目录
All-Defense-Tool
首先恭喜你发现了宝藏。本项目集成了全网优秀的开源攻防武器项目,包含信息收集工具(自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...),漏洞利用工具(各大CMS利用工具、中间件利用工具等项目........),内网渗透工具(隧道代理、密码提取.....)、应急响应工具、甲方运维工具、等其他安全攻防资料整理,供攻防双方使用。如果你有更好的建议,欢迎提出请求。
免责声明
重点提醒:本项目工具来源于互联网,是否含带木马及后门请自行甄别!!Hvv来即,请大家提高警惕!!!
- 本项目所有内容,仅供学习和研究使用,请勿使用项目的技术手段用于非法用途,任何人造成的任何负面影响,与本人无关.
- 本文档所有内容、新闻皆不代表本人态度、立场,如果有建议或方案,欢迎评论
- 不会收取任何广告费用,展示的所有工具链接与本人无任何利害关系
-
温馨提醒:不要沉迷于攻防而忘了吃饭喔~
- 程序员在家做饭方法指南。https://github.com/Anduin2017/HowToCook
半/全自动化利用工具
项目简介 | 项目地址 | 项目名称 |
一条龙服务,只需要输入根域名即可全方位收集相关资产,并检测漏洞。也可以输入多个域名、C段IP等,具体案例见下文。 | ShuiZe_0x727 | |
单兵作战武器库,你值得拥有 | yakit | |
自动化巡航扫描框架(可用于红队打点评估) | ApolloScanner | |
可针对指定IP段、资产清单、存活网段自动化进行端口扫描以及TCP指纹识别和Banner抓取 | kscan | |
一款尚未被发掘的脆弱性扫描工具 | bscan | |
一个漏洞扫描器粘合剂,添加目标后30款工具自动调用 | QingScan | |
分布式资产信息收集和漏洞扫描平台 | gosint | |
一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具 | AlliN | |
nemo_go自动化信息收集 | nemo_go | |
从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统 | bayonet | |
一个高度可定制Web自动化扫描框架 | vajra | |
reconFTW 集成了30个工具的信息收集利器 | reconftw | |
自动化侦查框架 | rengine | |
GUI界面的自动化工具 | Railgun | |
在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续.. | 在线工具集 | |
Acunetix Web漏洞扫描程序 GUI版本] | AWVS-GUI | |
DarkAngel 是一款全自动白帽漏洞扫描器,从hackerone、bugcrowd资产监听到漏洞报告生成、企业微信通知。 | DarkAngel |
信息收集工具
资产发现工具
项目简介 | 项目地址 | 项目名称 |
reconFTW 集成了30个工具的信息收集利器 | reconftw | |
资产无限巡航扫描系统 | linglong | |
SRC子域名资产监控 | LangSrcCurise | |
快速侦察与目标关联的互联网资产,构建基础资产信息库。 | ARL(灯塔) | |
集成GoogleHacking语法来进行信息收集 | Grecon | |
从第三方平台获取目标网页内容 | waybackurls | |
从多个网站提取目标相关信息 | gau | |
集合了多个网络测绘平台,可以快速在多个网络测绘平台搜索信息并且合并展示及导出。 | InfoSearchAll | |
调用fofa\ZoomEye\360quake的官方api---GUI界面 | ThunderSearch | |
集成多个网络资产测绘平台的搜索工具 | AsamF | |
一个简单实用的FOFA客户端 By flashine | fofa_viewer | |
0_zone_zpi脚本 | 0_zone | |
icp备案查询、企业资产快速收集工具 | IEyes | |
一款基于各大企业信息API的工具 | ENScan_GO | |
基于斗象灯塔ARL修改后的版本。相比原版,增加了OneForAll、中央数据库,修改了altDns | ARL-plus-docker | |
灯塔(最新版)指纹添加脚本! | ARL-Finger-ADD | |
子域名收集工具
项目简介 | 项目地址 | 项目名称 |
在线子域名收集 | 在线收集 | |
ksubdomain 无状态子域名爆破工具 | ksubdomain | |
一款功能强大的子域收集工具 | oneforall | |
通过使用被动在线资源来发现网站的有效子域 | subfinder | |
src子域名监控 | LangSrcCurise | |
从 github 上发现子域名 | github-subdomains | |
Layer子域名挖掘机 | Layer | |
好用且强大的子域名扫描工具 | dnsub | |
目录扫描工具
项目简介 | 项目地址 | 项目名称 |
Web path scanner 目录扫描工具 | dirsearch | |
用Rust编写的快速,简单,递归的内容发现工具 | feroxbuster | |
