piiperxyz#使用Go语言写的GUI免杀框架
• [ ] ErZheTian：ZheTian@yqcs#强大的免杀生成工具Bypass All
• [ ] https://github.com/Ne0nd0g/go-shellcode
• [ ] https://github.com/TideSec/GoBypassAV

0x06-Web项目

• [ ] ErGoScan：GoScan@CTF-MissFeng#渗透测试报告管理系统
• [ ] Erreport：report@CTF-MissFeng#渗透测试报告管理系统
• [ ] Erlinglong：linglong@awake1t#一款甲方资产巡航扫描系统
• [ ] Erpocassist：pocassist@jweny#一款全新的开源漏洞测试框架
• [ ] EreDefender：eDefender@cjphaha#常见安全漏洞检测工具
• [ ] Ernemo：nemo_go@hanc00l#一个简单的自动化信息收集平台
• [ ] ErBeeScan：BeeScan@jiaocoll#分布式网络空间资产探测扫描平台
• [ ] Erxpatrol：x-patrol@MiSecurity#Github泄露扫描系统

0x07-被动扫描

• [ ] Ercrawler：crawlergo@Qianlitp#Web漏洞扫描的强大浏览器爬虫
• [ ] Erkatana：katana@projectdiscovery#下一代爬行和爬虫框架
• [ ] Erhetty：hetty@dstotijn#用于安全研究的 HTTP 工具包
• [ ] Ermitmproxy：go-mitmproxy@lqqyt2423#Go语言实现的中间人攻击
• [ ] ErModlishka：Modlishka@drk1wi#强大而灵活的 HTTP 反向代理
• [ ] Erglint：glint@wrenchonline#基于浏览器爬虫的被动扫描器
• [ ] https://github.com/sairson/crawlergo-plus

0x08-钓鱼蜜罐

• [ ] Ergophish：gophish@gophish#开源网络钓鱼工具包
• [ ] ErEhoney：Ehoney@seccome#企业级的蜜罐管理系统
• [ ] ErHFish：HFish@Gowabby#主动攻击型蜜罐钓鱼框架系统
• [ ] Erhoneytrap：honeytrap@honeytrap#高级蜜罐框架
• [ ] ErJuggler：Juggler@C4o#针对黑客的拟态欺骗系统
• [ ] Ergoblin：goblin@xiecat#红蓝对抗中的仿真钓鱼系统

0x09-移动安全

• [ ] Eripsw：ipsw@blacktop#研究iOS的瑞士军刀
• [ ] Erapkurlgrep：apkurlgrep@ndelphit#从APK文件中提取网址
• [ ] https://github.com/c0618/iOSSniffer
• [ ] https://github.com/majd/ipatool

0x10-其他项目

• [ ] Ernotify：notify@projectdiscovery#全面的消息通知框架
• [ ] https://github.com/moonD4rk/HackBrowserData
• [ ] https://github.com/murphysecurity/murphysec
• [ ] https://github.com/liamg/traitor
• [ ] https://github.com/burrowers/garble
• [ ] https://github.com/saferwall/saferwall
• [ ] https://github.com/neuvector/neuvector
• [ ] https://github.com/vidar-team/Cardinal
• [ ] https://github.com/CTF-go/CTFgo
• [ ] https://github.com/activecm/rita
• [ ] https://github.com/heartshare/go-wafw00f