黑客Web武器大集结（上）

高性能的黑客Web武器列表，90余款，一次性满足你收藏的欲望。

**因内容较多，分上下两部分，此为上部分，下部分敬请关注HackerHub下一篇文章
**

下面列举的Web黑客工具，几乎都来源于Github，均为公开项目，统统给出项目地址。并在所有的GitHub项目下标注受欢迎程度以及编程语言。

从这些项目的编写语言上看，Python和Go作为绝对的主流，Java在安全工具编程上面已经成为了妥妥的“前浪”。

Go作为“后浪”正汹涌翻滚着。考虑入行安全编程的小伙伴们，着实要重点考虑Go lang。

---

本文将所有的Web黑客武器分为5大类别，分别是：

[0] 军刀

[1] 发现

[2] 获取

[3] 扫描

[4] 多功能工具

---

前面两个类别在当前这篇文章讨论，后面三部分在HackerHub下一篇文章给出，等你来看噢。

---

[0] 军刀

1. BurpSuite

描述：Web黑客武器库镇店之宝

项目地址：https://portswigger.net/burp

2. Jaeles

描述：Web测试瑞士军刀

项目地址：https://github.com/jaeles-project/jaeles

GIthub受欢迎星数：0.5k

编写语言：Go

3.Zaproxy

描述：OWASP ZAP项目核心子项目，Web漏洞发现工具

项目地址：https://github.com/zaproxy/zaproxy

GIthub受欢迎星数：7.4k

编写语言：java

---

[1] 发现

1.OneForAll

描述：一款功能强大的子域收集工具

项目地址：https://github.com/shmilylty/OneForAll

GIthub受欢迎星数：2k

编写语言：Python

2.Aquatone

描述：大规模大范围Web漏洞发现工具

项目地址：https://github.com/michenriksen/aquatone

GIthub受欢迎星数：3.4k

编写语言：Go

3.Lazyrecon

描述：Bash脚本，信息收集和发现利器

项目地址：https://github.com/nahamsec/lazyrecon

GIthub受欢迎星数：1K

编写语言：bash shell

4.Photon

描述：超级爬虫

项目地址：https://github.com/s0md3v/Photon

GIthub受欢迎星数：6.6k

编写语言：Python

5.Cc.py

描述：提取目标站点URL工具

项目地址：https://github.com/si9int/cc.py

GIthub受欢迎星数：2.3k

编写语言：Python

6.Gospider

描述：Web爬虫

项目地址：https://github.com/jaeles-project/gospider

GIthub受欢迎星数：0.2k

编写语言：Go

7.Hakrawler

描述：易用高效的Web爬虫

项目地址：https://github.com/hakluke/hakrawler

GIthub受欢迎星数：1.3K

编写语言：Go

8.DNSDumpster

描述：在线DNS侦查&检索站点

项目地址：https://dnsdumpster.com/

9.SecurityTrails

描述：在线DNS、子域名、侦探网站

项目地址：https://securitytrails.com/

10.Dnsprobe

描述：批量DNS记录查阅工具

项目地址：https://github.com/projectdiscovery/dnsprobe

GIthub受欢迎星数：0.1K

编写语言：Go

11.Hakrevdns

描述：轻便的反向DNS查询工具

项目地址：https://github.com/hakluke/hakrevdns

GIthub受欢迎星数：0.3k

编写语言：Go

12.Shuffledns

描述：子域名枚举工具

项目地址：https://github.com/projectdiscovery/shuffledns

GIthub受欢迎星数：0.2K

编写语言：Go

13.Amass

描述：OWASP项目，攻击面信息收集和侦探工具

项目地址：https://github.com/OWASP/Amass

GIthub受欢迎星数：3.3K

编写语言：Go

14.Sublist3r

描述：渗透测试者的快速子域名枚举工具

项目地址：https://github.com/aboul3la/Sublist3r

GIthub受欢迎星数：4.8K

编写语言：Python

15.Altdns

描述：智能一点的子域名枚举工具

项目地址：https://github.com/infosec-au/altdns

GIthub受欢迎星数：1.2K

编写语言：Python

16.Assetfinder

描述：子域名发现工具

项目地址：https://github.com/tomnomnom/assetfinder

GIthub受欢迎星数：0.7K

编写语言：Go

17.Findomain

描述：名号是“最快的跨平台子域名枚举器”

