渗透测试工具库-收藏版

news2025/3/1 11:31:20

 

1.前言

浩二一开始做渗透测试的时候收集超多的资料和工具，一直在文档里吃灰。今天全部放出来分享给大家，需要的自己收藏。

2.漏洞练习平台

WebGoat漏洞练习平台：

https://github.com/WebGoat/WebGoat

webgoat-legacy漏洞练习平台:

https://github.com/WebGoat/WebGoat-Legacy

zvuldirll漏洞练习平台：

https://github.com/710leo/ZVulDrill

vulapps漏洞练习平台：

https://github.com/Medicean/VulApps

dvwa漏洞练习平台：

https://github.com/RandomStorm/DVWA

数据库注入练习平台 ：

https://github.com/Audi-1/sqli-labs

用node编写的漏洞练习平台，like OWASP NodeGoat：

https://github.com/cr0hn/vulnerable-node

Ruby编写的一款工具，生成含漏洞的虚拟机：

https://github.com/cliffe/secgen

3.花式扫描器

Nmap端口扫描器：

https://github.com/nmap/nmap

本地网络扫描器：

https://github.com/SkyLined/LocalNetworkScanner

子域名扫描器：

https://github.com/lijiejie/subDomainsBrute

https://github.com/aboul3la/Sublist3r

https://github.com/TheRook/subbrute

https://github.com/infosec-au/altdns

Linux漏洞扫描：

https://github.com/future-architect/vuls

基于端口扫描以及关联CVE:

https://github.com/m0nad/HellRaiser

漏洞路由扫描器：

https://github.com/jh00nbr/Routerhunter-2.0

迷你批量信息泄漏扫描脚本：

https://github.com/lijiejie/BBScan

Waf类型检测工具：

https://github.com/EnableSecurity/wafw00f

服务器端口弱口令扫描器：

https://github.com/wilson9x1/fenghuangscanner_v3

Fox-scan扫描器：

https://github.com/fengxuangit/Fox-scan/

4.信息搜集工具

社工收集器：

https://github.com/n0tr00t/Sreg

Github信息搜集：

https://github.com/sea-god/gitscan

github Repo信息搜集工具：

https://github.com/metac0rtex/GitHarvester

信息探测及扫描工具：

https://github.com/darryllane/Bluto

内部网络信息扫描器：

https://github.com/sowish/LNScan

远程桌面登录扫描器：

https://github.com/linuz/Sticky-Keys-Slayer

网络基础设施渗透工具：

https://github.com/SECFORCE/sparta

SNMAP密码破解:

https://github.com/SECFORCE/SNMP-Brute

5.webshell大合集：

https://github.com/tennc/webshell

渗透以及web攻击脚本：

https://github.com/brianwrf/hackUtils

web渗透小工具大合集：

https://github.com/rootphantomer/hacktoolsfor_me

XSS数据接收平台：

https://github.com/firesunCN/BlueLotus_XSSReceiver

XSS与CSRF工具：

https://github.com/evilcos/xssor

xss多功能扫描器：

https://github.com/shawarkhanethicalhacker/BruteXSS

web漏洞扫描器:

https://github.com/andresriancho/w3af

WEB漏洞扫描器：

https://github.com/sullo/nikto

渗透常用小工具包：

https://github.com/leonteale/pentestpackage

web目录扫描器:

https://github.com/maurosoria/dirsearch

web向命令注入检测工具：

https://github.com/stasinopoulos/commix

自动化SQL注入检查工具：

https://github.com/epinna/tplmap

SSL扫描器：

https://github.com/rbsec/sslscan

安全工具集合：

https://github.com/codejanus/ToolSuite

apache日志分析器：

https://github.com/mthbernardes/ARTLAS

php代码审计工具：

https://github.com/pwnsdx/BadCode

web指纹识别扫描：

https://github.com/urbanadventurer/whatweb

检查网站恶意攻击：

https://github.com/ciscocsirt/malspider

wordprees漏洞扫描器：

https://github.com/wpscanteam/wpscan

固件漏洞扫描器：

https://github.com/misterch0c/firminator_backend

数据库注入工具：

https://github.com/sqlmapproject/sqlmap

Web代理：

https://github.com/zt2/sqli-hunter

新版中国菜刀：

https://github.com/Chora10/Cknife

git泄露利用EXP：

https://github.com/lijiejie/GitHack

浏览器攻击框架：

https://github.com/beefproject/beef

自动化绕过WAF脚本：

https://github.com/khalilbijjou/WAFNinjahttps://github.com/owtf/wafbypasser

一款开源WAF：

https://github.com/SpiderLabs/ModSecurity

http命令行客户端：

https://github.com/jkbrzt/httpie

浏览器调试利器：

https://github.com/firebug/firebug

DISCUZ漏洞扫描器：

https://github.com/code-scan/dzscan

自动化代码审计工具：

https://github.com/wufeifei/cobra

浏览器攻击框架：

https://github.com/julienbedard/browsersploit

tomcat自动后门部署：

https://github.com/mgeeky/tomcatWarDeployer

网络空间指纹扫描器：

https://github.com/nanshihui/Scan-T

burpsuit之J2EE扫描插件：

https://github.com/ilmila/J2EEScan

6.Windows域渗透工具

mimikatz明文注入：

https://github.com/gentilkiwi/mimikatz

Powershell渗透库合集：

https://github.com/PowerShellMafia/PowerSploit

Powershell tools合集：

https://github.com/clymb3r/PowerShell

powershell的mimikittenz:

https://github.com/putterpanda/mimikittenz

域渗透教程:

https://github.com/l3m0n/pentest_study

7.Fuzz

Web向Fuzz工具：

https://github.com/xmendez/wfuzz

HTTP暴力破解，撞库攻击脚本：

https://github.com/lijiejie/htpwdScan

8.漏洞利用及攻击框架

msf框架：

https://github.com/rapid7/metasploit-framework

pocsscan攻击框架：

https://github.com/erevus-cn/pocscan

Pocsuite攻击框架:

https://github.com/knownsec/Pocsuite

Beebeeto攻击框架：

https://github.com/n0tr00t/Beebeeto-framework

漏洞POC&EXP:ExploitDB官方git版本:

https://github.com/offensive-security/exploit-database

php漏洞代码分析：

https://github.com/80vul/phpcodz

CVE-2016-2107:

https://github.com/FiloSottile/CVE-2016-2107

CVE-2015-7547 POC：

https://github.com/fjserna/CVE-2015-7547

JAVA反序列化POC生成工具:

https://github.com/frohoff/ysoserial

JAVA反序列化EXP:

https://github.com/foxglovesec/JavaUnserializeExploits

Jenkins CommonCollections EXP:

https://github.com/CaledoniaProject/jenkins-cli-exploit

CVE-2015-2426 EXP (windows内核提权):

https://github.com/vlad902/hacking-team-windows-kernel-lpe

use docker to show web attack(php本地文件包含结合phpinfo getshell 以及ssrf结合curl的利用演示):

https://github.com/hxer/vulnapp

php7缓存覆写漏洞Demo及相关工具:

https://github.com/GoSecure/php7-opcache-override

XcodeGhost木马样本:

https://github.com/XcodeGhostSource/XcodeGhost

9.中间人攻击及钓鱼

中间人攻击框架:

https://github.com/secretsquirrel/the-backdoor-factoryhttps://github.com/secretsquirrel/BDFProxyhttps://github.com/byt3bl33d3r/MITMf

Inject code, jam wifi, and spy on wifi users:https://github.com/DanMcInerney/LANs.py

中间人代理工具:

https://github.com/intrepidusgroup/mallory

wifi钓鱼:

https://github.com/sophron/wifiphisher

10.密码破解

密码破解工具:

https://github.com/shinnok/johnny

本地存储的各类密码提取利器:

https://github.com/AlessandroZ/LaZagne

 

