由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
工具来源：github优秀项目整理
信息收集工具
资产发现工具
| 项目简介 |
项目地址 |
项目名称 |
| reconFTW 集成了30个工具的信息收集利器 |
https://github.com/six2dez/reconftw |
reconftw |
| 资产无限巡航扫描系统 |
https://github.com/awake1t/linglong |
linglong |
| SRC子域名资产监控 |
https://github.com/LangziFun/LangSrcCurise |
LangSrcCurise |
| 快速侦察与目标关联的互联网资产，构建基础资产信息库。 |
https://github.com/TophantTechnology/ARL |
ARL(灯塔) |
| 移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具 |
https://github.com/kelvinBen/AppInfoScanner |
AppInfoScanner |
| 集成GoogleHacking语法来进行信息收集 |
https://github.com/TebbaaX/GRecon |
Grecon |
| 从第三方平台获取目标网页内容 |
https://github.com/tomnomnom/waybackurls |
waybackurls |
| 从多个网站提取目标相关信息 |
https://github.com/lc/gau |
gau |
| 集合了多个网络测绘平台，可以快速在多个网络测绘平台搜索信息并且合并展示及导出。 |
https://github.com/ExpLangcn/InfoSearchAll |
InfoSearchAll |
| 调用ZoomEye的官方api---GUI界面 |
https://github.com/xzajyjs/ThunderSearch |
ThunderSearch |
| 一个简单实用的FOFA客户端 By flashine |
https://github.com/wgpsec/fofa_viewer |
fofa_viewer |
| icp备案查询、企业资产快速收集工具 |
https://github.com/SiJiDo/IEyes |
IEyes |
| 一款基于各大企业信息API的工具 |
https://github.com/wgpsec/ENScan_GO |
ENScan_GO |
| 基于斗象灯塔ARL修改后的版本。相比原版，增加了OneForAll、中央数据库，修改了altDns |
https://github.com/ki9mu/ARL-plus-docker |
ARL-plus-docker |
| 灯塔（最新版）指纹添加脚本！ |
https://github.com/loecho-sec/ARL-Finger-ADD |
ARL-Finger-ADD |
| apk爬虫工具可提取包内url等信息 |
https://github.com/dwisiswant0/apkleaks |
apkleaks |
子域名收集工具
| 项目简介 |
项目地址 |
项目名称 |
| 在线子域名收集 |
https://rapiddns.io/subdomain |
在线收集 |
| ksubdomain 无状态子域名爆破工具 |
https://github.com/knownsec/ksubdomain |
ksubdomain |
| 一款功能强大的子域收集工具 |
https://github.com/shmilylty/OneForAll |
oneforall |
| 通过使用被动在线资源来发现网站的有效子域 |
https://github.com/projectdiscovery/subfinder |
subfinder |
| src子域名监控 |
https://github.com/LangziFun/LangSrcCurise |
LangSrcCurise |
| 从 github 上发现子域名 |
https://github.com/gwen001/github-subdomains |
github-subdomains |
| Layer子域名挖掘机 |
https://github.com/euphrat1ca/LayerDomainFinder |
Layer |
| 好用且强大的子域名扫描工具 |
https://github.com/yunxu1/dnsub |
dnsub |
目录扫描工具
| 项目简介 |
项目地址 |
项目名称 |
| Web path scanner 目录扫描工具 |
https://github.com/maurosoria/dirsearch |
dirsearch |
| 用Rust编写的快速，简单，递归的内容发现工具 |
https://github.com/epi052/feroxbuster |
feroxbuster |
| 用Go编写的模糊测试工具 |
https://github.com/ffuf/ffuf |
ffuf |
| 一个高级web目录、文件扫描工具 |
https://github.com/H4ckForJob/dirmap |
dirmap |
| 网站的敏感目录发掘工具 |
https://github.com/deibit/cansina |
cansina |
| 御剑后台扫描工具珍藏版 |
https://www.fujieace.com/hacker/tools/yujian.html |
御剑 |
| 使用GoLang开发的目录/子域扫描器 |
https://github.com/ReddyyZ/urlbrute |
urlbrute |
| 御剑目录扫描专业版 |
https://github.com/foryujian/yjdirscan |
yjdirscan |
| web目录快速扫描工具，够用 |
https://github.com/hunyaio/yuhScan |
yuhScan |
| 类似JSFinder的golang实现，更快更全更舒服 |
https://github.com/pingc0y/URLFinder |
URLFinder |
| 爬虫 可以发现搜索引擎发现不了的目录 |
https://github.com/jaeles-project/gospider |
gospider |
指纹识别工具
| 项目简介 |
项目地址 |
项目名称 |
| 红队重点攻击系统指纹探测工具 |
https://github.com/EdgeSecurityTeam/EHole |
EHole(棱洞)2.0 |
| Golang实现Wappalyzer 指纹识别 |
https://github.com/projectdiscovery/wappalyzergo |
wappalyzergo |
| 功能齐全的Web指纹识别和分享平台，内置了一万多条互联网开源的指纹信息。 |
https://github.com/b1ackc4t/14Finger |
14Finger |
| 一个web应用程序指纹识别工具 |
https://github.com/urbanadventurer/WhatWeb |
Whatweb |
| 一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具 |
https://github.com/EASY233/Finger |
Finger |
| Glass是一款针对资产列表的快速指纹识别工具 |
https://github.com/s7ckTeam/Glass |
Glass |
端口扫描工具
| 项目简介 |
项目地址 |
项目名称 |
| naabu 用 go 编写的快速端口扫描器 |
https://github.com/projectdiscovery/naabu |
naabu |
| TXPortMap 实用型的端口扫描、服务识别工具 |
https://github.com/4dogs-cn/TXPortMap |
TXPortMap |
| 使用Golang开发的高并发网络扫描、服务探测工具 |
https://github.com/Adminisme/ServerScan |
serverScan |
| masnmapscan 一款端口扫描器。整合了masscan和nmap两款扫描器 |
https://github.com/hellogoldsnakeman/masnmapscan-V1.0 |
整合扫描器 |
| gonmap是一个go语言的nmap端口扫描库 |
https://github.com/lcvvvv/gonmap |
gonmap |
| 光速扫描 |
http://pan.baidu.com/s/1pLjaQKF |
小米范 |
| 在线端口扫描1 |
http://coolaf.com/tool/port |
在线工具 |
| 在线端口扫描2 |
http://tool.cc/port/ |
在线工具2 |
Burp插件
| 项目简介 |
项目地址 |
项目名称 |
| 有关burpsuite的插件(非商店),文章以及使用技巧的收集 |
https://github.com/Mr-xn/BurpSuite-collections |
BurpSuite-collections |
| 一款基于BurpSuite的被动式shiro检测插件 |
https://github.com/pmiaowu/BurpShiroPassiveScan |
BurpShiroPassiveScan |
| 一款基于BurpSuite的被动式FastJson检测插件 |
https://github.com/pmiaowu/BurpFastJsonScan |
BurpFastJsonScan |
| fastjson漏洞burp插件，检测fastjson小于1.2.68基于dnslog |
https://github.com/zilong3033/fastjsonScan |
fastjsonScan |
| HaE 请求高亮标记与信息提取的辅助型 BurpSuite 插件 |
https://github.com/gh0stkey/HaE |
HaE |
| domain_hunter_pro 一个资产管理类的Burp插件 |
https://github.com/bit4woo/domain_hunter_pro |
domain_hunter_pro |
| 新一代子域名主/被动收集工具 |
https://github.com/Acmesec/Sylas |
Sylas |
| GadgetProbe Burp插件 用来爆破远程类查找Java反序列化 |
https://github.com/BishopFox/GadgetProbe |
GadgetProbe |
| HopLa 自动补全 Payload 的 BurpSuite插件 |
https://github.com/synacktiv/HopLa |
HopLa |
| 验证码识别 |
https://github.com/f0ng/captcha-killer-modified |
captcha-killer-modified |
| 一款支持多种加密算法、或直接执行浏览器JS代码的BurpSuite插件。 |
https://github.com/whwlsfb/BurpCrypto |
BurpCrypto |
| 根据自定义来达到对数据包的处理（适用于加解密、爆破等），类似mitmproxy，不同点在于经过了burp中转 |
https://github.com/f0ng/autoDecoder |
autoDecoder |
| 伪造ip地址 |
https://github.com/TheKingOfDuck/burpFakeIP |
burpFakeIP |
| 自动发送请求 |
https://github.com/nccgroup/AutoRepeater |
AutoRepeater |
