开源安全测试工具 | 网络安全工具列表

自动化渗透测试

• AttackSurfaceMapper (https://github.com/superhedgy/AttackSurfaceMapper) - 自动化渗透测试工具, 使用手册/测试流程 (https://www.uedbox.com/post/59110/)。
• vajra (https://github.com/r3curs1v3-pr0xy/vajra) - 自动化渗透测试.
• Savior (https://github.com/Mustard404/Savior) - 渗透测试报告自动生成工具!.

信息收集

• OneForAll (https://github.com/shmilylty/OneForAll) - OneForAll是一款功能强大的子域收集工具
• ARL (https://github.com/TophantTechnology/ARL) - 灯塔系统,快速侦察与目标关联的互联网资产。
• sub3suite (https://github.com/3nock/sub3suite) - 跨平台的情报收集工具,子域名枚举、OSINT 信息收集和攻击面映射的研究级工具套件。

漏洞扫描器

• pocsuite3 (https://github.com/knownsec/pocsuite3) - pocsuite3 是由 Knownsec 404 团队开发的开源远程漏洞测试框架。
• Fiora (https://github.com/bit4woo/Fiora) - 漏洞PoC框架的图形版,快捷搜索PoC、一键运行Nuclei。
• w13scan (https://github.com/w-digital-scanner/w13scan) - 它支持主动扫描模式和被动扫描模式。
• myscan (https://github.com/amcai/myscan) - 由python3开发而成的被动扫描工具。

漏洞利用框架

• hackUtils (https://github.com/brianwrf/hackUtils) - 它是一个用于渗透测试和网络安全研究的黑客工具包,渗透以及web攻击脚本。
• msf框架:(https://github.com/rapid7/metasploit-framework)
• pocsscan攻击框架(https://github.com/erevus-cn/pocscan)
• Beebeeto攻击框架(https://github.com/n0tr00t/Beebeeto-framework)
• 漏洞POC&EXP(https://github.com/offensive-security/exploit-database) - ExploitDB官方git版本。
• php漏洞代码分析(https://github.com/80vul/phpcodz)
• ysoserial (https://github.com/frohoff/ysoserial) - JAVA反序列化POC生成工具:
• JavaUnserializeExploits (https://github.com/foxglovesec/JavaUnserializeExploits) - JAVA反序列化EXP。
• Jenkins CommonCollections (https://github.com/CaledoniaProject/jenkins-cli-exploit) - Commons Collections反序列化漏洞Jenkins利用exp。
• php7缓存覆写漏洞 (https://github.com/GoSecure/php7-opcache-override) - php7缓存覆写漏洞Demo及相关工具。
• XcodeGhost木马样本 (https://github.com/XcodeGhostSource/XcodeGhost)

CVE

• cve-search (https://github.com/cve-search/cve-search) - CVE搜索工具,一种对已知漏洞执行本地搜索的工具。
• CVE-2016-2107 (https://github.com/FiloSottile/CVE-2016-2107)
• CVE-2015-7547 (https://github.com/fjserna/CVE-2015-7547)
• CVE-2015-2426 (https://github.com/vlad902/hacking-team-windows-kernel-lpe) - MS-078,EXP (windows内核提权)。

漏洞测试平台

• CryptSky (https://github.com/deadPix3l/CryptSky) - 供测试排查的勒索软件。
• WebGoat (https://github.com/WebGoat/WebGoat) - Docker运行,漏洞练习平台。
• webgoat-legacy (https://github.com/WebGoat/WebGoat-Legacy) - 常见的服务器端应用程序缺陷,漏洞练习平台。
• zvuldirll (https://github.com/710leo/ZVulDrill) - SQL注入、跨站脚本、CSRF、文件包含等漏洞练习平台。
• vulapps (https://github.com/Medicean/VulApps) - 各种组件漏洞环境,思科、openssl等漏洞练习平台。
• dvwa (https://github.com/RandomStorm/DVWA) - 是一个 PHP/MySQL Web 应用程序漏洞练习平台。
• sqli-labs (https://github.com/Audi-1/sqli-labs) - 数据库注入练习平台。
• vulnerable (https://github.com/cr0hn/vulnerable-node) - node编写的漏洞练习平台,like OWASP Node Goat,测试安全分析器工具的质量。
• secgen (https://github.com/cliffe/secgen) - Ruby编写的一款工具,生成含漏洞的虚拟机。
• vulstudy (https://github.com/c0ny1/vulstudy) - docker镜像,一键部署sqli、DVWA、XSSed等17个靶场。