11.二进制及代码分析工具

二进制分析工具：

https://github.com/devttys0/binwalk

系统扫描器：

https://github.com/quarkslab/binmap

rp:

https://github.com/0vercl0k/rp

Windows Exploit Development工具：

https://github.com/lillypad/badger

二进制静态分析工具（python）:

https://github.com/bdcht/amoco

Python Exploit Development Assistance for GDB:

https://github.com/longld/peda

对BillGates Linux Botnet系木马活动的监控工具

https://github.com/ValdikSS/billgates-botnet-tracker

木马配置参数提取工具:

https://github.com/kevthehermit/RATDecoders

Shellphish编写的二进制分析工具（CTF向）:

https://github.com/angr/angr

针对python的静态代码分析工具:

https://github.com/yinwang0/pysonar2

一个自动化的脚本（shell）分析工具，用来给出警告和建议:

https://github.com/koalaman/shellcheck

基于AST变换的简易Javascript反混淆辅助工具:

https://github.com/ChiChou/etacsufbo

12.EXP编写框架及工具

二进制EXP编写工具:

https://github.com/t00sh/rop-tool

CTF Pwn 类题目脚本编写框架:

https://github.com/Gallopsled/pwntools

an easy-to-use io library for pwning development:

https://github.com/zTrix/zio

跨平台注入工具:

https://github.com/frida/frida

哈希长度扩展攻击EXP：

https://github.com/citronneur/rdpy

13.隐写

隐写检测工具：

https://github.com/abeluck/stegdetect

14.各类安全资料

data_hacking合集:

https://github.com/ClickSecurity/data_hacking

mobile-security-wiki:

https://github.com/exploitprotocol/mobile-security-wiki

书籍《reverse-engineering-for-beginners》:

https://github.com/veficos/reverse-engineering-for-beginners

一些信息安全标准及设备配置:

https://github.com/luyg24/IT_security

APT相关笔记:

https://github.com/kbandla/APTnotes

Kcon资料:

https://github.com/knownsec/KCon

《DO NOT FUCK WITH A HACKER》:

https://github.com/citypw/DNFWAH

各类安全脑洞图：

https://github.com/phith0n/Mind-Map

信息安全流程图：

https://github.com/SecWiki/sec-chart/tree/294d7c1ff1eba297fa892dda08f3c05e90ed1428

15.各类CTF资源

近年ctf writeup大全：

https://github.com/ctfs/write-ups-2016

https://github.com/ctfs/write-ups-2015h

ttps://github.com/ctfs/write-ups-2014

fbctf竞赛平台Demo:

https://github.com/facebook/fbctf

ctf Resources:

https://github.com/ctfs/resources

ctf及黑客资源合集:

https://github.com/bt3gl/My-Gray-Hacker-Resources

ctf和安全工具大合集:

https://github.com/zardus/ctf-tools

ctf向 python工具包：

https://github.com/P1kachu/v0lt

16.各类编程资源

大礼包（什么都有）：

https://github.com/bayandin/awesome-awesomeness

bash-handbook:

https://github.com/denysdovhan/bash-handbook

python资源大全:

https://github.com/jobbole/awesome-python-cn

git学习资料:

https://github.com/xirong/my-git

安卓开源代码解析

https://github.com/android-cn/android-open-project

python框架，库，资源大合集:

https://github.com/vinta/awesome-python

JS 正则表达式库（用于简化构造复杂的JS正则表达式）:

https://github.com/VerbalExpressions/JSVerbalExpressions

17.Python

python 正则表达式库（用于简化构造复杂的python正则表达式）:

https://github.com/VerbalExpressions/

python任务管理以及命令执行库:

https://github.com/pyinvoke/invoke

python exe打包库:

https://github.com/pyinstaller/pyinstaller

Veil-Evasion免杀项目：

https://github.com/Veil-Framework/Veil-Evasion

py3 爬虫框架:

https://github.com/orf/cyborg

一个提供底层接口数据包编程和网络协议支持的python库:

https://github.com/CoreSecurity/impacket

python requests 库:

https://github.com/kennethreitz/requests

python 实用工具合集:

https://github.com/mahmoud/boltons

python爬虫系统:

https://github.com/binux/pyspider

18.福利

微信自动抢红包动态库：

https://github.com/east520/AutoGetRedEnv

微信抢红包插件（安卓版

https://github.com/geeeeeeeeek/WeChatLuckyMoney

hardsed神器:

https://github.com/yangyangwithgnu/hardseed

19.甲方安全工程师生存指南

web索引及日志搜索工具：

https://github.com/thomaspatzke/WASE

开源日志采集器：

https://github.com/wgliang/logcool

扫描CS结构的web debuger

https://github.com/Kozea/wdb

恢复sqlite数据库删除注册信息：

https://github.com/aramosf/recoversqlite/

gps欺骗检测工具:

https://github.com/zxsecurity/gpsnitch

应急处置响应框架:

https://github.com/biggiesmallsAG/nightHawkResponse

web安全开发指南:

https://github.com/FallibleInc/security-guide-for-developers

各个知名厂商漏洞测试报告模板：

https://github.com/juliocesarfort/public-pentesting-reports

linux下恶意代码检测包：

https://github.com/rfxn/linux-malware-detect

操作系统运行指标可视化框架：

https://github.com/facebook/osquery

恶意代码分析系统：

https://github.com/cuckoosandbox/cuckoo

定期搜索及存储web应用：

https://github.com/Netflix/Scumblr

事件响应框架：

https://github.com/google/grr

综合主机监控检测平台：

https://github.com/ossec/ossec-hids

分布式实时数字取证系统：

https://github.com/mozilla/mig

Microsoft & Unix 文件系统及硬盘取证工具：

https://github.com/sleuthkit/sleuthkit

20.蜜罐

SSH蜜罐：

https://github.com/desaster/kippo

蜜罐集合资源：

https://github.com/paralax/awesome-honeypots

kippo进阶版蜜罐：

https://github.com/micheloosterhof/cowrie

SMTP 蜜罐：

https://github.com/awhitehatter/mailoney

web应用程序蜜罐：

https://github.com/mushorg/glastopf

数据库蜜罐：

https://github.com/jordan-wright/elastichoney

web蜜罐：

https://github.com/atiger77/Dionaea

21.远控

用gmail充当C&C服务器的后门：

https://github.com/byt3bl33d3r/gcat

开源的远控：

https://github.com/UbbeLoL/uRAT

c#远控：

https://github.com/hussein-aitlahcen/BlackHole

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/412473.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

好程序员：Java书籍推荐，程序员必看的5本Java书籍，赶紧收藏！

好程序员：Java书籍推荐，程序员必看的5本Java书籍，赶紧收藏！

今天好程序员给大家推荐5本Java书籍，各大高校都在使用（具体名单如下），所有学习Java的程序员都不应该错过！ 第一本Java书籍《Java EE（SSM框架）企业应用实战》 本书全面介绍了JavaEE中MyBatis、Sp…
阅读更多...
ChatGLM-6B论文代码笔记

ChatGLM-6B论文代码笔记

ChatGLM-6B 文章目录ChatGLM-6B前言一、原理1.1 优势1.2 实验1.3 特点：1.4 相关知识点二、实验2.1 环境基础2.2 构建环境2.3 安装依赖2.4 运行2.5 数据2.6 构建前端页面3 总结前言 Github：https://github.com/THUDM/ChatGLM-6B 参考链接： ht…
阅读更多...
“QT 快速上手指南“ 之 计算器（二）

“QT 快速上手指南“ 之 计算器（二）

文章目录前言一、QT 基本组件用法介绍：1. QLabel ：2. QPushButton :3. QLineEdit:二、坐标系统三、窗口部件的大小设置1. setSize( ) 函数：2. resize( )函数：3. setFixedSize( )函数:4. setFixedWidth( ) 和 setFixedHeight( )函数…
阅读更多...
大一被忽悠进了培训班

大一被忽悠进了培训班

大家好，我是帅地。 最近我的知识星球开始营业，不少大一大二的小伙伴也是纷纷加入了星球，并且咨询的问题也是五花八门，反正就是，各种迷茫，其中有一个学弟，才大一，就报考培训班&#…
阅读更多...
命令注入概述

命令注入概述

概述命令注入即 Command Injection。是指在开发需求中，需要调用一些系统的命令来完成某些特定的功能。当未对用户输入的参数进行严格的过滤时，则有可能发生命令注入。攻击者可以通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令…
阅读更多...
九大经典算法

九大经典算法

1. 冒泡排序（Bubble Sort） 两个数比较大小，通过两两交换，像水中的泡泡一样，较大的数下沉，较小的数冒起来。 算法描述： 1.比较相邻的元素。如果第一个比第二个大，就交换它们两个&a…
阅读更多...
界面组件DevExtreme v22.2 - Pivot Grid、UI组件升级

界面组件DevExtreme v22.2 - Pivot Grid、UI组件升级

DevExtreme拥有高性能的HTML5 / JavaScript小部件集合，使您可以利用现代Web开发堆栈（包括React，Angular，ASP.NET Core，jQuery，Knockout等）构建交互式的Web应用程序。从Angular和Reac&#xff0c…
阅读更多...
【Golang入门】简介与基本语法学习

【Golang入门】简介与基本语法学习

下面是一篇关于Golang新手入门的博客，记录一下。（如果有语言基础基本可以1小时入门） 一、什么是Golang？ Golang（又称Go）是一种由谷歌公司开发的编程语言。它是一种静态类型、编译型、并发型语言&#xff0…
阅读更多...
从Hive源码解读大数据开发为什么可以脱离SQL、Java、Scala

从Hive源码解读大数据开发为什么可以脱离SQL、Java、Scala

从Hive源码解读大数据开发为什么可以脱离SQL、Java、Scala 前言 【本文适合有一定计算机基础/半年工作经验的读者食用。立个Flg，愿天下不再有肤浅的SQL Boy】 谈到大数据开发，占据绝大多数人口的就是SQL Boy，不接受反驳，毕竟大…
阅读更多...
离散数学_第二章：基本结构：集合、函数、序列、求和和矩阵（1）

离散数学_第二章：基本结构：集合、函数、序列、求和和矩阵（1）

集合与函数2.1 集合 2.1.1 集合的基本概念 2.1.2 集合的表示方法 2.1.3 文氏图 2.1.4 证明集合相等 2.1.5 集合的大小 ——基 2.1.6 幂集 2.1.7 集族、指标集 2.1.8 笛卡尔积 2.1.9 容斥原理2.1 集合 2.1.1 集合的基本概念 定义1：集合 是不同对象的一个无序的聚…
阅读更多...
23黑马vue

23黑马vue

1、Vue概述 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><meta http-equiv"X-UA-Compatible" content"IEedge"><meta name"viewport" content"widthdevice-width, …
阅读更多...
铁路轨道不平顺数据分析与预测

铁路轨道不平顺数据分析与预测

铁路轨道不平顺数据分析与预测 1.引言 铁路轨道作为铁行车的基础设施&#xff0c;是铁路线路的重要组成部分。随着经济和交通运输业的发展&#xff0c;我国的铁路运输正朝着高速和重载方向迅速发展&#xff0c;与此同时&#xff0c;轨道结构承受来自列车荷载、运行速度的冲击…
阅读更多...
Elasticsearch 学习+SpringBoot实战教程（三）

