开源渗透测试工具合集
子域名枚举工具
子域枚举和信息收集工具 Anubis
项目地址:https://github.com/jonluca/Anubis使用名为 Hacking with search engine 的技术列出有关主域的子域 N4xD0rk
项目地址:https://github.com/n4xh4ck5/N4xD0rk子域名爆破枚举工具 subDomainsBrute
项目地址:https://github.com/lijiejie/subDomainsBrute子域名爆破枚举工具 wydomain
项目地址:https://github.com/ring04h/wydomain子域枚举工具 subbrute
项目地址:https://github.com/TheRook/subbrute基于谷歌SSL透明证书的子域名查询工具-GSDF
项目地址:https://github.com/We5ter/GSDF
fuzz工具
LibFuzzer - fuzz
项目地址:https://llvm.org/docs/LibFuzzer.html用于模糊 Windows 二进制文件的 AFL 分支,在目标二进制文件中找到新的执行路径 winafl
项目地址:https://github.com/ivanfratric/winaflNodeFuzz 用于 Web 浏览器和类似浏览器的应用程序的模糊器工具 NodeFuzz
项目地址:https://github.com/attekett/NodeFuzz开源软件的连续模糊测试 OSS-Fuzz
项目地址:https://github.com/google/oss-fuzz阿尔法实验室fuzz工具 alphafuzzer
项目地址:http://blog.topsec.com.cn/alphafuzzer/
自动化渗透测试工具
自动化渗透测试工具 AttackSurfaceMapper
项目地址:https://github.com/superhedgy/AttackSurfaceMapper
使用手册:https://www.uedbox.com/post/59110/自动化渗透测试 vajra
项目地址:https://github.com/r3curs1v3-pr0xy/vajra渗透测试报告自动生成工具
项目地址:https://github.com/Mustard404/Savior
漏洞利用框架
黑客工具包 hackUtils
项目地址:https://github.com/brianwrf/hackUtils支持PowerShell的渗透测试框架 nishang
项目地址:https://github.com/samratashok/nishangmsf框架
项目地址:https://github.com/rapid7/metasploit-frameworkpocsscan攻击框架
项目地址:https://github.com/erevus-cn/pocscanPocsuite攻击框架
项目地址:https://github.com/knownsec/PocsuiteBeebeeto攻击框架
项目地址:https://github.com/n0tr00t/Beebeeto-frameworkExploitDB官方git版本
项目地址:https://github.com/offensive-security/exploitdbphp漏洞代码分析
项目地址:https://github.com/80vul/phpcodzJAVA反序列化POC生成工具
项目地址:https://github.com/frohoff/ysoserialJAVA反序列化EXP
项目地址:https://github.com/foxglovesec/JavaUnserializeExploitsphp7缓存覆写漏洞Demo及相关工具
项目地址:https://github.com/GoSecure/php7-opcache-overrideXcodeGhost木马样本
项目地址:https://github.com/XcodeGhostSource/XcodeGhost
CVE
对已知漏洞执行本地搜索工具 cve-search
项目地址:https://github.com/cve-search/cve-searchCVE-2016-2107
项目地址:https://github.com/FiloSottile/CVE-2016-2107CVE-2015-7547
项目地址:https://github.com/fjserna/CVE-2015-7547CVE-2015-2426 - MS-078
项目地址:https://github.com/vlad902/hacking-team-windows-kernel-lpe
漏洞测试平台
供测试排查的勒索软件 CryptSky
项目地址:https://github.com/deadPix3l/CryptSkycker运行,漏洞练习平台 WebGoat
项目地址:https://github.com/WebGoat/WebGoat常见的服务器端应用程序缺陷,漏洞练习平台 webgoat-legacy
项目地址:https://github.com/WebGoat/WebGoat-Legacyweb漏洞练习平台 zvuldirll
项目地址:https://github.com/710leo/ZVulDrill各种组件漏洞环境,思科、openssl等漏洞练习平台 vulapps
项目地址:https://github.com/Medicean/VulAppsWeb应用程序漏洞练习平台 dvwa
https://github.com/digininja/DVWAsql注入练习平台 sqli-labs
项目地址:https://github.com/Audi-1/sqli-labs编写的漏洞练习平台 vulnerable
项目地址:https://github.com/cr0hn/vulnerable-nodeRuby编写的一款工具,生成含漏洞的虚拟机
项目地址:https://github.com/cliffe/secgen漏洞学习平台 vulstudy
项目地址:https://github.com/c0ny1/vulstudy
漏洞扫描工具
可定制的漏洞扫描器 nuclei
项目地址:https://github.com/projectdiscovery/nuclei网络服务器扫描仪 nikto
项目地址:https://github.com/sullo/niktoWeb 应用程序扫描 w3af
项目地址:https://github.com/andresriancho/w3af漏洞扫描程序 vuls
项目地址:https://github.com/future-architect/vuls漏洞扫描器 HellRaiser
项目地址:https://github.com/m0nad/HellRaiserWaf类型检测识别工具
项目地址:https://github.com/EnableSecurity/wafw00f
远控工具
用gmail充当C&C服务器的后门 gcat
项目地址:https://github.com/byt3bl33d3r/gcatC#RAT(远程管理工具)BlackHole
项目地址:https://github.com/hussein-aitlahcen/BlackHolewebshell 开源项目 webshell
项目地址:https://github.com/tennc/webshellXSS渗透管理平台 xssplatform
项目地址:https://github.com/78778443/xssplatformXSS与CSRF工具 xssor
项目地址:https://github.com/evilcos/xssor渗透工具包 pentestpackage
项目地址:https://github.com/leonteale/pentestpackage网站扫描工具 dirsearch
项目地址:https://github.com/maurosoria/dirsearch命令注入利用工具 commix
项目地址:https://github.com/commixproject/commix服务器端模板注入和代码注入检测和利用工具,支持burp插件 tplmap
项目地址:https://github.com/epinna/tplmap渗透测试工具包 ToolSuite
项目地址:https://github.com/codejanus/ToolSuiteApache 实时日志分析系统 ARTLAS
项目地址:https://github.com/mthbernardes/ARTLASweb指纹识别 whatweb
项目地址:https://github.com/urbanadventurer/whatwebweb爬行框架 Malspider
项目地址:https://github.com/ciscocsirt/malspiderWordPress 安全扫描器 wpscan
项目地址:https://github.com/wpscanteam/wpscanwebshell管理工具 Cknife
项目地址:https://github.com/Chora10/Cknifegithub泄露利用工具 GitHack
项目地址:https://github.com/lijiejie/GitHackXSS利用神器 BeEF
项目地址:https://github.com/beefproject/beef自动化绕过WAF脚本 WAFNinja
项目地址:https://github.com/khalilbijjou/WAFNinjaWAF Bypass模块 wafbypasser
项目地址:https://github.com/owtf/wafbypasserhttp命令行客户端 httpie
项目地址:https://github.com/httpie/httpieDISCUZ漏洞扫描器 dzscan
项目地址:https://github.com/code-scan/dzscanTomcat渗透测试工具 tomcatWarDeployer
项目地址:https://github.com/mgeeky/tomcatWarDeployerburpsuit插件识别J2EE指纹和CVE漏洞检测 J2EEScan
项目地址:https://github.com/ilmila/J2EEScan
SQL注入工具
sqlmap - 注入工具之王sqlmap
项目地址:https://github.com/sqlmapproject/sqlmapSQLiScanner 基于SQLMAP和Charles的被动SQL注入漏洞扫描工具 SQLiScanner
项目地址:https://github.com/0xbug/SQLiScannersql注入漏洞扫描器 DSSS
项目地址:https://github.com/stamparm/DSSS基于python编写的开源的攻击工具 NoSQLAttack
项目地址:https://github.com/youngyangyang04/NoSQLAttack内部渗透测试的PowerShell 工具包 PowerUpSQL
项目地址:https://github.com/NetSPI/PowerUpSQLJava编写的SQL注入工具 jsql-injection
项目地址:https://github.com/ron190/jsql-injection
代理工具
内网穿透代理服务器 nps
项目地址:https://github.com/ehang-io/npsHTTP隧道,socket代理
项目地址:https://github.com/sensepost/reGeorgEarthWorm代理工具
项目地址:https://github.com/idlefire/ew
弱口令爆破工具
弱密码扫描器 x-crack
项目地址:https://github.com/netxfly/x-crack弱口令字典
项目地址:https://github.com/fuzz-security/SuperWordlist弱口令探测字典脚本 cupp
项目地址:https://github.com/Mebus/cupp
免责声明
提供的资源仅供学习,源自网络转载,版权归作者及授权人所有,若您发现有侵害您的权利,请联系我进行删除处理。谢谢 !
原文链接:https://mp.weixin.qq.com/s/T5qMzht9wyKwjSs_8x-JvA
开源渗透测试工具合集相关推荐
- 113种渗透测试工具合集(全网最全)
全网最全的渗透测试工具合集
- Python渗透测试工具合集及书籍推荐(转)
Python渗透测试工具合集 如果你热爱漏洞研究.逆向工程或者渗透测试,我强烈推荐你使用 Python 作为编程语言.它包含大量实用的库和工具,本文会列举其中部分精华. 本文转自: http://ww ...
- Python安全测试工具合集
Python安全测试工具合集 转自:http://netsecurity.51cto.com/art/201311/417021.htm ------------------------------- ...
- 2019安全渗透类工具合集
子域名爆破枚举或接管 https://github.com/lijiejie/subDomainsBrute - Lijiejie开发的一款使用广泛的子域名爆破枚举工具 评分: ????? | 编程语 ...
- 转--Python安全测试工具合集
网络 Scapy: send, sniff and dissect and forge network packets. Usable interactively or as a library py ...
- Chrome 实用渗透测试插件合集
XSS Rays 用于检测各类型的XSS漏洞 Google Hack Data Base 连接GHDB的扩展程序 Websecurify Scanner Websecurify 是一个强大的跨平台we ...
- 【记录】开源软件缺陷定位工具合集(fault localization tool)
文章目录 前言 1. GZoltar 2. Flacoco 3 Nopol 4 其他 小结 参考文献 前言 创作开始时间:2021年11月4日16:14:18 这篇文章或许对研究缺陷定位的朋友们会有所 ...
- android渗透工具是什么意思,android渗透攻击工具合集
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼 1.Hackode Hackode : The hacker*s Toolbox is an application for penetration te ...
- 11种流行的渗透测试工具
11种笔测试工具,非常适合检测漏洞并准确模拟网络攻击.让我们看一下它们的功能和兼容的平台. 您是否一直在寻找最能满足您的Web应用程序和网络安全测试要求的渗透测试工具?您是否要比较和分析不同的渗透测试 ...
- 渗透测试工具集成系统环境
Hacker_Tools-System 渗透测试系统环境~简易实用 今天给大家分享搭建好的Windows渗透环境,集成了各种重量级的安全工具以及常用的安全工具! 说明 链接: https://pan. ...
最新文章
- ios -使用NSLayoutConstraint实现多个view等宽等高等间距
- 计算机游戏和传统游戏的区别是什么,电竞显示器与普通显示器有什么区别-电脑自学网...
- java反射 数组类型_Java反射-数组
- 新浪微博放开140字限制:社交向左 原创向右
- 如何查看一个文件中间的20至30行内容?
- 编译修改OpenCV的rpath
- gns3虚拟机服务器集群,GNS3中如何实现与Vmware Workstation连接
- 带你了解APP开发的具体流程
- 数学建模论文排版大总结
- 【可视化】盒须图 散点图 柱状图 折线图 饼图
- python excel写入日期变数字_RPA-使用Python读取Excel日期结果为数字时的转换处理方法...
- 华大单片机-HC32L13X系列芯片OPA配置-芯虎论坛
- java mail eml_使用JavaMail解析EML文件
- 搜索计算机文件夹的记录怎么删除,Win7如何删除“我的电脑”搜索栏里面的搜索记录...
- 2018年(第17届)中国软件业务收入前百家企业名单
- Latex 调整行距
- 相似度计算之Jaccard系数
- 地理空间索引实现:z 曲线、希尔伯特曲线、四叉树, 最邻近几何特征查询、范围查询
- FLD5302升压8.4V充电IC芯片和FLD5303升压12.6V充电IC芯片规格书datasheet
- python中文转拼音实例_Python 将中文转拼音