漏扫工具

• nuclei (https://github.com/projectdiscovery/nuclei) - 基于简单 YAML 的 DSL 的快速且可定制的漏洞扫描器。
• nikto (https://github.com/sullo/nikto) - Nikto 网络服务器扫描仪。
• w3af (https://github.com/andresriancho/w3af) - Web 应用程序攻击和审计框架,该扫描器能够识别200 多个漏洞,包括跨站点脚本、 SQL 注入和 操作系统命令。
• vuls (https://github.com/future-architect/vuls) - 适用于 Linux、FreeBSD、容器、WordPress、编程语言库、网络设备的无代理漏洞扫描程序,本地或远程(SSH)扫描。
• HellRaiser (https://github.com/m0nad/HellRaiser) - 漏洞扫描器使用 Nmap 扫描和关联发现的 CPE 与 CVE。
• wafw00f (https://github.com/EnableSecurity/wafw00f) - Waf类型检测识别工具。

远控

• gcat (https://github.com/byt3bl33d3r/gcat) - 用gmail充当C&C服务器的后门。
• BlackHole (https://github.com/hussein-aitlahcen/BlackHole) - C#RAT(远程管理工具)。
• webshell (https://github.com/tennc/webshell) - 这是一个 webshell 开源项目。
• xssplatform (https://github.com/78778443/xssplatform) - 一个经典的XSS渗透管理平台,XSS数据接收平台,XSS反射平台。
• xssor (https://github.com/evilcos/xssor) - XSS与CSRF工具。
• pentestpackage (https://github.com/leonteale/pentestpackage) - 脚本工具包,渗透常用小工具包。
• dirsearch (https://github.com/maurosoria/dirsearch) - dirsearch网络路径扫描仪,路径爆破,路径扫描。
• commix (https://github.com/stasinopoulos/commix) - web向命令注入检测工具,自动化的一体化操作系统命令注入利用工具,可自动检测和利用命令注入漏洞。
• tplmap (https://github.com/epinna/tplmap) - 服务器端模板注入和代码注入检测和利用工具,支持burp插件。
• ToolSuite (https://github.com/codejanus/ToolSuite) - 渗透测试工具包。
• ARTLAS (https://github.com/mthbernardes/ARTLAS) - Apache 实时日志分析系统。
• whatweb (https://github.com/urbanadventurer/whatweb) - web指纹识别。
• Malspider (https://github.com/ciscocsirt/malspider) - 内置了对隐藏 iframe、侦察框架、vbscript 注入、电子邮件地址泄露等危害特征的检测,网络入侵特征检测。
• wpscan (https://github.com/wpscanteam/wpscan) - WPScan WordPress 安全扫描器。用于测试 WordPress 网站的安全性。
• sqlmap (https://github.com/sqlmapproject/sqlmap) - 自动 SQL 注入和数据库接管工具。
• Cknife (https://github.com/Chora10/Cknife) - 菜刀、C刀、webshell管理工具。
• GitHack (https://github.com/lijiejie/GitHack) - github泄露利用,通过泄露的.git文件夹下的文件,重建还原工程源代码。
• BeEF (https://github.com/beefproject/beef) - 浏览器攻击框架,XSS利用神器。
• WAFNinja (https://github.com/khalilbijjou/WAFNinja) - 自动化绕过WAF脚本,该工具附带了许多存储在本地数据库文件中的有效负载和模糊测试字符串。
• wafbypasser (https://github.com/owtf/wafbypasser) - 诊断 WAF 规则并绕过 WAF。
• httpie (https://github.com/jkbrzt/httpie) - 是一个命令行 HTTP 客户端,http命令行客户端。
• dzscan (https://github.com/code-scan/dzscan) - DISCUZ漏洞扫描器
• tomcatWarDeployer (https://github.com/mgeeky/tomcatWarDeployer) - Tomcat 自动 WAR 部署和 pwning 渗透测试工具。
• J2EEScan (https://github.com/ilmila/J2EEScan) - burpsuit插件,J2EE扫描插件,识别J2EE指纹和CVE漏洞检测。

数据库漏洞扫描器|SQL注入

• sqlmap (https://github.com/sqlmapproject/sqlmap) - 注入工具之王sqlmap。
• SQLiScanner (https://github.com/0xbug/SQLiScanner) - 一款基于SQLMAP和Charles的被动SQL注入漏洞扫描工具。
• DSSS (https://github.com/stamparm/DSSS) - 99行代码实现的sql注入漏洞扫描器。
• NoSQLAttack (https://github.com/youngyangyang04/NoSQLAttack) - 可以自动利用 Internet 上的 MongoDB 服务器 IP,并通过 MongoDB 默认配置漏洞和注入攻击泄露数据库数据。
• PowerUpSQL (https://github.com/NetSPI/PowerUpSQL) - 内部渗透测试,支持 SQL Server 发现、弱配置审计、大规模特权升级以及诸如操作系统命令执行等利用后操作的功能的PowerShell 工具包。
• jsql-injection (https://github.com/ron190/jsql-injection) - Java 编写的SQL注入工具,Kali已集成。

子域名枚举/爆破工具

• N4xD0rk (https://github.com/n4xh4ck5/N4xD0rk) - 使用名为 Hacking with search engine 的技术列出有关主域的子域。
• Anubis (https://github.com/jonluca/Anubis) - Anubis 是一个子域枚举和信息收集工具。
• subDomainsBrute (https://github.com/lijiejie/subDomainsBrute) - 一个用于渗透测试者的快速子域暴力工具,使用广泛的子域名爆破枚举工具。
• wydomain (https://github.com/ring04h/wydomain) - 子域名爆破枚举工具。
• subbrute (https://github.com/TheRook/subbrute) - 使用开放解析器作为一种代理来规避 DNS 速率限制,同时也是扫描器中最常用的子域名API库。
• GSDF (https://github.com/We5ter/GSDF ) - 基于谷歌SSL透明证书的子域名查询脚本。

弱口令爆破工具

• x-crack (https://github.com/netxfly/x-crack) - x-crack - 弱密码扫描器,支持:FTP/SSH/SNMP/MSSQL/MYSQL/PostGreSQL/REDIS/ElasticSearch/MONGODB。
• cupp (https://github.com/Mebus/cupp) - 根据用户习惯生成弱口令探测字典脚本。
• SuperWordlist (https://github.com/fuzz-security/SuperWordlist) - 各种弱口令字典。

脚本

• nishang (https://github.com/samratashok/nishang) - Nishang - 用于红队、渗透测试和进攻性安全的进攻性 PowerShell,内网信息收集,横向,扫描、获取凭证等ps脚本。

Webshell管理

• Behinder (https://github.com/rebeyond/Behinder) - “冰蝎”动态二进制加密网站管理客户端。

隧道

• reGeorg (https://github.com/sensepost/reGeorg) - HTTP隧道,socket代理。

代理

• nps (https://github.com/ehang-io/nps) - 内网穿透代理服务器。

内网渗透或扫描工具

• fscan (https://github.com/shadow1ng/fscan) - 一款内网综合扫描工具,方便一键自动化、全方位漏扫扫描。
• LaZagne (https://github.com/AlessandroZ/LaZagne) - 用于检索存储在本地计算机上的大量密码。支持浏览器、数据库、邮件等程序。
• mimipenguin (https://github.com/huntergregal/mimipenguin) - linux密码抓取神器。
• mimikatz (https://github.com/gentilkiwi/mimikatz) - 域渗透神器、票据传递。
• PowerSploit (https://github.com/PowerShellMafia/PowerSploit) - Powershell渗透库合集。
• PowerShell (https://github.com/clymb3r/PowerShell) - Powershell tools合集。
• mimikittenz (https://github.com/putterpanda/mimikittenz) - Powershell的mimikittenz。