用Go编写的模糊测试工具 | ffuf | |
一个高级web目录、文件扫描工具 | dirmap | |
网站的敏感目录发掘工具 | cansina | |
御剑后台扫描工具珍藏版 | 御剑 | |
使用GoLang开发的目录/子域扫描器 | urlbrute | |
御剑目录扫描专业版 | yjdirscan | |
web目录快速扫描工具,够用 | yuhScan | |
类似JSFinder的golang实现,更快更全更舒服 | URLFinder | |
爬虫 可以发现搜索引擎发现不了的目录 | gospider | |
katana 是 projectdiscovery 项目中的一个网页链接抓取工具,可以自动解析js文件。新一代爬行框架。 | katana | |
dontgo403 是一个绕过 40X 错误的工具。 | dontgo403 |
指纹识别工具
项目简介 | 项目地址 | 项目名称 |
红队重点攻击系统指纹探测工具 | EHole(棱洞)2.0 | |
Golang实现Wappalyzer 指纹识别 | wappalyzergo | |
功能齐全的Web指纹识别和分享平台,内置了一万多条互联网开源的指纹信息。 | 14Finger | |
一个web应用程序指纹识别工具 | Whatweb | |
一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具 | Finger | |
Glass是一款针对资产列表的快速指纹识别工具 | Glass | |
TideFinger——指纹识别小工具,汲取整合了多个web指纹库 | TideFinger | |
端口扫描工具
项目简介 | 项目地址 | 项目名称 |
naabu 用 go 编写的快速端口扫描器 | naabu | |
TXPortMap 实用型的端口扫描、服务识别工具 | TXPortMap | |
使用Golang开发的高并发网络扫描、服务探测工具 | serverScan | |
masnmapscan 一款端口扫描器。整合了masscan和nmap两款扫描器 | 整合扫描器 | |
gonmap是一个go语言的nmap端口扫描库 | gonmap | |
光速扫描 | 小米范 | |
在线端口扫描1 | 在线工具 | |
在线端口扫描2 | 在线工具2 | |
Burp插件
项目简介 | 项目地址 | 项目名称 |
有关burpsuite的插件(非商店),文章以及使用技巧的收集 | BurpSuite-collections | |
一款基于BurpSuite的被动式shiro检测插件 | BurpShiroPassiveScan | |
一款基于BurpSuite的被动式FastJson检测插件 | BurpFastJsonScan | |
添加一些右键菜单让burp用起来更顺畅 | knife | |
fastjson漏洞burp插件,检测fastjson小于1.2.68基于dnslog | fastjsonScan | |
fastjson利用,支持tomcat、spring回显,哥斯拉内存马;回显利用链为dhcp、ibatis、c3p0 | fastjson-exp | |
HaE 请求高亮标记与信息提取的辅助型 BurpSuite 插件 | HaE | |
domain_hunter_pro 一个资产管理类的Burp插件 | domain_hunter_pro | |
新一代子域名主/被动收集工具 | Sylas | |
GadgetProbe Burp插件 用来爆破远程类查找Java反序列化 | GadgetProbe | |
HopLa 自动补全 Payload 的 BurpSuite插件 | HopLa | |
验证码识别 | captcha-killer-modified | |
一款支持多种加密算法、或直接执行浏览器JS代码的BurpSuite插件。 | BurpCrypto | |
根据自定义来达到对数据包的处理(适用于加解密、爆破等),类似mitmproxy,不同点在于经过了burp中转 | autoDecoder | |
伪造ip地址 | burpFakeIP | |
自动发送请求 | AutoRepeater | |
自动探测请求走私漏洞 | http-request-smuggler |
浏览器插件
项目简介 | 项目地址 | 项目名称 |
Hack-Tools 适用于红队的浏览器扩展插件 | Hack-Tools | |
SwitchyOmega 浏览器的代理插件 | SwitchyOmega | |
Chrome插件.使用DevTools查找DOM XSS | untrusted-types | |
FOFA Pro view 是一款FOFA Pro 资产展示浏览器插件 | fofa_view | |
mitaka 用于 OSINT 搜索的Chrome和Firefox扩展 | mitaka | |
Git History 查看git存储库文件的历史记录 | Git History | |
一款可以检测WEB蜜罐并阻断请求的Chrome插件 | anti-honeypot | |
一款基于 Chromium的XSS检测工具 | https://github.com/v8blink/Chromium-based-XSS-Taint-Tracking | Chromium-based-XSS-Taint-Tracking |