| 自动探测请求走私漏洞 |
https://github.com/portswigger/http-request-smuggler |
http-request-smuggler |
浏览器插件
| 项目简介 |
项目地址 |
项目名称 |
| Hack-Tools 适用于红队的浏览器扩展插件 |
https://github.com/LasCC/Hack-Tools |
Hack-Tools |
| SwitchyOmega 浏览器的代理插件 |
https://github.com/FelisCatus/SwitchyOmega |
SwitchyOmega |
| Chrome插件.使用DevTools查找DOM XSS |
https://github.com/filedescriptor/untrusted-types |
untrusted-types |
| FOFA Pro view 是一款FOFA Pro 资产展示浏览器插件 |
https://github.com/fofapro/fofa_view |
fofa_view |
| mitaka 用于 OSINT 搜索的Chrome和Firefox扩展 |
https://github.com/ninoseki/mitaka |
mitaka |
| Git History 查看git存储库文件的历史记录 |
https://githistory.xyz/ |
Git History |
| 一款可以检测WEB蜜罐并阻断请求的Chrome插件 |
https://github.com/cnrstar/anti-honeypot |
anti-honeypot |
| 一款基于 Chromium的XSS检测工具 |
https://github.com/v8blink/Chromium-based-XSS-Taint-Tracking |
Chromium-based-XSS-Taint-Tracking |
邮箱&钓鱼
| 项目简介 |
项目地址 |
项目名称 |
| 邮箱自动化收集爬取 |
https://github.com/Taonn/EmailAll |
EmailAll |
| 通过搜索引擎爬取电子邮件 |
https://github.com/Josue87/EmailFinder |
EmailFinder |
| 批量检查邮箱账密有效的 Python 脚本 |
https://github.com/rm1984/IMAPLoginTester |
IMAPLoginTester |
| Coremail邮件系统组织通讯录导出脚本 |
https://github.com/dpu/coremail-address-book |
coremail-address-book |
| 拥有在线模板设计、发送诱骗广告等功能的钓鱼系统 |
https://github.com/gophish/gophish |
gophish |
| Swaks SMTP界的瑞士军刀 |
https://github.com/jetmore/swaks |
swaks |
| 一个在线的任意发件人发送Email邮件网站 |
http://tool.chacuo.net/mailanonymous |
mailanonymous |
| EwoMail是基于Linux的企业邮箱服务器 |
https://github.com/gyxuehu/EwoMail |
EwoMail |
| 批量发送钓鱼邮箱 |
https://github.com/Yang0615777/sendMail |
sendMail |
| 免杀宏生成器 |
https://github.com/Inf0secRabbit/BadAssMacros |
BadAssMacros |
社工个人信息收集类
| 项目简介 |
项目地址 |
项目名称 |
| 从大量站点中收集用户个人信息 |
https://github.com/soxoj/maigret |
maigret |
| 根据邮箱自动搜索泄漏的密码信息 |
https://github.com/D4Vinci/Cr3dOv3r |
Cr3dOv3r |
| 密码泄露搜集 |
https://archive.org/search.php?query= |
archive |
| 从部分站点中收集个人信息 |
https://github.com/n0tr00t/Sreg |
Sreg |
| 输入人名或邮箱地址, 自动从互联网爬取关于此人的信息 |
https://github.com/famavott/osint-scraper |
osint-scraper |
| 通过脉脉用户猜测企业邮箱 |
https://github.com/Ridter/Mailget |
Mailget |
| 社工字典密码生成 |
https://github.com/Mebus/cupp |
cupp |
| 社会工程学密码生成器，是一个利用个人信息生成密码的工具 |
https://github.com/zgjx6/SocialEngineeringDictionaryGenerator |
DictionaryGenerator |
| 在线密码生成器 |
https://zzzteph.github.io/weakpass/ |
weakpass |
常用小工具
| 项目简介 |
项目地址 |
项目名称 |
| 好用的去重对比工具 |
https://github.com/tomnomnom/anew |
anew |
| 视觉侦查工具，用于信息收集屏幕截图 |
https://github.com/sensepost/gowitness |
gowitness |
原文始发于微信公众号（李白你好）：红蓝对抗最全信息收集工具整理
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
点赞
https://cn-sec.com/archives/1181872.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论