https://github.com/countercept/doublepulsar-detection-script检测双星脉冲的脚本

doublepulsar是NSA用作监听使用的后门程序，其软件是在Windows XP到Server 2008 R2系统版本中的计算机上，通过使用EternalBlue Exploit的SMB文件共享服务端口启动旧版本下的远程执行代码RCE，随后进行程序的安装。

ids的实时验证联动

牛人博客https://github.com/qazbnm456

https://github.com/qazbnm456/awesome-web-security

20170425