一款完全被动监听的谷歌插件,用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗。 | Heimdallr |
邮箱&钓鱼
项目简介 | 项目地址 | 项目名称 |
邮箱自动化收集爬取 | EmailAll | |
通过搜索引擎爬取电子邮件 | EmailFinder | |
批量检查邮箱账密有效的 Python 脚本 | IMAPLoginTester | |
Coremail邮件系统组织通讯录导出脚本 | coremail-address-book | |
拥有在线模板设计、发送诱骗广告等功能的钓鱼系统 | gophish | |
Swaks SMTP界的瑞士军刀 | swaks | |
一个在线的任意发件人发送Email邮件网站 | mailanonymous | |
EwoMail是基于Linux的企业邮箱服务器 | EwoMail | |
批量发送钓鱼邮箱 | sendMail | |
免杀宏生成器 | BadAssMacros |
社工个人信息收集类
项目简介 | 项目地址 | 项目名称 |
从大量站点中收集用户个人信息 | maigret | |
根据邮箱自动搜索泄漏的密码信息 | Cr3dOv3r | |
密码泄露搜集 | archive | |
从部分站点中收集个人信息 | Sreg | |
输入人名或邮箱地址, 自动从互联网爬取关于此人的信息 | osint-scraper | |
通过脉脉用户猜测企业邮箱 | Mailget | |
社工字典密码生成 | cupp | |
社会工程学密码生成器,是一个利用个人信息生成密码的工具 | https://github.com/zgjx6/SocialEngineeringDictionaryGenerator | DictionaryGenerator |
在线密码生成器 | weakpass | |
APP/公众号/小程序相关工具
项目简介 | 项目地址 | 项目名称 |
一个反编译微信小程序的工具,仓库也收集各种微信小程序/小游戏.wxapkg文件 | wxapkg-convertor | |
微信小程序反编译 | wxappUnpacker(自行寻找备份仓库) | |
微信小程序反编译 | wxapkg-unpacker(二开) | |
微信小程序信息在线收集,wxapkg源码包内提取信息 | wechat_appinfo_wxapkg | |
移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具 | AppInfoScanner | |
一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS)辅助分析工具 | AppMessenger | |
apk爬虫工具可提取包内url等信息 | apkleaks |
常用小工具
项目简介 | 项目地址 | 项目名称 |
好用的去重对比工具 | anew | |
视觉侦查工具,用于信息收集屏幕截图 | gowitness | |
一款jar包分析小工具 | jar-analyzer |
漏洞利用工具
漏洞扫描框架/工具
项目简介 | 项目地址 | 项目名称 |
高危漏洞精准检测与深度利用框架 | https://github.com/woodpecker-framework/woodpecker-framwork-release | woodpecker-framwork |
一款扩展性高的渗透测试框架渗透测试框架 | MYExploit | |
Web漏洞攻击框架 | AttackWebFrameworkTools | |
基于简单 YAML 的 DSL 的快速且可定制的漏洞扫描器。 | nuclei | |
afrog 是一款性能卓越、快速稳定、PoC 可定制化的漏洞扫描工具 | afrog | |
一款功能强大的安全评估工具 | Xray | |
网络安全测试工具 | Goby | |
开源的远程漏洞测试框架 | pocsuite3 | |
全新的开源在线 poc 测试框架 | pocassist | |
是一款 web 漏洞扫描和验证工具 | Vulmap | |
中间件/应用漏洞利用工具
项目简介 | 项目地址 | 项目名称 |
OA综合利用工具,集合将近20款OA漏洞批量扫描 | OA-EXPTOOL | |
综合高危漏洞利用工具 | https://github.com/Liqunkit/LiqunKit _ | LiqunKit |
使用JAVAFX图形化界面检测对HVV中常见的重点CMS系统和OA系统的已公开的漏洞进行验证。 | HVVExploitApply | |
Spring系列漏洞利用工具 | SpringExploit | |
shiro 反序列 命令执行辅助检测工具 | shiro_rce_tool | |
shiro反序列化漏洞综合利用,包含(回显执行命令/注入内存马)修复原版中NoCC的问题 | ShiroAttack2 | |
shiro反序列化漏洞综合利用,包含(回显执行命令/注入内存马) | shiro_attack | |
Fastjson扫描器,可识别版本、依赖库、autoType状态等。 | FastjsonScan | |
FastjonExploit | Fastjson漏洞快速利用框架 | FastjsonExploit | |
fastjson_rce_tool fastjson命令执行自动化利用工具 | fastjson_rce_tool | |
fastjson一键命令执行 | fastjson_rec_exploit | |
Jboss(和 Java 反序列化漏洞)验证和利用工具 | exBoss | |
Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行 | WeblogicExploit-GUI | |
Weblogic一键漏洞检测工具,V1.5,更新时间:20200730 | WeblogicScan | |
weblogic 漏洞扫描工具。包含2020 | weblogicScanner | |
weblogic利用工具weblogic-framework | weblogic-framework | |
woodpecker框架weblogic信息探测插件 | https://github.com/woodpecker-appstore/weblogic-infodetector | weblogic-infodetector |
Dubbo反序列化一键快速攻击测试工具 | dubbo-exp | |
jenkins-attack-framework 针对 Jenkins 的攻击框架 | jenkins-attack-framework | |
Jiraffe 是为利用 Jira 实例而编写的半自动安全工具。 | Jiraffe | |
STS2G Struts2漏洞扫描利用工具 - Golang版 | STS2G | |
Struts2-Scan Struts2全漏洞扫描利用工具 | Struts2-Scan | |
log4j漏洞利用工具 | log4j-shell-poc | |
Confluence-OGNL一键注入内存shell | https://github.com/BeichenDream/CVE-2022-26134-Godzilla-MEMSHELL | Confluence |
YApi接口管理平台远程命令执行 | YApiRCE | |
一款针对Vcenter的综合利用工具,包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005以及log4j,提供一键上传webshell,命令执行或者上传公钥使用SSH免密连接 | VcenterKiller |
重点cms利用工具
项目简介 | 项目地址 | 项目名称 |
综合高危漏洞利用工具 | https://github.com/Liqunkit/LiqunKit _ | LiqunKit |
致远OA综合利用工具 | seeyon_exp | |
致远OA综合利用工具GUI-V1.0 | SeeyonExploit-GUI | |
通达OA综合利用工具 | TDOA_RCE | |
蓝凌OA漏洞利用工具/前台无条件RCE/文件写入 | LandrayExploit | |
泛微OA漏洞综合利用脚本 | weaver_exp | |
锐捷网络EG易网关RCE批量安全检测 | EgGateWayGetShell | |
CMSmap 针对流行CMS进行安全扫描的工具 | CMSmap | |
使用Go开发的WordPress漏洞扫描工具 | wprecon | |
一个 Ruby 框架,旨在帮助对 WordPress 系统进行渗透测试 | wordpress-exploit-framework | |
WPScan WordPress 安全扫描器 | wpscan | |
WPForce Wordpress 攻击套件 | WPForce | |
漏洞POC基本适用ThinkPHP全版本漏洞 | Aazhen-v3.1 | |
Thinkphp(GUI)漏洞利用工具,支持各版本TP漏洞检测,命令执行,getshell。 | ThinkphpGUI | |
ThinkPHP 漏洞 综合利用工具, 图形化界面, 命令执行, 一键getshell, 批量检测, 日志遍历, session包含, 宝塔绕过 | thinkphp_gui_tools | |
信息泄露利用工具
项目简介 | 项目地址 | 项目名称 |
六大云存储,泄露利用检测工具 | Cloud-Bucket-Leak-Detection-Tools | |
AK资源管理工具,阿里云/腾讯云 AccessKey AccessKeySecret | aksk_tool | |
swagger-exp Swagger REST API 信息泄露利用工具 | swagger-exp | |
swagger-hack 自动化爬取并测试所有swagger-ui.html接口 | swagger-hack | |
heapdump敏感信息查询工具 | heapdump_tool | |
Packer Fuzzer 针对Webpack等前端打包工具所构造的网站进行检测的扫描工具 | Packer-Fuzzer | |
.git源代码泄露利用工具 | GitHack | |
.cvs源代码泄露利用工具 | dvcs-ripper | |
.DS_store文件泄露利用工具 | ds_store_exp | |
SvnExploit支持SVN源代码泄露全版本Dump源码 | svnExploit | |
git-dumper 从网站转储git存储库的工具 | git-dumper | |
GitDorker 通过使用大型的dorks库来从GitHub抓取敏感信息 | GitDorker | |
从JavaScript文件中提取敏感信息 | SecretFinder | |
功能比较多的一个JavaScript侦查自动化脚本 | JSFScan | |
子域名接管漏洞检测工具,支持30+云服务托管检测 | SubOver |
数据库利用工具
项目简介 | 项目地址 | 项目名称 |
MDUT 2.0 数据库利用工具 | MDUT | |
综合高危漏洞利用工具(包含各大数据库) | https://github.com/Liqunkit/LiqunKit _ | LiqunKit |
sqlserver利用工具 | SharpSQLTools | |
通过套接字重用通过受损的 Microsoft SQL Server 在受限环境中执行横向移动 | mssqlproxy | |
ODAT:Oracle 数据库攻击工具 | ODAT | |
Redis未授权访问漏洞利用工具 | redis-rogue-server | |
Redis未授权访问漏洞利用工具2 | redis-rce | |
Redis 漏洞利用工具 | RedisEXP | |
redis主从复制rce的go版本 | redis_rce | |
爆破利用工具
项目简介 | 项目地址 | 项目名称 |
还是推荐fscan吧,还是还用,更新也快 | fscan | |
爆破神器,懂得都懂 | hydra | |
超级弱口令检查工具是一款Windows平台的弱口令审计工具 | 超级弱口令 | |
集合了fscan和kscan等优秀工具功能的扫描爆破工具。 | goon | |
全网字典收集
项目简介 | 项目地址 | 项目名称 |
渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目 | Dictionary-Of-Pentesting | |
Fuzz 字典,一个就够了 | Web Pentesting | |
Web 模糊测试字典与一些Payloads | Web Fuzzing Box | |
上传漏洞fuzz字典生成脚本 | upload-fuzz-dic-builder | |
安全评估期间使用的多种类型列表的集合 | SecLists | |
渗透测试仪和Bug赏金猎人的 Payload 库 | Payloads | |
基于实战沉淀下的各种弱口令字典 | SuperWordlist | |
各类漏洞的 TOP25 参数字典 | top25-parameter | |
提取收集以往泄露的密码中符合条件的强弱密码 | RW_Password | |
常规漏洞利用工具
项目简介 | 项目地址 | 项目名称 |
DalFox 是一款功能强大的开源 XSS 扫描工具和参数分析器、实用工具 | dalfox | |
基于DOM的快速XSS漏洞扫描程序 | findom-xss | |
很常用的XSS平台 | beef | |
Fast CRLF injection scanning tool | CRLFsuite | |
快速 CORS 错误配置漏洞扫描程序 | CORScanner | |
xxe利用工具 | oxml_xxe | |
xxe利用工具2 | docem | |
UEditor编辑器批量GetShell / Code By:Tas9er | UEditorGetShell | |
子域名接管工具 | aquatone | |
用于查找常见的Nginx错误配置和漏洞。 | nginxpwner | |
安卓应用层抓包通杀脚本 | r0capture | |
具有交互式界面的自动 SSTI 检测工具 | SSTImap | |
A simple SSRF-testing sheriff written in Go | ssrf-sheriff | |
文件包含利用工具 | liffy |
反序列化利用工具
项目简介 | 项目地址 | 项目名称 |
jndi注入工具v1.4 | JNDIExploit | |
JNDI服务利用工具 RMI/LDAP,支持部分场景回显、内存shell,高版本JDK场景下利用等 | jndi_tool | |
反序列化利用工具 | ysoserial | |
项目为 ysoserial [su18] 专版,取名为 ysuserial ,在原项目 ysoserial 基础上魔改而来 | ysuserial | |
ysoserial修改版,着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显 | ysoserial修改版 |
代码审计辅助工具
项目简介 | 项目地址 | 项目名称 |
开源的被动式交互式安全测试(IAST)产品 | DongTai | |
一款基于CodeQL实现的自动化代码审计工具,目前仅支持java语言,后期会增加对其他语言的支持。 | CodeQLpy | |
免费开源的语义代码分析引擎和查询工具 | CodeQL | |
Java Web应用安全漏洞自动化发现-idea插件 | https://github.com/find-sec-bugs/find-sec-bugs/wiki/IntelliJ-Tutorial | FindSecBugs |
IDEA依赖检查插件 | DependencyCheck | |
TABBY 是一个基于Soot 的 Java 代码分析工具。 | tabby | |
查找PHP代码漏洞工具 | phpvuln | |
一款不错的静态源代码分析工具,主要用来挖掘PHP程序的漏洞。 | RIPS | |
源代码静态分析工具,支持Java、PHP、C#、Python、Go等27种编程语言,而且能够集成在IDE、Jenkins、Git等服务。 | SonarQube | |
一种适用于 C++、C#、VB、PHP、Java、PL/SQL 和 COBOL 的自动化代码安全审查工具。 | VCG(VisualCodeGrepper) | |
一个专门用于查找Python代码中常见安全问题的工具。 | bandit | |
一个静态代码脆弱性检测系统,支持java源码的审计 | Hades |
内网渗透工具
webshell&&内存马&&shell
项目简介 | 项目地址 | 项目名称 |
反弹shell就用这个,懂得都懂 | Platypus | |
哥斯拉 | Godzilla | |
“冰蝎”动态二进制加密网站管理客户端 | Behinder | |
中国蚁剑是一款开源的跨平台网站管理工具 | antSword | |
一句话WEB端管理工具 | WebshellManager | |
跨平台版中国菜刀 | Cknife | |
Java内存马注入工具 | JundeadShell | |
拿来即用的Tomcat内存马 | TomcatMemShell | |
Memory WebShell Generator | msmap | |
用于生成各类免杀webshell | Webshell_Generate | |
该工具易于使用,它生成自己的 PowerShell 有效负载并支持加密 (ssl)。 | hoaxshell | |
cs4.4修改去特征狗狗版(美化ui,去除特征,自带bypass核晶截图等..) | dogcs | |
提权项目
项目简介 | 项目地址 | 项目名称 |
Linux自动提权 | traitor | |
内网收集工具
项目简介 | 项目地址 | 项目名称 |
Fscan 一款内网综合扫描工具,方便一键自动化、全方位漏扫扫描。 | fscan | |
一款快速探测内网主机信息工具(深信服深蓝实验室天威战队强力驱动) | SharpHostInfo | |
一款快速探测内网可达网段工具(深信服深蓝实验室天威战队强力驱动) | netspy | |
ATAttack是一款后渗透半自动化侦察工具,它从进攻性和防御性安全角度执行许多面向安全性的主机调查“安全检查”。 | ATAttack |
域渗透工具
项目简介 | 项目地址 | 项目名称 |
检测域环境内,域机器的本地管理组成员是否存在弱口令和通用口令,对域用户的权限分配以及域内委派查询 | SchTask_0x727 | |
一款域渗透扫描工具,方便一键自动化、全方位的信息收集及扫描域提权漏洞。支持常见的域信息收集、Zerologon、Nopac、Spooler、MS17010扫描等功能。 | mscan | |
一个强大的内网域渗透提权分析工具,构建于 Linkurious 之上 | BloodHound |
横向移动工具
项目简介 | 项目地址 | 项目名称 |
Fscan 一款内网综合扫描工具,方便一键自动化、全方位漏扫扫描。 | fscan | |
Ladon一款用于大型网络渗透的多线程插件化综合扫描神器 | Ladon | |
可针对指定IP段、资产清单、存活网段自动化进行端口扫描以及TCP指纹识别和Banner抓取 | kscan | |
sharpwmi基于rpc的横向移动工具,具有上传和执行命令功能 | sharpwmi | |
常见横向移动与域控权限维持方法 | 方法论 | |
一款比较好的CS后渗透模块插件 | taowu-cobalt-strike | |
一款CS后渗透模块插件,让大家使用一款插件就够了 | OLa | |
绕过虚拟机登录验证屏幕的工具 | VMInjector | |
WMIHACKER是一款免杀横向渗透远程命令执行工具。 | WMIHACKER | |
密码提取工具
项目简介 | 项目地址 | 项目名称 |
Mimikatz Windows 密码抓取神器 | mimikatz | |
各种密码提取 | goLazagne | |
用于读取常用程序密码,如Navicat、TeamViewer、FileZilla、WinSCP等 | SharpDecryptPwd | |
Xshell,Xftp密码解密工具 | SharpXDecrypt | |
解密浏览器数据(密码|历史记录|Cookie|书签 | 信用卡 | 下载记录)的导出工具,支持全平台主流浏览器。 | HackBrowserData | |
一款针对向日葵的识别码和验证码提取工具 | Sunflower_get_Password | |
一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具 | 360SafeBrowsergetpass | |
BrowserGhost 抓取浏览器密码的工具 | BrowserGhost | |
