自用渗透工具资源列表

点击上方蓝字关注我们

 

 

    最近发现电脑越来越慢...然后重装了一下系统，在配置环境和安装脚本的时候顺便整理了一下自己常用的工具，各位需要可以直接前往官方仓库进行下载。

爆破脚本/工具

名称	简介	Github地址
t14m4t	自动探测开放端口并暴力破解攻击。	https://github.com/MS-WEB-BN/t14m4t

信息搜集

名称	简介	Github地址
AppInfoScanner	对android、ios、web文件/网址进行自动化信息搜集	https://github.com/kelvinBen/AppInfoScanner
DBJ-大宝剑	企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配	https://github.com/wgpsec/DBJ
JSINFO-SCAN	通过js文件进行递归式寻找域名和api。	https://github.com/p1g3/JSINFO-SCAN
Caesar	使用go并发全新的敏感文件发现工具	https://github.com/zer0yu/Caesar
monsoon	一个快速的HTTP枚举器，使您可以执行大量HTTP请求，过滤响应并实时显示它们。	https://github.com/RedTeamPentesting/monsoon

后渗透工具

名称	简介	Github地址
BurpSuiteCn	中文版的Burpsuite，仓库内自带运行命令，需要更改文件名	https://github.com/funkyoummp/BurpSuiteCn
Burpsuite Pro 2021.4	4月份最新版本，自带Key计算器	链接: https://pan.baidu.com/s/1fjQskHlw4ZzMK4d5CIYL7Q 密码: jgdu
CobaltStrike	资源来源于网络，请先检查是否存在后门！	链接: https://pan.baidu.com/s/1ff3JFAs8jPoO6ki_rgm25w 密码: v2fe

渗透框架

名称	简介	Github地址
LadonGo	一款开源内网渗透扫描器框架	https://github.com/k8gege/LadonGo
Pentest-Tools	针对初学者的漏洞扫描利用框架，您可以探索内核漏洞，网络漏洞	https://github.com/pikpikcu/Pentest-Tools-Framework
SatanSword	红队综合渗透框架，基本功能都有	https://github.com/Lucifer1993/SatanSword
Viper	Msf图形化web界面	https://github.com/FunnyWolf/Viper
DarkEye	端口扫描、资产扫描、脆弱性检查	https://github.com/zsdevX/DarkEye

字典文件

名称	简介	Github地址
Pentest_Dic	端口、子域、账号密码、其他杂七杂八字典	https://github.com/cwkiller/Pentest_Dic
Fuzz_dic	参数、账号密码	https://github.com/7hang/Fuzz_dic
PentesterSpecialDict	渗透测试人员专用精简化字典	https://github.com/ppbibo/PentesterSpecialDict

 喜欢的话不妨点点关注哦～

往期推荐

Android so验证小试牛刀

微信公众号框架

Android反调试

点个在看你最好看

本文始发于微信公众号（云剑侠心）：自用渗透工具资源列表