渗透攻防必备工具(基础篇,收藏起来)
0x00 简介
在黑盒测试的渗透测试项目,HW等进行渗透测试会使用到那些工具?下面做一个简短的常见基础篇工具使用介绍,
0x01 信息收集篇
综合信息收集工具:railgun
github项目地址:https://github.com/lz520520/railgun
Railgun 为一款 GUI 界面的渗透工具,将部分人工经验转换为自动化,集成了渗透过程中常用到的一些功能,目前集成了端口扫描、端破、 web 指纹扫描、漏洞扫描、漏洞利用以及编码转换功能,后续会持续更新。
端口扫描:Nmap
项目地址:在kali里面集成
最常见使用的端口扫描工具,支持多种方式的扫描,介绍一些常用的扫描命令:
-sS:syn半开扫描,隐蔽性强
-sY:全开扫描,比较准确
-sT:会大量记录日志,慎用
-sP:主机存活才会扫描的ping扫描
-sA:高级扫描,穿透防火墙规则过滤
-sV:版本探针扫描
-Pn:被禁ping扫描方法
-A:全面扫描
-p:指定端口扫描/-p-全端口扫描
子域名收集:OneForAll
github项目下载地址:https://github.com/shmilylty/OneForAll
相对于其他的乱砸的工具,这款还是推荐使用的
官方优点介绍:
支持子域爆破,
支持子域验证,
支持子域爬取,
支持子域置换,
支持子域接管,
处理功能强大,
速度极快,
子域名收集:layzer 5.0
阿里云盘:https://www.aliyundrive.com/s/kWj8s2HZCfp
一款常见使用的子域名挖掘机,也可以作为使用,目前的新版本效果还行
小编使用过程卡死,可能字典太强大/狗头
目录扫描:御剑
工具下载地址:https://pan.baidu.com/s/1g5RAZittHQ6cQ6stuMLeoQ
提取码:hsyy
御剑也是经常使用到的目录扫描工具,对于这些目录扫描工具的强大,都要归结于字典的强大,
资产梳理漏扫工具:Goby
也可以借助到漏扫扫描,但是作为一款自=资产梳理工具很不错
0x02 漏洞扫描
这个板块扫描主要使用,awvs,nessus,xray(高级版),Goby等
AWVS下载地址:
链接:https://pan.baidu.com/s/1sudw9R4i6TSIKc2jqJSGkw 提取码:xp0l
备用链接:https://pan.baidu.com/s/1i13p7jK-X9iAzHIDSxhGNw
提取码:OI7C
使用的话没有太多的说明,行内一般也是使用商业级漏扫,这就就是涉及到漏扫工具的使用
看到最新版直接上最新版即可
弱口令爆破工具:超级弱口令检查工具V1.0 Beta28 20190715
阿里云盘:https://www.aliyundrive.com/s/Jgibpdus4nB
遇到登录等服务的时候,可以使用到一款弱口令检查工具,帮助快速爆破各种弱口令,各方面的功能可以自己测试一下
流量代理工具:BurpSuite
下载安装地址:http://www.kxsy.work/2021/12/05/v2020-12-1-po-jie-an-zhuang-zhuan-ye-ban/
最常使用的代理工具,工具功能点很多,想要详细学习的小伙伴可以看看网上的教学使用,小编正在梳理BurpSuite经常使用的功能,文章总结在后续会发布出来学习
爆破字典:
阿里云盘:https://www.aliyundrive.com/s/4KNzAPJyVyk
涉及的覆盖量很广,推荐使用
0x03 后渗透:Shell管理篇
这里推荐三款工具的使用情况
常见脚本: PHP, JSP, ASP, ASPX, Pytohn……
常见shell工具:中国菜刀, 蚂蚁宝剑, 冰蝎
比较推荐使用冰蝎适合后渗透,菜刀的使用比较局限也没有更新了,
菜刀:未更新状态,无插件,单向加密传输
蚁剑:更新状态,有插件,拓展性强,单向加密传输
冰蝎:更新状态,未知插件,双向加密传输
使用地址很多,这里自行百度即可
获取更多详情:微信关注公众号:Gaobai文库
随时获取最新渗透工具,最新安全威胁分享等
后渗透涉及到的工具还要很多,上面作为基础入门篇的常见工具使用,后续会继续补充渗透的工具
渗透攻防必备工具(基础篇,收藏起来)相关推荐
- TOP16榜首之SQL注入<宝藏文--- 工具实战演习 > -- -- 小黑渗透工程栈( 基础篇3 )
之前两篇文章对sql注入做了简单详细的说明,这里会先做一下实战演习,然后会简单结合工具burp suite 和 sqlmap演示,以及对工具的使用说明. 此靶场为DVWA,下面链接是关于DVWA安装教 ...