win-brute-logon 无需权限破解任何 Microsoft Windows 用户密码 | win-brute-logon | |
TeamViewer:Bypass杀软 获取 Teamview 密码的工具 | TeamViewer | |
Xdecrypt Xshell Xftp 密码解密 | Xdecrypt | |
微信客户端取证,可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录));支持获取多用户信息 | SharpWxDump | |
FakeLogonScreen 是一个伪造 Windows 登录屏幕以获取用户密码的实用程序。输入的密码将根据 Active Directory 或本地计算机进行验证,以确保其正确,然后显示到控制台或保存到磁盘。 | fakelogonscreen | |
隧道代理工具
项目简介 | 项目地址 | 项目名称 |
全平台代理工具,支持多种socks协议 | proxifier | |
专注于内网穿透的高性能的反向代理应用 | frp | |
轻量级、高性能、功能强大的内网穿透代理服务器 | nps | |
改进的reGeorg版本 | Neo-reGeorg | |
是一款利用dns协议传输tcp数据的工具 | dns2tcp | |
是一个DNS隧道工具 | dnscat2 | |
内网渗透代理、端口转发工具 | Termite | |
一个简单的 reverse ICMP shell | icmpsh | |
正/反向代理,内网穿透,端口转发 | ngrok | |
pingtunnel 是把 tcp/udp/sock5 流量伪装成 icmp 流量进行转发的工具 | pingtunnel | |
pystinger - 一款使用webshell进行流量转发的出网工具 | pystinger | |
goproxy 一款轻量级、功能强大、高性能的多种代理工具 | goproxy | |
一款可以在不出网的环境下进行反向代理及cs上线的工具 | C2ReverseProxy | |
跨平台重构了Cobaltstrike Beacon,目前实现的功能具备免杀性,可过Defender、360核晶、卡巴斯基(除内存操作外,如注入原生cs的dll)、火绒 | geacon_pro | |
类似于cs | Villain |
优秀免杀项目
项目简介 | 项目地址 | 项目名称 |
TideSec团队整理的远控免杀系列文章及配套工具,汇总测试了互联网上的几十种免杀工具。 | BypassAntiVirus | |
跟杀软和免杀有关的资料,当前包括200+工具和1300+文章 --Thanks:小雨 | anti-av | |
用于快速生成免杀的 EXE 可执行文件,目前拥有三种免杀方法。 | FourEye | |
掩日 - 免杀执行器生成工具 用于快速生成免杀的 EXE 可执行文件 | AV_Evasion_Tool | |
自动化生成 EDR 软件 Bypass Payload 的工具,一键化签名免杀 | ScareCrow | |
梅花K战队写的Nim一键免杀源码 使用nim语言进行shellcode加载 | BypassAv-web | |
CS免杀,包括python版\C版本\GO版本\powershell版本 | CS-Loader | |
绕3环的shellcode免杀框架 | ShellCodeFramework | |
生成完美Powershell Payload的自动化工具 | MeterPwrShell | |
js免杀shellcode,绕过杀毒添加自启动 | JsLoader | |
PowerShell 模糊脚本 使用字符串替换和变量串联 Bypass 常见的检测签名 | Chimera | |
一款利用加载器以及Python反序列化绕过AV的在线免杀工具 | AVByPass | |
绕过专业工具检测的Webshell研究文章和免杀的Webshell源码 | webshell-detect-bypass | |
一种创建欺骗代码的证书签名工具以及对二进制文件和DLL文件进行签名的工具 | Limelighter | |
Cobalt Strike插件,用于快速生成免杀的可执行文件 | BypassAV | |
无落地文件的 Windows 证书导入导出工具 | CertStealer | |
通过阻止入口点执行来绕过EDR主动防御的DLL | SharpBlock | |
在线免杀平台 | 在线免杀平台 | |
权限维持工具
项目简介 | 项目地址 | 项目名称 |
创建隐藏计划任务,权限维持,Bypass AV | SchTask_0x727 | |
进行克隆用户、添加用户等账户防护安全检测的轻巧工具 | CloneX_0x727 | |
运维&甲方&防守方工具
Linux应急响应工具
项目简介 | 项目地址 | 项目名称 |
主机侧Checklist的自动全面化检测脚本 | Gscan | |
应急响应实战笔记,一个安全工程师的自我修养 | Bypass007 | |
linux信息收集/应急响应/常见后门/挖矿检测/webshell检测脚本 | LinuxCheck | |
uroboros-一个GNU/Linux监视和概要分析工具,专注于单个进程 | uroboros | |
whohk linux下一款强大的应急响应工具 | whohk | |
