一些渗透测试常用的小脚本【附地址】

一些渗透测试常用的小脚本

• 爬取免费代理

• 爬取全国高校域名

• 端口扫描(python-nmap)

• 信息泄露扫描(备份文件、git、svn等)

• sql盲注框架

• 未授权服务扫描

• 递归爬取某链接中的url

• php随机亦或生成某关键字

• 域名批量转ip

• 根据网段生成ip列表

• 内外方面探测开放端口

• 基于selenium的登录bp脚本

• 子域名相关

• 子域名bp

• 基于各大在线网站的子域名收集脚本

• 从url中解析出顶级域名

• 补天公益爬虫

  
  

渗透脚本下载地址：

https://github.com/saucer-man/penetration-script

好文推荐

工具|红队快速批量打点

实战 | App优惠劵无限领取漏洞挖掘记录

利用 EHole 进行红队快速批量打点

神兵利器 - presshell

渗透测试-Ngrok内网映射与穿透

分享 | 几种实战成功过的webshell免杀方式

推荐一款自动向hackerone发送漏洞报告的扫描器

李姐姐开源DNSLog工具eyes.sh

欢迎关注 系统安全运维

原文始发于微信公众号（系统安全运维）：一些渗透测试常用的小脚本【附地址】