fuzz工具收集

• winafl (https://github.com/ivanfratric/winafl) - 用于模糊 Windows 二进制文件的 AFL 分支,在目标二进制文件中找到新的执行路径。
• NodeFuzz (https://github.com/attekett/NodeFuzz) - NodeFuzz 是用于 Web 浏览器和类似浏览器的应用程序的模糊器工具。
• oss-fuzz (https://github.com/google/oss-fuzz) - OSS-Fuzz - 开源软件的连续模糊测试。
• alphafuzzer (http://blog.topsec.com.cn/ad_lab/alphafuzzer/) - 阿尔法实验室fuzz工具。
• LibFuzzer (http://llvm.org/docs/LibFuzzer.html) - fuzz。

二进制分析工具

• binwalk (https://github.com/devttys0/binwalk) - binwalk。
• angr (https://github.com/angr/angr) - angr。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/583477.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

Linux管理LVM逻辑卷

目录 一、LVM逻辑卷介绍 1. 概述 2. LVM基本术语 2.1 PV(Physical Volume,物理卷) 2.2 VG (Volume Group,卷组) 2.3 LV (Logical Volume,逻辑卷) 3. 常用的磁盘命令 4. 查看系统信息的命…

golang第一卷---go入门

go入门 对于使用go的好处环境变量配置开发工具 参考网站 :go入门 对于使用go的好处 简单好记的关键词和语法。轻松上手,简单易学。更高的效率。比Java,C等拥有更高的编译速度,同时运行效率媲美C,同时开发效率非常高。…

爬虫工作量由小到大的思维转变---<第三十三章 Scrapy Redis 23年8月5日后会遇到的bug)>

前言: 收到回复评论说,按照我之前文章写的: 爬虫工作量由小到大的思维转变---<第三十一章 Scrapy Redis 初启动/conn说明书)>-CSDN博客 在启动scrapy-redis后,往redis丢入url网址的时候遇到: TypeError: ExecutionEngine.crawl() got an unexpected …

Conda简介及常用指令

Conda 是一个开源的包管理器和环境管理器,主要用于安装、运行和升级数据科学和机器学习等领域的软件包和依赖。Conda 可以用于多种语言,包括 Python、R、Ruby、Lua、Scala、Java、JavaScript、C/ C 等。 Conda 的主要特点 环境管理:Conda 允…

linux查看服务器内存

要查看服务器内存,可以使用以下命令: 使用 free 命令来查看服务器的内存使用情况: free -h该命令将显示内存使用情况的摘要,包括总内存、已使用内存、可用内存等信息。 使用 top 命令来实时监视内存使用情况: top在…

Qt GUI 优化方案详解

文章目录 一、引言二、应用启动优化2.1 懒加载概念1. **懒加载的应用场景:**2. **Qt中的懒加载方式:**3. **示例 - C++中的懒加载:**4. **示例 - QML中的懒加载:**2.2 异步加载1. **异步加载的应用场景:**2. **实现异步加载的方式:**3. **示例 - 使用Qt的异步网络请求:*…

数据资产专题3:估值

欢迎关注主页个人介绍及相关链接,获取更多算法源码材料 2023数据资源入表白皮书,推荐系统源码下载-CSDN博客 浅析研发支出费用化和资本化的区别-CSDN博客 商业银行数据资产估值白皮书,推荐系统源码下载-CSDN博客 用友BIP数据资产入表解决…

odoo17核心概念view4——view.js

这是view系列的第四篇文章,专门介绍View组件。 作为一个Component,它总共包含js、css、xml三个标准文件,当然最重要的是view.js 首先在setup函数中对传入的参数props做了各种校验,然后扩展了subenv useSubEnv({keepLast: new Kee…

2. SQL - 约束

1 主键约束 PRIMARY KEY 约束唯一标识数据库表中的每条记录。 主键必须包含唯一的值。 主键列不能包含 NULL 值。 每个表都应该有一个主键,并且每个表只能有一个主键。 添加主键约束 创建表时,在字段描述处,声明指定字段为主键创建表时&…

