渗透测试工具包 | 实战攻防工具 | 漏洞扫描、漏洞利用、后/域渗透等

014740
华盟原创文章投稿奖励计划

项目介绍（攻击视角）

搜集大量网络安全行业开源项目，旨在提供安全测试工具，提升渗透测试效率。作者：birdhan

项目收集的思路：

自动草稿

一个是以攻击/漏洞视角出发的开源项目，经网络安全爱好者实践总结出的经验。

一个是从渗透测试流程出发，沿着信息收集到内网渗透的思路，总结出漏洞扫描、漏洞利用、后/域渗透等。

https://github.com/birdhan/SecurityTools/blob/main/README.md

网络安全大模型

  • SecGPT (https://github.com/Clouditera/secgpt) – SecGPT的愿景是将人工智能技术引入网络安全领域，以提高网络防御的效率和效果。其使命是推动网络安全智能化，为社会提供更安全的数字生活环境。

  • HackerGPT (https://github.com/Hacker-GPT/HackerGPT-2.0) – 黑客ai不支持中文，线上地址：https://chat.hackerai.co/

  • JoySafety (https://github.com/jd-opensource/JoySafety/blob/main/safety/safety-skills/model_overview.md) – 京东的AI安全项目，内容安全审核模型、提示词注入检测模型。

  • AI-Infra-Guard (https://github.com/Tencent/AI-Infra-Guard) – AIG（AI-Infra-Guard）是由腾讯朱雀实验室开发的一款全面、智能、易用的AI红队演练平台。

自动化渗透测试

  • AttackSurfaceMapper (https://github.com/superhedgy/AttackSurfaceMapper) – 自动化渗透测试工具,使用手册/测试流程(https://www.uedbox.com/post/59110/)。

  • vajra (https://github.com/r3curs1v3-pr0xy/vajra) – 自动化渗透测试.

  • Savior (https://github.com/Mustard404/Savior) – 渗透测试报告自动生成工具！.

  • ShuiZe_0x727 (https://github.com/0x727/ShuiZe_0x727) – 水泽，协助红队人员快速的信息收集，测绘目标资产，寻找薄弱点，并检测漏洞。

信息收集

  • OneForAll (https://github.com/shmilylty/OneForAll) – OneForAll是一款功能强大的子域收集工具

  • Ashok (https://github.com/powerexploit/Ashok) – 侦查信息收集工具，又名瑞士军刀，OSINT领域中的瑞士军刀。

  • ARL (https://github.com/TophantTechnology/ARL) – 灯塔系统，快速侦察与目标关联的互联网资产。

  • subfinder (https://github.com/projectdiscovery/subfinder) – 被动子域名枚举，可使用被动在线资源返回网站的有效子域名。

  • sub3suite (https://github.com/3nock/sub3suite) – 跨平台的情报收集工具，子域名枚举、OSINT 信息收集和攻击面映射的研究级工具套件。

  • maltego (https://www.maltego.com/) – 商业软件，有社区版，功能全面，自动化程度高。

  • maltego (https://www.maltego.com/) – 商业软件，有社区版，功能全面，自动化程度高。

信息收集-子域名

  • N4xD0rk (https://github.com/n4xh4ck5/N4xD0rk) – 使用名为 Hacking with search engine 的技术列出有关主域的子域。

  • Anubis (https://github.com/jonluca/Anubis) – Anubis 是一个子域枚举和信息收集工具。

  • subDomainsBrute (https://github.com/lijiejie/subDomainsBrute) – 一个用于渗透测试者的快速子域暴力工具,使用广泛的子域名爆破枚举工具。

  • wydomain (https://github.com/ring04h/wydomain) – 子域名爆破枚举工具。

  • subbrute (https://github.com/TheRook/subbrute) – 使用开放解析器作为一种代理来规避 DNS 速率限制,同时也是扫描器中最常用的子域名API库。

