开源渗透测试工具集合

admin 2022年6月15日15:51:49安全工具评论32 views5387字阅读17分57秒阅读模式

开源渗透测试工具集合

点击上方蓝字,发现更多精彩‍



子域名枚举工具


开源渗透测试工具集合


子域枚举和信息收集工具 Anubis 
项目地址:https://github.com/jonluca/Anubis

使用名为 Hacking with search engine 的技术列出有关主域的子域 N4xD0rk
项目地址:https://github.com/n4xh4ck5/N4xD0rk

子域名爆破枚举工具 subDomainsBrute
项目地址:https://github.com/lijiejie/subDomainsBrute

子域名爆破枚举工具 wydomain
项目地址:https://github.com/ring04h/wydomain

子域枚举工具 subbrute
项目地址:https://github.com/TheRook/subbrute

基于谷歌SSL透明证书的子域名查询工具-GSDF
项目地址:https://github.com/We5ter/GSDF



fuzz工具


开源渗透测试工具集合


LibFuzzer - fuzz
项目地址:https://llvm.org/docs/LibFuzzer.html

用于模糊 Windows 二进制文件的 AFL 分支,在目标二进制文件中找到新的执行路径 winafl
项目地址:https://github.com/ivanfratric/winafl

NodeFuzz 用于 Web 浏览器和类似浏览器的应用程序的模糊器工具 NodeFuzz
项目地址:https://github.com/attekett/NodeFuzz

开源软件的连续模糊测试 OSS-Fuzz
项目地址:https://github.com/google/oss-fuzz

阿尔法实验室fuzz工具 alphafuzzer
项目地址:http://blog.topsec.com.cn/alphafuzzer/




自动化渗透测试工具


开源渗透测试工具集合


自动化渗透测试工具 AttackSurfaceMapper 
项目地址:https://github.com/superhedgy/AttackSurfaceMapper
使用手册:https://www.uedbox.com/post/59110/

自动化渗透测试 vajra
项目地址:https://github.com/r3curs1v3-pr0xy/vajra

渗透测试报告自动生成工具
项目地址:https://github.com/Mustard404/Savior



    漏洞利用框架


    开源渗透测试工具集合


    
    
    黑客工具包 hackUtils
    项目地址:https://github.com/brianwrf/hackUtils

    支持PowerShell的渗透测试框架 nishang
    项目地址:https://github.com/samratashok/nishang

    msf框架
    项目地址:https://github.com/rapid7/metasploit-framework

    pocsscan攻击框架
    项目地址:https://github.com/erevus-cn/pocscan

    Pocsuite攻击框架
    项目地址:https://github.com/knownsec/Pocsuite

    Beebeeto攻击框架
    项目地址:https://github.com/n0tr00t/Beebeeto-framework

    ExploitDB官方git版本
    项目地址:https://github.com/offensive-security/exploitdb

    php漏洞代码分析
    项目地址:https://github.com/80vul/phpcodz

    JAVA反序列化POC生成工具
    项目地址:https://github.com/frohoff/ysoserial

    JAVA反序列化EXP
    项目地址:https://github.com/foxglovesec/JavaUnserializeExploits

    php7缓存覆写漏洞Demo及相关工具
    项目地址:https://github.com/GoSecure/php7-opcache-override

    XcodeGhost木马样本
    项目地址:https://github.com/XcodeGhostSource/XcodeGhost



    cve


    开源渗透测试工具集合


    对已知漏洞执行本地搜索工具 cve-search 
    项目地址:https://github.com/cve-search/cve-search

    CVE-2016-2107
    项目地址:https://github.com/FiloSottile/CVE-2016-2107

    CVE-2015-7547
    项目地址:https://github.com/fjserna/CVE-2015-7547

    CVE-2015-2426 - MS-078
    项目地址:https://github.com/vlad902/hacking-team-windows-kernel-lpe




    漏洞测试平台


    开源渗透测试工具集合


    供测试排查的勒索软件 CryptSky
    项目地址:https://github.com/deadPix3l/CryptSky

    cker运行,漏洞练习平台 WebGoat
    项目地址:https://github.com/WebGoat/WebGoat

    常见的服务器端应用程序缺陷,漏洞练习平台 webgoat-legacy
    项目地址:https://github.com/WebGoat/WebGoat-Legacy