- Java内存马攻防实战——攻击基础篇
在红蓝对抗中,攻击方广泛应用webshell等技术在防守方提供的服务中植入后门,防守方也发展出各种技术来应对攻击,传统的落地型webshell很容易被攻击方检测和绞杀.而内存马技术则是通过在运行的 ...
- Frida-跨平台注入工具基础篇
官方主页 github Inject JavaScript to explore native apps on Windows, Mac, Linux, iOS and Android. Hookin ...
- 手游开发攻防——二、基础篇
http://blog.csdn.net/kakashi8841/article/details/39451739 文章适合人群:对Unity基础组件有一些了解的,想知道怎么在项目中具体应用各种组件. ...
- 手游开发攻防——二、基础篇(更新完)
不好意思,最近公司成员扩招,然后技术培训,项目事宜原因,因此这篇文章等到现在才出. 好了,不多说其它. 文章适合人群:对Unity基础组件有一些了解的,想知道怎么在项目中具体应用各种组件. 这篇文章以 ...
- 高效率必备工具——生活篇
好的工具可以节约时间,提高效率,增加幸福感. 这里整理了日常中用到的各种神器. 欢迎留言讨论. 此文会不定时更新~~~ 文件管理 文件搜索 Listary http://www.listary.com ...
- 【请收藏】写博客必备工具总结篇
文章目录 1. Markdown编辑器 2. Markdown表格生成器 3. 代码高亮 4. 生成代码截图 5. 画图工具 6. 截图工具 7. 录制Gif动画 8. 图片存储 9. 多平台发布工具 ...
- 「PS-CC2019新版教程」画板工具-基础篇
上期我们讲了PS的"选择移动"工具的使用,就是将选中的一个图层从当前位置到下一个位置的移动!今天,说一下,画板工具! 调出方法: 第一种:鼠标移动到左侧的移动工具处,鼠标右键,切换 ...
- 「PS-CC2019新版教程-有作业」选区工具-基础篇
上期外面讲了CC2019的画板工具的使用方法及用途,今天我们来了解"选区工具",选区工具一共包括:矩形选框工具/椭圆选框工具/单行选框工具/单列选框工具四个小工具! 选框工具,在以 ...
最新文章
- 创建试图 失败_导致微服务失败的 11 个原因
- 二 查看oracle归档日志路径
- 手把手指导centos7中安装python3
- bootstrap table使用参考
- 【音视频安卓开发 (七)】安卓视频播放窗口去掉标题栏、全屏、横屏
- 匿名包装器(function(){})()
- 接触到的加密算法MD5、SHA1(转)
- 基于几何学习图像的三维重建发展_基于深度学习的三维重建——MVSNet系列论文解读...
- vue-pdf安装之后,运行报错can not resolve ‘pdfjs-dist/es5/web/pdf_viewer‘
- lufylegend引擎制作接水果小游戏
- 常用的网络上的 webservice 地址
- Python:索引总结
- 2023年天津天狮学院专升本市场营销专业《市场营销学》考试大纲
- 图片前后旋转(头像前后旋转)
- 机器学习 —— 周志华
- 使用qq邮箱发送html格式的邮件
- 思维导图怎么画:这款免费思维导图软件推荐给你
- 李小龙私人的超级训练计划
- 论创新工场、职业发展、offer如何比较选择、移动互联网【转】
- 由于找不到d3dx9_42.dll,无法继续执行代码。