  • GSDF (https://github.com/We5ter/GSDF ) – 基于谷歌SSL透明证书的子域名查询脚本。

漏扫工具

  • pocsuite3 (https://github.com/knownsec/pocsuite3) – pocsuite3 是由 Knownsec 404 团队开发的开源远程漏洞测试框架。

  • Fiora (https://github.com/bit4woo/Fiora) – 漏洞PoC框架的图形版，快捷搜索PoC、一键运行Nuclei。

  • w13scan (https://github.com/w-digital-scanner/w13scan) – 它支持主动扫描模式和被动扫描模式。

  • myscan (https://github.com/amcai/myscan) – 由python3开发而成的被动扫描工具。

  • nacs (https://github.com/u21h2/nacs) – 事件驱动的渗透测试扫描器 Event-driven pentest scanner。

  • nuclei (https://github.com/projectdiscovery/nuclei) – 基于简单 YAML 的 DSL 的快速且可定制的漏洞扫描器。

  • nikto (https://github.com/sullo/nikto) – Nikto 网络服务器扫描仪。

  • w3af (https://github.com/andresriancho/w3af) – Web 应用程序攻击和审计框架，该扫描器能够识别200 多个漏洞，包括跨站点脚本、 SQL 注入和 操作系统命令。

  • vuls (https://github.com/future-architect/vuls) – 适用于 Linux、FreeBSD、容器、WordPress、编程语言库、网络设备的无代理漏洞扫描程序，本地或远程（SSH）扫描。

  • HellRaiser (https://github.com/m0nad/HellRaiser) – 漏洞扫描器使用 Nmap 扫描和关联发现的 CPE 与 CVE。

  • wafw00f (https://github.com/EnableSecurity/wafw00f) – Waf类型检测识别工具。

漏扫工具-SQL注入

  • sqlmap (https://github.com/sqlmapproject/sqlmap) – 注入工具之王sqlmap。

  • SQLiScanner (https://github.com/0xbug/SQLiScanner) – 一款基于SQLMAP和Charles的被动SQL注入漏洞扫描工具。

  • DSSS (https://github.com/stamparm/DSSS) – 99行代码实现的sql注入漏洞扫描器。

  • NoSQLAttack (https://github.com/youngyangyang04/NoSQLAttack) – 可以自动利用 Internet 上的 MongoDB 服务器 IP，并通过 MongoDB 默认配置漏洞和注入攻击泄露数据库数据。

  • PowerUpSQL (https://github.com/NetSPI/PowerUpSQL) – 内部渗透测试，支持 SQL Server 发现、弱配置审计、大规模特权升级以及诸如操作系统命令执行等利用后操作的功能的PowerShell 工具包。

  • jsql-injection (https://github.com/ron190/jsql-injection) – Java 编写的SQL注入工具，Kali已集成。

漏洞利用框架

  • hackUtils (https://github.com/brianwrf/hackUtils) – 它是一个用于渗透测试和网络安全研究的黑客工具包，渗透以及web攻击脚本。

  • msf框架：(https://github.com/rapid7/metasploit-framework) – msf框架

  • pocsscan攻击框架(https://github.com/erevus-cn/pocscan) – pocscan工具

  • Beebeeto攻击框架(https://github.com/n0tr00t/Beebeeto-framework) – Beebeeto框架

  • ysoserial (https://github.com/frohoff/ysoserial) – JAVA反序列化POC生成工具:

  • JavaUnserializeExploits (https://github.com/foxglovesec/JavaUnserializeExploits) – JAVA反序列化EXP。

  • Jenkins CommonCollections (https://github.com/CaledoniaProject/jenkins-cli-exploit) – Commons Collections反序列化漏洞Jenkins利用exp。

  • php7缓存覆写漏洞 (https://github.com/GoSecure/php7-opcache-override) – php7缓存覆写漏洞Demo及相关工具。

  • XcodeGhost木马样本 (https://github.com/XcodeGhostSource/XcodeGhost)

漏洞数据库

  • exploitdb(https://gitlab.com/exploit-database/exploitdb) – exploitdb漏洞数据库。

  • cve-search (https://github.com/cve-search/cve-search) – CVE搜索工具，一种对已知漏洞执行本地搜索的工具。

  • CVE-2016-2107 (https://github.com/FiloSottile/CVE-2016-2107)

  • CVE-2015-7547 (https://github.com/fjserna/CVE-2015-7547)

  • CVE-2015-2426 (https://github.com/vlad902/hacking-team-windows-kernel-lpe) – MS-078,EXP (windows内核提权)。

靶场

  • CryptSky (https://github.com/deadPix3l/CryptSky) – 供测试排查的勒索软件。

  • WebGoat (https://github.com/WebGoat/WebGoat) – Docker运行，漏洞练习平台。

  • webgoat-legacy (https://github.com/WebGoat/WebGoat-Legacy) – 常见的服务器端应用程序缺陷，漏洞练习平台。

  • zvuldirll (https://github.com/710leo/ZVulDrill) – SQL注入、跨站脚本、CSRF、文件包含等漏洞练习平台。

  • vulapps (https://github.com/Medicean/VulApps) – 各种组件漏洞环境，思科、openssl等漏洞练习平台。

  • dvwa (https://github.com/RandomStorm/DVWA) – 是一个 PHP/MySQL Web 应用程序漏洞练习平台。

  • sqli-labs (https://github.com/Audi-1/sqli-labs) – 数据库注入练习平台。

  • vulnerable (https://github.com/cr0hn/vulnerable-node) – node编写的漏洞练习平台，like OWASP Node Goat，测试安全分析器工具的质量。

  • secgen (https://github.com/cliffe/secgen) – Ruby编写的一款工具，生成含漏洞的虚拟机。

  • vulstudy (https://github.com/c0ny1/vulstudy) – docker镜像,一键部署sqli、DVWA、XSSed等17个靶场。

后渗透-远控

  • gcat (https://github.com/byt3bl33d3r/gcat) – 用gmail充当C&C服务器的后门。

  • BlackHole (https://github.com/hussein-aitlahcen/BlackHole) – C#RAT（远程管理工具）。

  • webshell (https://github.com/tennc/webshell) – 这是一个 webshell 开源项目。

  • xssplatform (https://github.com/78778443/xssplatform) – 一个经典的XSS渗透管理平台，XSS数据接收平台，XSS反射平台。

  • xssor (https://github.com/evilcos/xssor) – XSS与CSRF工具。

  • pentestpackage (https://github.com/leonteale/pentestpackage) – 脚本工具包，渗透常用小工具包。

  • dirsearch (https://github.com/maurosoria/dirsearch) – dirsearch网络路径扫描仪，路径爆破，路径扫描。

  • commix (https://github.com/stasinopoulos/commix) – web向命令注入检测工具，自动化的一体化操作系统命令注入利用工具，可自动检测和利用命令注入漏洞。

  • tplmap (https://github.com/epinna/tplmap) – 服务器端模板注入和代码注入检测和利用工具,支持burp插件。

  • ToolSuite (https://github.com/codejanus/ToolSuite) – 渗透测试工具包。

  • ARTLAS (https://github.com/mthbernardes/ARTLAS) – Apache 实时日志分析系统。

  • whatweb (https://github.com/urbanadventurer/whatweb) – web指纹识别。

  • Malspider (https://github.com/ciscocsirt/malspider) – 内置了对隐藏 iframe、侦察框架、vbscript 注入、电子邮件地址泄露等危害特征的检测，网络入侵特征检测。

  • wpscan (https://github.com/wpscanteam/wpscan) – WPScan WordPress 安全扫描器。用于测试 WordPress 网站的安全性。

  • sqlmap (https://github.com/sqlmapproject/sqlmap) – 自动 SQL 注入和数据库接管工具。

  • Cknife (https://github.com/Chora10/Cknife) – 菜刀、C刀、webshell管理工具。

  • GitHack (https://github.com/lijiejie/GitHack) – github泄露利用，通过泄露的.git文件夹下的文件，重建还原工程源代码。

  • BeEF (https://github.com/beefproject/beef) – 浏览器攻击框架，XSS利用神器。

  • WAFNinja (https://github.com/khalilbijjou/WAFNinja) – 自动化绕过WAF脚本，该工具附带了许多存储在本地数据库文件中的有效负载和模糊测试字符串。

  • wafbypasser (https://github.com/owtf/wafbypasser) – 诊断 WAF 规则并绕过 WAF。

  • httpie (https://github.com/jkbrzt/httpie) – 是一个命令行 HTTP 客户端，http命令行客户端。

  • dzscan (https://github.com/code-scan/dzscan) – DISCUZ漏洞扫描器

  • tomcatWarDeployer (https://github.com/mgeeky/tomcatWarDeployer) –  Tomcat 自动 WAR 部署和 pwning 渗透测试工具。

  • J2EEScan (https://github.com/ilmila/J2EEScan) – burpsuit插件，J2EE扫描插件，识别J2EE指纹和CVE漏洞检测。

弱口令爆破工具

  • x-crack (https://github.com/netxfly/x-crack) – x-crack – 弱密码扫描器，支持：FTP/SSH/SNMP/MSSQL/MYSQL/PostGreSQL/REDIS/ElasticSearch/MONGODB。

  • cupp (https://github.com/Mebus/cupp) – 根据用户习惯生成弱口令探测字典脚本。

  • SuperWordlist (https://github.com/fuzz-security/SuperWordlist) – 各种弱口令字典。

脚本

  • nishang (https://github.com/samratashok/nishang) – Nishang – 用于红队、渗透测试和进攻性安全的进攻性 PowerShell，内网信息收集，横向，扫描、获取凭证等ps脚本。

Webshell管理

  • Behinder (https://github.com/rebeyond/Behinder) – “冰蝎”动态二进制加密网站管理客户端。

  • Godzilla (https://github.com/BeichenDream/Godzilla) – “哥斯拉”静态免杀效果更好，插件更强的webshell管理工具。

  • antSword (https://github.com/AntSwordProject/antSword) – “蚁剑”分为加载器和核心模块两部分加载器AntSword-Loader (https://github.com/AntSwordProject/AntSword-Loader).

隧道

  • reGeorg (https://github.com/sensepost/reGeorg) – HTTP隧道，socket代理。

内网穿透代理工具

  • nps (https://github.com/ehang-io/nps) – 一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发。

  • frp (https://github.com/fatedier/frp) – 快速反向代理可帮助您将 NAT 或防火墙后面的本地服务器暴露给互联网。

  • ngrok (https://github.com/inconshreveable/ngrok) – ngrok 是一个全球分布式反向代理。

  • ZeroTierOne (https://github.com/zerotier/ZeroTierOne) – P2P,它允许所有联网设备、虚拟机、容器和应用程序进行通信，就像它们都位于同一个物理数据中心或云区域中一样。

  • tailscale (https://github.com/tailscale/tailscale) – 轻松实现私有 WireGuard® 网络。

内网渗透或扫描工具

  • fscan (https://github.com/shadow1ng/fscan) – 一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

  • LaZagne (https://github.com/AlessandroZ/LaZagne) – 用于检索存储在本地计算机上的大量密码。支持浏览器、数据库、邮件等程序。

  • mimipenguin (https://github.com/huntergregal/mimipenguin) – linux密码抓取神器。

  • mimikatz (https://github.com/gentilkiwi/mimikatz) – 域渗透神器、票据传递。

  • PowerSploit (https://github.com/PowerShellMafia/PowerSploit) – Powershell渗透库合集。

  • PowerShell (https://github.com/clymb3r/PowerShell) – Powershell tools合集。

  • mimikittenz (https://github.com/putterpanda/mimikittenz) – Powershell的mimikittenz。

fuzz工具收集

  • winafl (https://github.com/ivanfratric/winafl) – 用于模糊 Windows 二进制文件的 AFL 分支，在目标二进制文件中找到新的执行路径。

