大家好,又見面了ssl 20 漏洞利用工具ssl 20 漏洞利用工具,我是你們的朋友全棧君。如果您正在找激活碼,請點擊查看最新教程,關注關注公眾號 “全棧程序員社區” 獲取激活教程,可能之前舊版本教程已經失效.最新.1教程親測有效,一鍵激活。
全系列IDE使用 1年只要46元 售后保障 童叟無欺
子域名枚舉工具
子域枚舉和信息收集工具 Anubis
項目地址:https://github.com/jonluca/Anubis
使用名為 Hacking with search engine 的技術列出有關主域的子域 N4xD0rk
項目地址:https://github.com/n4xh4ck5/N4xD0rk
子域名爆破枚舉工具 subDomainsBrute
項目地址:https://github.com/lijiejie/subDomainsBrute
子域名爆破枚舉工具 wydomain
項目地址:https://github.com/ring04h/wydomain
子域枚舉工具 subbrute
項目地址:https://github.com/TheRook/subbrute
基于谷歌SSL透明證書的子域名查詢工具-GSDF
項目地址:https://github.com/We5ter/GSDF
fuzz工具
LibFuzzer - fuzz
項目地址:https://llvm.org/docs/LibFuzzer.html
用于模糊 Windows 二進制文件的 AFL 分支,在目標二進制文件中找到新的執行路徑 winafl
項目地址:https://github.com/ivanfratric/winafl
NodeFuzz 用于 Web 瀏覽器和類似瀏覽器的應用程序的模糊器工具 NodeFuzz
項目地址:https://github.com/attekett/NodeFuzz
開源軟件的連續模糊測試 OSS-Fuzz
項目地址:https://github.com/google/oss-fuzz
阿爾法實驗室fuzz工具 alphafuzzer
項目地址:http://blog.topsec.com.cn/alphafuzzer/
自動化滲透測試工具
自動化滲透測試工具 AttackSurfaceMapper
項目地址:https://github.com/superhedgy/AttackSurfaceMapper
使用手冊:https://www.uedbox.com/post/59110/
自動化滲透測試 vajra
項目地址:https://github.com/r3curs1v3-pr0xy/vajra
滲透測試報告自動生成工具
項目地址:https://github.com/Mustard404/Savior
漏洞利用框架
黑客工具包 hackUtils
項目地址:https://github.com/brianwrf/hackUtils
支持PowerShell的滲透測試框架 nishang
項目地址:https://github.com/samratashok/nishang
msf框架
項目地址:https://github.com/rapid7/metasploit-framework
pocsscan攻擊框架
項目地址:https://github.com/erevus-cn/pocscan
Pocsuite攻擊框架
項目地址:https://github.com/knownsec/Pocsuite
Beebeeto攻擊框架
項目地址:https://github.com/n0tr00t/Beebeeto-framework
ExploitDB官方git版本
項目地址:https://github.com/offensive-security/exploitdb
php漏洞代碼分析
項目地址:https://github.com/80vul/phpcodz
JAVA反序列化POC生成工具
項目地址:https://github.com/frohoff/ysoserial
JAVA反序列化EXP
項目地址:https://github.com/foxglovesec/JavaUnserializeExploits
php7緩存覆寫漏洞Demo及相關工具
項目地址:https://github.com/GoSecure/php7-opcache-override
XcodeGhost木馬樣本
項目地址:https://github.com/XcodeGhostSource/XcodeGhost
CVE
對已知漏洞執行本地搜索工具 cve-search
項目地址:https://github.com/cve-search/cve-search
CVE-2016-2107
項目地址:https://github.com/FiloSottile/CVE-2016-2107
CVE-2015-7547
項目地址:https://github.com/fjserna/CVE-2015-7547
CVE-2015-2426 - MS-078
項目地址:https://github.com/vlad902/hacking-team-windows-kernel-lpe
漏洞測試平臺
供測試排查的勒索軟件 CryptSky
項目地址:https://github.com/deadPix3l/CryptSky
cker運行,漏洞練習平臺 WebGoat
項目地址:https://github.com/WebGoat/WebGoat
常見的服務器端應用程序缺陷,漏洞練習平臺 webgoat-legacy
項目地址:https://github.com/WebGoat/WebGoat-Legacy
web漏洞練習平臺 zvuldirll
項目地址:https://github.com/710leo/ZVulDrill
各種組件漏洞環境,思科、openssl等漏洞練習平臺 vulapps
項目地址:https://github.com/Medicean/VulApps
Web應用程序漏洞練習平臺 dvwa
https://github.com/digininja/DVWA
sql注入練習平臺 sqli-labs
項目地址:https://github.com/Audi-1/sqli-labs
編寫的漏洞練習平臺 vulnerable
項目地址:https://github.com/cr0hn/vulnerable-node
Ruby編寫的一款工具,生成含漏洞的虛擬機
項目地址:https://github.com/cliffe/secgen
漏洞學習平臺 vulstudy
項目地址:https://github.com/c0ny1/vulstudy
漏洞掃描工具
可定制的漏洞掃描器 nuclei
項目地址:https://github.com/projectdiscovery/nuclei
網絡服務器掃描儀 nikto
項目地址:https://github.com/sullo/nikto
Web 應用程序掃描 w3af
項目地址:https://github.com/andresriancho/w3af
漏洞掃描程序 vuls
項目地址:https://github.com/future-architect/vuls
漏洞掃描器 HellRaiser
項目地址:https://github.com/m0nad/HellRaiser
Waf類型檢測識別工具
項目地址:https://github.com/EnableSecurity/wafw00f
遠控工具
用gmail充當C&C服務器的后門 gcat
項目地址:https://github.com/byt3bl33d3r/gcat
C#RAT(遠程管理工具)BlackHole
項目地址:https://github.com/hussein-aitlahcen/BlackHole
webshell 開源項目 webshell
項目地址:https://github.com/tennc/webshell
XSS滲透管理平臺 xssplatform
項目地址:https://github.com/78778443/xssplatform
XSS與CSRF工具 xssor
項目地址:https://github.com/evilcos/xssor
滲透工具包 pentestpackage
項目地址:https://github.com/leonteale/pentestpackage
網站掃描工具 dirsearch
項目地址:https://github.com/maurosoria/dirsearch
命令注入利用工具 commix
項目地址:https://github.com/commixproject/commix
服務器端模板注入和代碼注入檢測和利用工具,支持burp插件 tplmap
項目地址:https://github.com/epinna/tplmap
滲透測試工具包 ToolSuite
項目地址:https://github.com/codejanus/ToolSuite
Apache 實時日志分析系統 ARTLAS
項目地址:https://github.com/mthbernardes/ARTLAS
web指紋識別 whatweb
項目地址:https://github.com/urbanadventurer/whatweb
web爬行框架 Malspider
項目地址:https://github.com/ciscocsirt/malspider
WordPress 安全掃描器 wpscan
項目地址:https://github.com/wpscanteam/wpscan
webshell管理工具 Cknife
項目地址:https://github.com/Chora10/Cknife
github泄露利用工具 GitHack
項目地址:https://github.com/lijiejie/GitHack
XSS利用神器 BeEF
項目地址:https://github.com/beefproject/beef
自動化繞過WAF腳本 WAFNinja
項目地址:https://github.com/khalilbijjou/WAFNinja
WAF Bypass模塊 wafbypasser
項目地址:https://github.com/owtf/wafbypasser
http命令行客戶端 httpie
項目地址:https://github.com/httpie/httpie
DISCUZ漏洞掃描器 dzscan
項目地址:https://github.com/code-scan/dzscan
Tomcat滲透測試工具 tomcatWarDeployer
項目地址:https://github.com/mgeeky/tomcatWarDeployer
burpsuit插件識別J2EE指紋和CVE漏洞檢測 J2EEScan
項目地址:https://github.com/ilmila/J2EEScan
SQL注入工具
sqlmap - 注入工具之王sqlmap
項目地址:https://github.com/sqlmapproject/sqlmap
SQLiScanner 基于SQLMAP和Charles的被動SQL注入漏洞掃描工具 SQLiScanner
項目地址:https://github.com/0xbug/SQLiScanner
sql注入漏洞掃描器 DSSS
項目地址:https://github.com/stamparm/DSSS
基于python編寫的開源的攻擊工具 NoSQLAttack
項目地址:https://github.com/youngyangyang04/NoSQLAttack
內部滲透測試的PowerShell 工具包 PowerUpSQL
項目地址:https://github.com/NetSPI/PowerUpSQL
Java編寫的SQL注入工具 jsql-injection
項目地址:https://github.com/ron190/jsql-injection
代理工具
內網穿透代理服務器 nps
項目地址:https://github.com/ehang-io/nps
HTTP隧道,socket代理
項目地址:https://github.com/sensepost/reGeorg
EarthWorm代理工具
項目地址:https://github.com/idlefire/ew
弱口令爆破工具
弱密碼掃描器 x-crack
項目地址:https://github.com/netxfly/x-crack
弱口令字典
項目地址:https://github.com/fuzz-security/SuperWordlist
弱口令探測字典腳本 cupp
項目地址:https://github.com/Mebus/cupp