PLC远程上下载物联网网关的功能

PLC远程上下载物联网网关的功能 设备远程监控:通过物联网网关,可以实时监控PLC设备的运行状态,获取设备的各种参数信息,以便及时发现和解决设备故障。 数据采集与传输:蓝蜂物联网PLC远程网关可以采集PLC设备的各种数据…

C++ --绪论

绪论 1.1 导学1.2 计算机系统简介1.3 计算机语言和程序设计方法的发展1.4 面向对象的基本概念1.5 程序的开发过程 计算机程序 程序是指令的集合 面向过程的语言:c语言 面向对象的语言:c、python、java 类继承多态 注释 // 两个相离最近的 /**/ 会结…

深度学习中的Epoch

深度学习中的Epoch 大家好,我是免费搭建查券返利机器人赚佣金就用微赚淘客系统3.0的小编,也是冬天不穿秋裤,天冷也要风度的程序猿!今天,让我们一同探讨深度学习领域中不可或缺的概念之一——Epoch。 1. 什么是Epoch&…

pyDAL一个python的ORM(4) pyDAL查询操作

1 、简单查询 rows db(db.person.dept marketing).select(db.person.id, db.person.name, db.person.dept) rows db(db.person.dept marketing).select() rows db(db.person.dept marketing).select(db.person.ALL) rows db().select(db.person.ALL) / db(db.person).se…

飞企互联-FE企业运营管理平台 登录绕过漏洞复现

0x01 产品简介 飞企互联-FE企业运营管理平台是一个基于云计算、智能化、大数据、物联网、移动互联网等技术支撑的云工作台。这个平台可以连接人、链接端、联通内外,支持企业B2B、C2B与O2O等核心需求,为不同行业客户的互联网转型提供支持。 0x02 漏洞概…

医疗卫生行业网络安全需求发展

文章目录 一、行业安全建设需求分析1、等级保护2.0合规建设云计算技术大数据技术物联网技术移动互联网技术2、加强医疗数据安全保护加密存储与传输数据加强数据备份与恢复注重数据脱敏与分级保护3、强化网络安全制度管理完善应急预案与响应机制加强网络安全人员管理二、行业新技…

【12.28】转行小白历险记-刷算法04

01两两交换链表中的节点 整体思路 1.要修改后一个节点的指向一定要知道前一个节点的指向才可以改变后面一个节点的 2.分情况奇数和偶数节点,终止条件很重要 3.虚拟头节点,是对我们操作的指针是不是头节点进行判断 02删除链表的倒数第N个节点 思路 …

QT应用篇 二、QML用Image组件实现Progress Bar 的效果

QT应用篇 一、QT上位机串口编程 二、QML用Image组件实现Progress Bar 的效果 三、QML自定义显示SpinBox的加减按键图片及显示值效果 文章目录 QT应用篇前言一、qml需求二、使用组件1.Image组件2.Image中fillMode的使用例子 总结 前言 记录自己学习QML的一些小技巧方便日后查找…

前端使用高德api的AMap.Autocomplete无效,使用AMap.Autocomplete报错

今天需要一个坐标拾取器,需要一个输入框输入模糊地址能筛选的功能 查看官方文档,有一个api可以直接满足我们的需求 AMap.Autocomplete 上代码 AMapLoader.load({"key": "你的key", // 申请好的Web端开发者Key,首次调…

C语言 linux文件操作(二)

文章目录 一、获取文件长度二、追加写入三、覆盖写入四、文件创建函数creat 一、获取文件长度 通过lseek函数,除了操作定位文件指针,还可以获取到文件大小,注意这里是文件大小,单位是字节。例如在file1文件中事先写入"你好世…

通过Python将PDF转为文本,快速提取PDF中的文字

快速高效地从PDF文档中提取信息对于专业人士来说非常重要。处理大量PDF文件时,将PDF转换为可编辑的文本格式可以节省时间和精力。而强大的Python语言正是在这些方面发挥其作用。利用Python中丰富的API,我们可以轻松在Python程序中将PDF转换为文本&#x…