  • NodeFuzz (https://github.com/attekett/NodeFuzz) – NodeFuzz 是用于 Web 浏览器和类似浏览器的应用程序的模糊器工具。

  • oss-fuzz (https://github.com/google/oss-fuzz) – OSS-Fuzz – 开源软件的连续模糊测试。

  • alphafuzzer (http://blog.topsec.com.cn/ad_lab/alphafuzzer/) – 阿尔法实验室fuzz工具。

  • LibFuzzer (http://llvm.org/docs/LibFuzzer.html) – fuzz。

二进制分析工具

  • binwalk (https://github.com/devttys0/binwalk) – binwalk。

  • angr (https://github.com/angr/angr) – angr。

权限维持

  • sshdHooker (https://github.com/9bie/sshdHooker) – 一键注入SSHD进程，记录并发送ssh登录的密码。

身份安全

  • ProxyPool (https://github.com/shadow1ng/ProxyPool) – 动态IP代理池。


文章来源：夜组安全

© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
黑客工具
喜欢就支持一下吧
点赞0 分享
guaigou的头像-华盟网
HW在即，今日分享|常用的渗透测试工具及相关资料整理，查收！-华盟网
HW在即，今日分享|常用的渗透测试工具及相关资料整理，查收！
HW在即，今日分享|常用的渗透测试工具及相关资料整理，查收！
2年前 29.1W+
重磅|华盟HW工程师招募-华盟网
重磅|华盟HW工程师招募
重磅|华盟HW工程师招募
4年前 27.4W+
最难就业季|“本想先读书躲一躲，谁料行情还不如两年前”-华盟网
最难就业季|“本想先读书躲一躲，谁料行情还不如两年前”
最难就业季|“本想先读书躲一躲，谁料行情还不如两年前”
4年前 25.8W+
挖矿病毒“盯上”了 Docker 服务器-华盟网
挖矿病毒“盯上”了 Docker 服务器
挖矿病毒“盯上”了 Docker 服务器
4年前 24.1W+
让所有反病毒引擎都无法检测到的恶意软件出现了！-华盟网
让所有反病毒引擎都无法检测到的恶意软件出现了！
让所有反病毒引擎都无法检测到的恶意软件出现了！
4年前 23.8W+
功能太强大！网络犯罪论坛新成员Prynt Stealer无所不盗-华盟网
功能太强大！网络犯罪论坛新成员Prynt Stealer无所不盗
功能太强大！网络犯罪论坛新成员Prynt Stealer无所不盗
4年前 23.1W+
相关推荐
【工具】23个国外社交网络及（人肉）搜索工具-华盟网
【工具】23个国外社交网络及（人肉）搜索工具
【工具】23个国外社交网络及（人肉）搜索工具
8年前 36.9W+
kippo进阶版蜜罐：Cowrie-华盟网
kippo进阶版蜜罐：Cowrie
kippo进阶版蜜罐：Cowrie
6年前 34.4W+
远程桌面登录扫描器：Sticky-Keys-Slayer-华盟网
远程桌面登录扫描器：Sticky-Keys-Slayer
远程桌面登录扫描器：Sticky-Keys-Slayer
6年前 33W+
【工具使用】强大的红队武器Octopus“吊打”杀软-华盟网
【工具使用】强大的红队武器Octopus“吊打”杀软
【工具使用】强大的红队武器Octopus“吊打”杀软
6年前 30W+
DroidSheep – 适用于黑客的Android应用程序-华盟网
DroidSheep – 适用于黑客的Android应用程序
DroidSheep – 适用于黑客的Android应用程序
7年前 25.5W+
在线子域名/旁站/C段查询/在线IP查询工具（网站）-华盟网
在线子域名/旁站/C段查询/在线IP查询工具（网站）
在线子域名/旁站/C段查询/在线IP查询工具（网站）
7年前 21.5W+
评论 抢沙发

请登录后发表评论

    暂无评论内容