项目地址：https://github.com/Edu4rdSHL/findomain

GIthub受欢迎星数：1.3K

编写语言：Rust

18.Knock

描述：子域名枚举器

项目地址：https://github.com/guelfoweb/knock

GIthub受欢迎星数：1.9K

编写语言：Python

19.Subfinder

描述：被动式的子域名查找器

项目地址：https://github.com/projectdiscovery/subfinder

GIthub受欢迎星数：2.4K

编写语言：Go

20.ParamSpider

描述：网站参数挖掘器

项目地址：https://github.com/devanshbatham/ParamSpider

GIthub受欢迎星数：0.5k

编写语言：Python

21.Dirsearch

描述：网站路径扫描器

项目地址：https://github.com/maurosoria/dirsearch

GIthub受欢迎星数：3.9k

编写语言：Python

22.Gobuster

描述：路径、文件、DNS、VHost爆破工具

项目地址：https://github.com/OJ/gobuster

GIthub受欢迎星数：3.2k

编写语言：Go

23.GitMiner

描述：GitHub高级内容挖矿工具

项目地址：https://github.com/UnkL4b/GitMiner

GIthub受欢迎星数：1.7k

编写语言：Python

24.GitGraber

描述：Github实时敏感数据搜索平台

项目地址：https://github.com/hisxo/gitGraber

GIthub受欢迎星数：0.9k

编写语言：Python

25.Github-search

描述：Github搜索器

项目地址：https://github.com/gwen001/github-search

GIthub受欢迎星数：0.4k

编写语言：JavaScript

26.Gitleaks

描述：git 仓库敏感数据检测工具

项目地址：https://github.com/zricethezav/gitleaks

GIthub受欢迎星数：5.9k

编写语言：Go

27.Gitrob

描述：GitHub机构组织侦探工具

项目地址：https://github.com/michenriksen/gitrob

GIthub受欢迎星数：4.5K

编写语言：Go

28.Arjun

描述：HTTP参数挖掘套件

项目地址：https://github.com/s0md3v/Arjun

GIthub受欢迎星数：1.7K

编写语言：Python

29.Aron

描述：发掘隐藏的GET&POST参数

项目地址：https://github.com/m4ll0k/Aron

GIthub受欢迎星数：0.1k

编写语言：Go

30.Shodan

描述：世界领先的黑客搜索引擎

项目地址：https://www.shodan.io/

31.Masscan

描述：地表最狂暴的通用扫描器

项目地址：https://github.com/robertdavidgraham/masscan

GIthub受欢迎星数：13k

编写语言：C

32.Naabu

描述：扫描器

项目地址：https://github.com/projectdiscovery/naabu

GIthub受欢迎星数：0.6k

编写语言：Go

33.Nmap

描述：老牌扫描器

项目地址：https://github.com/nmap/nmap

GIthub受欢迎星数：4K

34.Subjack

描述：子域名劫持工具

项目地址：https://github.com/haccer/subjack

GIthub受欢迎星数：1k

编写语言：Go

35.Waybackurls

描述：给出域名，还你一堆此域名下的URL

项目地址：https://github.com/tomnomnom/waybackurls

GIthub受欢迎星数：0.7k

编写语言：Go

36.Silver

描述：多位一体的扫描器

项目地址：https://github.com/s0md3v/Silver

GIthub受欢迎星数：0.4k

编写语言：Python

网安&黑客学习资料包

基于最新的kali讲解，循序渐进地对黑客攻防剖析。适合不同层次的粉丝。我希望能为大家提供切实的帮助，讲解通俗易懂，风趣幽默，风格清新活泼，学起来轻松自如，酣畅淋漓！

学习资料工具包

压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。

面试题资料

独家渠道收集京东、360、天融信等公司测试题！进大厂指日可待！

因篇幅有限，仅展示部分资料，需要可扫描下方卡片获取~