Elasticsearch 学习+SpringBoot实战教程（三）

需要学习基础的可参照这两文章 Elasticsearch 学习SpringBoot实战教程&#xff08;一&#xff09; Elasticsearch 学习SpringBoot实战教程&#xff08;一&#xff09;_桂亭亭的博客-CSDN博客 Elasticsearch 学习SpringBoot实战教程&#xff08;二&#xff09; Elasticsearch …
阅读更多...
QT笔记——QtXlsx操作Execl

QT笔记——QtXlsx操作Execl

使用第三方库QtXlsx来操作execl 环境&#xff1a;vs2019 qt5.12.2 第一步&#xff1a; 我们需要找到对应的下载QtXlsx的第三方库的下载路径&#xff1a; QtXlsx下载 第二步&#xff1a; 编译我们的QtXlsx&#xff0c;看了网上有很多中的例子&#xff0c;我这边暂时只举例 vsqt…
阅读更多...
一个评测模型+10个问题，摸清盘古、通义千问、文心一言、ChatGPT的“家底”！...

一个评测模型+10个问题，摸清盘古、通义千问、文心一言、ChatGPT的“家底”！...

‍数据智能产业创新服务媒体——聚焦数智 改变商业毫无疑问&#xff0c;全球已经在进行大模型的军备竞赛了&#xff0c;“有头有脸”的科技巨头都不会缺席。昨天阿里巴巴内测了通义千问&#xff0c;今天华为公布了盘古大模型的最新进展。不久前百度公布了文心一言、360也公布了…
阅读更多...
技术经济学（刘秋华）（第三版）——第三章 经济型评价的基本要素

技术经济学（刘秋华）（第三版）——第三章 经济型评价的基本要素

第三章 经济型评价的基本要素 技术经济分析的基本原理包括技术经济比较原理和资金报酬原理。技术经济比较原理又包括满足需要的可比原理、总消耗费用的可比原理、价格指标的可比原理和时间因素的可比原理四个方面。这些原理的作用在于确保技术方案的经济性和可行性。 其中&am…
阅读更多...
ChatGPT批量翻译-ChatGPT批量生成多国语言

ChatGPT批量翻译-ChatGPT批量生成多国语言

ChatGPT翻译的准吗 ChatGPT是一种基于Transformer架构的自然语言处理技术&#xff0c;其翻译准确性取决于所训练的模型和数据集的质量。在特定的语料库和训练数据下&#xff0c;ChatGPT可以实现一定程度的准确翻译。但是&#xff0c;与人工翻译相比&#xff0c;ChatGPT的翻译质…
阅读更多...
【Deep Learning】CNN卷积神经网络—卷积

【Deep Learning】CNN卷积神经网络—卷积

卷积 文章目录卷积Quickstart一&#xff0c;计算机视觉&#xff08;Computer vision&#xff09;二&#xff0c;边缘检测&#xff08;Edge detection example&#xff09;-2.1 卷积操作过程&#xff1a;三&#xff0c;边缘检测的更多知识&#xff08;More edge detection&#…
阅读更多...
4月想跳槽的同学，没有更好的选择，可以去美团

4月想跳槽的同学，没有更好的选择，可以去美团

在美团干了半年&#xff0c;说一下自己的感受&#xff0c;美团是一家福利中等&#xff0c;工资待遇中上&#xff0c;高层管理团队强大&#xff0c;加班强度一般&#xff0c;技术不错&#xff0c;办公环境一般&#xff0c;工作氛围中上&#xff0c;部门差距之间工作体验差距巨大…
阅读更多...
SpringBoot-数据访问-整合MyBatis-配置版

SpringBoot-数据访问-整合MyBatis-配置版

引入依赖 <dependency><groupId>org.mybatis.spring.boot</groupId><artifactId>mybatis-spring-boot-starter</artifactId><version>2.1.4</version> </dependency> ConditionalOnSingleCandidate(DataSource.class) 单一数…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023