Malwoverview 是用于威胁搜寻的第一响应工具 | malwoverview | |
Rootkit Hunter Rootkit猎手 | Rootkitr | |
Windows应急响应工具
项目简介 | 项目地址 | 项目名称 |
一个类似于PChunter的多功能分析工具(PChunter已无法适用于最新版windwos) | YDArk | |
包含一系列免费的系统分析工具,如Process Explorer、启动项分析工具 AutoRuns等。 | SysinternalsSuite | |
一个免费,功能强大的多功能工具,可帮助您监视系统资源,调试软件和检测恶意软件。 | Process Hacker | |
微软公司出品的日志分析工具,它功能强大,使用简单。 | Download Log Parser 2.2 from Official Microsoft Download Center | Log Parser |
火麒麟-网络安全应急响应工具(系统痕迹采集) | FireKylin | |
APT-Hunter Windows日志事件应急工具 | APT-Hunter | |
webshell查杀工具 | Web Shell Detector | |
河马webshell查杀 | 河马webshell | |
日志分析库,nuclei 的另一种用法 | LOG-HUB | |
内存马查杀工具
项目简介 | 项目地址 | 项目名称 |
Alibaba Java诊断利器Arthas | arthas | |
检测绝大部分所谓的内存免杀马 | DuckMemoryScan | |
通过jsp脚本扫描java web Filter/Servlet型内存马 | java-memshell-scanner | |
A java memory web shell extracting tool | copagent | |
杀内存马的小工具 | aLIEz | |
xxxx
项目简介 | 项目地址 | 项目名称 |
一款基于 IP 信誉度信息实现的实时检测 Web 恶意流量的工具 | ARTIF | |
勒索病毒解密工具汇总 | Decryption-Tools | |
Shiro-Cookie解密小工具 | SerializationDumper-Shiro |
溯源反制工具
项目简介 | 项目地址 | 项目名称 |
伪造Myslq服务端,并利用Mysql逻辑漏洞来获取客户端的任意文件反击攻击者 | MysqlT | |
检测目标Mysql数据库是不是蜜罐 | WhetherMysqlSham | |
安全、快捷、高交互、企业级的蜜罐管理系统,护网;支持多种协议蜜罐、蜜签、诱饵等功能。 | Ehoney |
安全资料整理
红蓝资料集锦
项目简介 | 项目地址 | 项目名称 |
红蓝对抗以及护网相关工具和资料,内存shellcode(cs+msf)和内存马查杀工具 | RedTeam_BlueTeam_HW | |
云安全资料
项目简介 | 项目地址 | 项目名称 |
也许这是国内第一个云安全知识文库 | T Wiki | |
从零开始的Kubernetes攻防 | my-re0-k8s-security | |
六大云存储,泄露利用检测工具 | Cloud-Bucket-Leak-Detection-Tools | |
云环境利用框架 Cloud Exploitation Framework 方便红队人员在获得 AK 的后续工作 | cf |
靶场清单
通用漏洞类:
项目简介 | 项目地址 | 项目名称 |
在线靶场 | hackmyvm | |
Vulfocus 是一个漏洞集成平台,将漏洞环境 docker 镜像,放入即可使用,开箱即用。 | vulfocus | |
基于 Docker-Compose 的预建易受攻击环境 | vulhub | |
Spring Boot 相关漏洞学习资料,利用方法和技巧合 | SpringBootVulExploit | |
基础漏洞类:
项目简介 | 项目地址 | 项目名称 |
基础漏洞靶场 | dvwa | |
常见的web漏洞 | pentesterlab | |
Java漏洞平台 | Hello-Java-Sec | |
JAVA 漏洞靶场 | SecExample | |
一个想帮你总结所有类型的上传漏洞的靶场 | upload-labs | |
SQLI 实验室测试基于错误、基于布尔值、基于时间。 | sqli-labs | |
一个包含php,java,python,C#等各种语言版本的XXE漏洞Demo | xxe-lab |
基础设施及环境搭建
项目简介 | 项目地址 | 项目名称 |
红/蓝队环境自动化部署工具 | f8x | |
Frps 一键安装脚本&管理脚本 | frps-onekey | |
修改frp支持域前置与配置文件自删除 | frpModify | |
一款功能强大的代理检查和IP地址轮转工具 | mubeng | |
利用fofa搜索socks5开放代理进行代理池轮切的工具 | rotateproxy | |
利用IP地址池进行自动切换Http代理,防止IP封禁。 | Auto_proxy | |
命令行全局代理--跨平台通用 | proxychains-ng | |
Python爬虫代理IP池(proxy pool) | proxy_pool | |
正在整理中………………