    web漏洞练习平台 zvuldirll
    项目地址:https://github.com/710leo/ZVulDrill

    各种组件漏洞环境,思科、openssl等漏洞练习平台 vulapps
    项目地址:https://github.com/Medicean/VulApps

    Web应用程序漏洞练习平台 dvwa
    https://github.com/digininja/DVWA

    sql注入练习平台 sqli-labs
    项目地址:https://github.com/Audi-1/sqli-labs

    编写的漏洞练习平台 vulnerable
    项目地址:https://github.com/cr0hn/vulnerable-node

    Ruby编写的一款工具,生成含漏洞的虚拟机
    项目地址:https://github.com/cliffe/secgen

    漏洞学习平台 vulstudy
    项目地址:https://github.com/c0ny1/vulstudy




    漏洞扫描工具


    开源渗透测试工具集合


    可定制的漏洞扫描器 nuclei 
    项目地址:https://github.com/projectdiscovery/nuclei

    网络服务器扫描仪 nikto
    项目地址:https://github.com/sullo/nikto

    Web 应用程序扫描 w3af
    项目地址:https://github.com/andresriancho/w3af

    漏洞扫描程序 vuls
    项目地址:https://github.com/future-architect/vuls

    漏洞扫描器 HellRaiser
    项目地址:https://github.com/m0nad/HellRaiser

    Waf类型检测识别工具
    项目地址:https://github.com/EnableSecurity/wafw00f




    远控工具


    开源渗透测试工具集合


    用gmail充当C&C服务器的后门 gcat 
    项目地址:https://github.com/byt3bl33d3r/gcat

    C#RAT(远程管理工具)BlackHole
    项目地址:https://github.com/hussein-aitlahcen/BlackHole

    webshell 开源项目 webshell
    项目地址:https://github.com/tennc/webshell

    XSS渗透管理平台 xssplatform
    项目地址:https://github.com/78778443/xssplatform

    XSS与CSRF工具 xssor
    项目地址:https://github.com/evilcos/xssor

    渗透工具包 pentestpackage
    项目地址:https://github.com/leonteale/pentestpackage

    网站扫描工具 dirsearch
    项目地址:https://github.com/maurosoria/dirsearch

    命令注入利用工具 commix
    项目地址:https://github.com/commixproject/commix

    服务器端模板注入和代码注入检测和利用工具,支持burp插件 tplmap
    项目地址:https://github.com/epinna/tplmap

    渗透测试工具包 ToolSuite
    项目地址:https://github.com/codejanus/ToolSuite

    Apache 实时日志分析系统 ARTLAS
    项目地址:https://github.com/mthbernardes/ARTLAS

    web指纹识别 whatweb
    项目地址:https://github.com/urbanadventurer/whatweb

    web爬行框架 Malspider
    项目地址:https://github.com/ciscocsirt/malspider

    WordPress 安全扫描器 wpscan
    项目地址:https://github.com/wpscanteam/wpscan

    webshell管理工具 Cknife
    项目地址:https://github.com/Chora10/Cknife

    github泄露利用工具 GitHack
    项目地址:https://github.com/lijiejie/GitHack

    XSS利用神器 BeEF
    项目地址:https://github.com/beefproject/beef

    自动化绕过WAF脚本 WAFNinja
    项目地址:https://github.com/khalilbijjou/WAFNinja

    WAF Bypass模块 wafbypasser
    项目地址:https://github.com/owtf/wafbypasser

    http命令行客户端 httpie
    项目地址:https://github.com/httpie/httpie

    DISCUZ漏洞扫描器 dzscan
    项目地址:https://github.com/code-scan/dzscan

    Tomcat渗透测试工具 tomcatWarDeployer
    项目地址:https://github.com/mgeeky/tomcatWarDeployer

    burpsuit插件识别J2EE指纹和CVE漏洞检测 J2EEScan
    项目地址:https://github.com/ilmila/J2EEScan




    SQL注入工具


    开源渗透测试工具集合


    sqlmap - 注入工具之王sqlmap
    项目地址:https://github.com/sqlmapproject/sqlmap

    SQLiScanner 基于SQLMAP和Charles的被动SQL注入漏洞扫描工具 SQLiScanner
    项目地址:https://github.com/0xbug/SQLiScanner

    sql注入漏洞扫描器 DSSS
    项目地址:https://github.com/stamparm/DSSS

    基于python编写的开源的攻击工具 NoSQLAttack
    项目地址:https://github.com/youngyangyang04/NoSQLAttack

    内部渗透测试的PowerShell 工具包 PowerUpSQL
    项目地址:https://github.com/NetSPI/PowerUpSQL

    Java编写的SQL注入工具 jsql-injection
    项目地址:https://github.com/ron190/jsql-injection



    代理工具


    开源渗透测试工具集合


    内网穿透代理服务器 nps
    项目地址:https://github.com/ehang-io/nps

    HTTP隧道,socket代理
    项目地址:https://github.com/sensepost/reGeorg

    EarthWorm代理工具
    项目地址:https://github.com/idlefire/ew



    弱口令爆破工具


    开源渗透测试工具集合


    弱密码扫描器 x-crack
    项目地址:https://github.com/netxfly/x-crack

    弱口令字典
    项目地址:https://github.com/fuzz-security/SuperWordlist

    弱口令探测字典脚本 cupp
    项目地址:https://github.com/Mebus/cupp



    往期推荐


    BurpSuite2022.5.1专业破解版

    HVV红蓝对抗资料集合!!!

    BurpBountyPro_v2.5.0



    免责声明 

    合一安全提供的资源仅供学习,利⽤本公众号合一安全所提供的信息⽽造成的任何直接或者间接的后果及损失,均由使⽤者本⼈负责,公众号合一安全及作者不为此承担任何责任,一旦造成后果请⾃⾏承担责任!合一安全部分内容及图片源自网络转载,版权归作者及授权人所有,若您发现有侵害您的权利,请联系我们进行删除处理。谢谢 !

    原文始发于微信公众号(合一安全):开源渗透测试工具集合

    特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
    • 我的微信
    • 微信扫一扫
    • weinxin
    • 我的微信公众号
    • 微信扫一扫
    • weinxin
    admin
    • 本文由 发表于 2022年6月15日15:51:49
    • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                    开源渗透测试工具集合 http://cn-sec.com/archives/1116434.html

    发表评论

    匿名网友 填写信息

    :?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: