渗透测试工具有哪些？

今天在网上看到一篇关于渗透测试工具的列举，点开一看，实在汗颜，好多我都没听过，列出来以便我以后学习时候查看自己还有哪些不足

首先是渗透流程

1. 综合扫描

2. 目录检测

3. 注入检测

4. 旁注与c段

5. 抓包改包

6. webshell

7. 提权工具

8. arp嗅探

7. 社会工程

8. 破解工具

9. 字典相关

10. 痕迹清理

11. 漏洞利用

12. 后门程序

13. 其他工具

14. 渗透学习

工具细节：

1.综合检测

appscan、burp、JSky、safe3wvs、苹果FTP批量扫描工具、WebCruiser、WebSploit Toolkit V.1.9

wvs、x站神器3.7、x站神器3.7、cv6、百度新闻源挖掘机

2.目录检测

chrome后台扫描插件、Pker多线程后台极速扫描工具、WebRobot、WebScan、Wordpress爆路径工具

wwwscan三个版本（单个、批量、扫备份）、清凉扫描

3.注入检测

COOKIE注入工具、Havij、HDSI3.0、NBSI、Oracle_反弹注入工具v1.0、SqlMap免Python环境绿色版

sqlmap中文包、穿山甲Pangolin、穿山甲Pangolin、河马MySQL注入工具、河马PostgreSQL注入工具

河马SQLServer注入工具、明小子、手工注入辅助工具、注入中转、GetWebShell增强版、啊d注入工具

mysql注入辅助程序、小葵多功能转换工具

4.旁站与c段

Happy工具箱、Layer、python二级域名批量采集脚本、python抓取谷歌链接工具、长安刺客旁注杀手

超级旁注、御剑1.5、御剑后台扫描珍藏版、御剑无字典大小限制1937版、3EST 旁注扫描器

T00ls内部旁注扫描器(需要.net环境)、二级域名爆破工具、鬼哥旁注C段利器

5.抓包该包

COOKIES browser、MatriXay1073、smsniff、WSockExpert、WSockExpert_Cn、Fiddler2原版

HttpAnalyzerFullTrial_V6、WSExplorer 1.3、网络抓包工具

6.webshell

ASP马、aspx马、aspx一句话及客户端、cfm马、cgi马、jsp马、php马、war马、两用一句话图片马

数据库解压、中国菜刀（最新过狗2013-12-20）、一句话大全

7.提权工具

hash读取、无net提权、巴西烤肉、lxc、linux、iis、exp大全、端口转发、3389大全、dll、udf

nc、lpk、星外、s-u、无组件提权

8.arp嗅探

Arp EMP v1.0、cain_v4.9汉化版、MAC地址扫描器、NetFuke、幻境网盾3.7、ARPKiller.exe、

嗅探马

9.社会工程

EMailSearch、MB社工辅助工具包、theHarvester-免py环境版、社工利器-手机信息查询、身份证查询

邮件伪造、MaltegoInstaller-v202-CE

10.破解工具

各种数据库破解、密文破解、webshell破解

11.字典相关

3389字典、idc机房字典、字典生成器

12.痕迹清理

cleaniis、CleanIISLog、clearlogs、IE记录清理、常用**清除器、清除IIS日志logcleaner1.0

日志清除器、无影无踪4.4、组策略清除工具1.1

13.漏洞利用

dedecms5.7、Fckeditor综合利用工具、struts2 漏洞利用工具、撸大师1.7、Discuz! X Getshell

IIS写权限利用工具、phpcms利用工具

14.后门程序

LPK2.0、shift后门、T00ls Lpk Sethc v4、T00ls_Lpk_Sethc_v3、不死帐号

、截取3389、lpk sethc v4

全盘感染shift后门、添加超级隐藏账户、隐藏后门除非重装、最新shift后门

15.其他工具

Converter-zh_CN、HconSTF_v0.4_portable、putty、SQL连接、数据库浏览器、Codeeer Explorer

OWASP Mantra - Armada Win、鬼哥多功能浏览器、1937专用记事本、键盘记录器

渗透测试工具有哪些？相关推荐

暗渡陈仓：用低消耗设备进行破解和渗透测试1.2.2　渗透测试工具集
1.2.2 渗透测试工具集 Deck包含大量的渗透测试工具.设计理念是每个可能会用到的工具都应该包含进来,以确保在使用时无须下载额外的软件包.在渗透测试行动中给攻击机安装新的软件包很困难,轻则要费很大 ...
自动渗透测试工具集APT2
自动渗透测试工具集APT2 APT2是Kali Linux新增的一款自动渗透测试工具集.它可以进行NMAP扫描,也可以直接读取Nexpose.Nessus和NMAP的扫描结果,然后自动进行渗透测试.在 ...
轻量级Web渗透测试工具jSQL
轻量级Web渗透测试工具jSQL jSQL是Kali集成的一款轻量级的Web渗透测试工具.最初该工具主要实施SQL注入,后来增加更多的功能,扩展形成一个综合性的Web渗透测试工具.Kali提供的版本较 ...
Powershell 渗透测试工具-Nishang
Powershell 渗透测试工具-Nishang 分享到: 作者:V1ct0r 稿费:500RMB(不服你也来投稿啊!) 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿传送门 ...
全能无线渗透测试工具，一个LAZY就搞定了
近来一直在研究无线安全方面的东西,特别是在无线渗透测试这块,每次渗透测试时总要来回不停的切换操作和挑选利器,很是麻烦.就想看看是否可以有一款功能全面的集合型工具. 正所谓功夫不负有心人,还真有这么一个 ...
渗透测试工具Burp Suite详解
Burp Suite 的安装 Burp Suite是一款集成化的渗透测试工具,包含了很多功能,可以帮助我们高效地完成对Web应用程序的渗透测试和攻击. Burp Suite由Java语言编写,基于Ja ...
Deep Exploit：结合机器学习的全自动渗透测试工具
Deep Exploit是一款可与Metasploit链接使用,且结合机器学习的全自动渗透测试工具. Deep Exploit有两种模式: 智能模式(Intelligence mode) Deep E ...
python3库黑客_想知道黑客为什么首先Python吗？看看这些渗透测试工具和库
前言你知道现在为什么许多黑客都首先选择Python吗,因为快呀,具有许多强大的渗透测试工具和强大的库支持,开发又快又好,优点多多.如果你喜欢漏洞研究,喜欢渗透测试,逆向工程等等,强烈建议学学Pytho ...
网络安全与渗透测试工具集合
可能是总结的最全的开源渗透工具! 目录入门指南在线靶场文件上传漏洞靶场导航 payload 子域名枚举自动爬虫实现的子域名收集工具 waf开源及规则 web应用扫描工具 webshell检测 ...
安卓渗透测试工具——Drozer（安装和使用）
移动端渗透测试工具相比丰富的web端真的是少之又少,最近在做app的安全测试,用到了drozer,drozer的安装过程真的是太心酸了,中间报错了有6次才成功安装.. 一.环境准备首先准备以下环境: ...

渗透测试工具有哪些？

渗透测试工具有哪些？相关推荐

最新文章

热门文章