自动化渗透测试
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
- • AttackSurfaceMapper (https://github.com/superhedgy/AttackSurfaceMapper) - 自动化渗透测试工具, 使用手册/测试流程 (https://www.uedbox.com/post/59110/)。
- • vajra (https://github.com/r3curs1v3-pr0xy/vajra) - 自动化渗透测试.
- • Savior (https://github.com/Mustard404/Savior) - 渗透测试报告自动生成工具!.
信息收集
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
- • OneForAll (https://github.com/shmilylty/OneForAll) - OneForAll是一款功能强大的子域收集工具
- • ARL (https://github.com/TophantTechnology/ARL) - 灯塔系统,快速侦察与目标关联的互联网资产。
- • sub3suite (https://github.com/3nock/sub3suite) - 跨平台的情报收集工具,子域名枚举、OSINT 信息收集和攻击面映射的研究级工具套件。
漏洞扫描器
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
- • pocsuite3 (https://github.com/knownsec/pocsuite3) - pocsuite3 是由 Knownsec 404 团队开发的开源远程漏洞测试框架。
- • Fiora (https://github.com/bit4woo/Fiora) - 漏洞PoC框架的图形版,快捷搜索PoC、一键运行Nuclei。
- • w13scan (https://github.com/w-digital-scanner/w13scan) - 它支持主动扫描模式和被动扫描模式。
- • myscan (https://github.com/amcai/myscan) - 由python3开发而成的被动扫描工具。
漏洞利用框架
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
- • hackUtils (https://github.com/brianwrf/hackUtils) - 它是一个用于渗透测试和网络安全研究的黑客工具包,渗透以及web攻击脚本。
- • msf框架:(https://github.com/rapid7/metasploit-framework)
- • pocsscan攻击框架(https://github.com/erevus-cn/pocscan)
- • Beebeeto攻击框架(https://github.com/n0tr00t/Beebeeto-framework)
- • 漏洞POC&EXP(https://github.com/offensive-security/exploit-database) - ExploitDB官方git版本。
- • php漏洞代码分析(https://github.com/80vul/phpcodz)
- • ysoserial (https://github.com/frohoff/ysoserial) - JAVA反序列化POC生成工具:
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
- • JavaUnserializeExploits (https://github.com/foxglovesec/JavaUnserializeExploits) - JAVA反序列化EXP。
- • Jenkins CommonCollections (https://github.com/CaledoniaProject/jenkins-cli-exploit) - Commons Collections反序列化漏洞Jenkins利用exp。
- • php7缓存覆写漏洞 (https://github.com/GoSecure/php7-opcache-override) - php7缓存覆写漏洞Demo及相关工具。
- • XcodeGhost木马样本 (https://github.com/XcodeGhostSource/XcodeGhost)
CVE
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
- • cve-search (https://github.com/cve-search/cve-search) - CVE搜索工具,一种对已知漏洞执行本地搜索的工具。
- • CVE-2016-2107 (https://github.com/FiloSottile/CVE-2016-2107)
- • CVE-2015-7547 (https://github.com/fjserna/CVE-2015-7547)
- • CVE-2015-2426 (https://github.com/vlad902/hacking-team-windows-kernel-lpe) - MS-078,EXP (windows内核提权)。
漏洞测试平台
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
- • CryptSky (https://github.com/deadPix3l/CryptSky) - 供测试排查的勒索软件。
- • WebGoat (https://github.com/WebGoat/WebGoat) - Docker运行,漏洞练习平台。
- • webgoat-legacy (https://github.com/WebGoat/WebGoat-Legacy) - 常见的服务器端应用程序缺陷,漏洞练习平台。
- • zvuldirll (https://github.com/710leo/ZVulDrill) - SQL注入、跨站脚本、CSRF、文件包含等漏洞练习平台。
- • vulapps (https://github.com/Medicean/VulApps) - 各种组件漏洞环境,思科、openssl等漏洞练习平台。
- • dvwa (https://github.com/RandomStorm/DVWA) - 是一个 PHP/MySQL Web 应用程序漏洞练习平台。
- • sqli-labs (https://github.com/Audi-1/sqli-labs) - 数据库注入练习平台。
- • vulnerable (https://github.com/cr0hn/vulnerable-node) - node编写的漏洞练习平台,like OWASP Node Goat,测试安全分析器工具的质量。
- • secgen (https://github.com/cliffe/secgen) - Ruby编写的一款工具,生成含漏洞的虚拟机。
- • vulstudy (https://github.com/c0ny1/vulstudy) - docker镜像,一键部署sqli、DVWA、XSSed等17个靶场。
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
漏扫工具
- • nuclei (https://github.com/projectdiscovery/nuclei) - 基于简单 YAML 的 DSL 的快速且可定制的漏洞扫描器。
- • nikto (https://github.com/sullo/nikto) - Nikto 网络服务器扫描仪。
- • w3af (https://github.com/andresriancho/w3af) - Web 应用程序攻击和审计框架,该扫描器能够识别200 多个漏洞,包括跨站点脚本、 SQL 注入和 操作系统命令。
- • vuls (https://github.com/future-architect/vuls) - 适用于 Linux、FreeBSD、容器、WordPress、编程语言库、网络设备的无代理漏洞扫描程序,本地或远程(SSH)扫描。
- • HellRaiser (https://github.com/m0nad/HellRaiser) - 漏洞扫描器使用 Nmap 扫描和关联发现的 CPE 与 CVE。
- • wafw00f (https://github.com/EnableSecurity/wafw00f) - Waf类型检测识别工具。
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
远控
- • gcat (https://github.com/byt3bl33d3r/gcat) - 用gmail充当C&C服务器的后门。
- • BlackHole (https://github.com/hussein-aitlahcen/BlackHole) - C#RAT(远程管理工具)。
- • webshell (https://github.com/tennc/webshell) - 这是一个 webshell 开源项目。
- • xssplatform (https://github.com/78778443/xssplatform) - 一个经典的XSS渗透管理平台,XSS数据接收平台,XSS反射平台。
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
- • xssor (https://github.com/evilcos/xssor) - XSS与CSRF工具。
- • pentestpackage (https://github.com/leonteale/pentestpackage) - 脚本工具包,渗透常用小工具包。
- • dirsearch (https://github.com/maurosoria/dirsearch) - dirsearch网络路径扫描仪,路径爆破,路径扫描。
- • commix (https://github.com/stasinopoulos/commix) - web向命令注入检测工具,自动化的一体化操作系统命令注入利用工具,可自动检测和利用命令注入漏洞。
- • tplmap (https://github.com/epinna/tplmap) - 服务器端模板注入和代码注入检测和利用工具,支持burp插件。
- • ToolSuite (https://github.com/codejanus/ToolSuite) - 渗透测试工具包。
- • ARTLAS (https://github.com/mthbernardes/ARTLAS) - Apache 实时日志分析系统。
- • whatweb (https://github.com/urbanadventurer/whatweb) - web指纹识别。
- • Malspider (https://github.com/ciscocsirt/malspider) - 内置了对隐藏 iframe、侦察框架、vbscript 注入、电子邮件地址泄露等危害特征的检测,网络入侵特征检测。
- • wpscan (https://github.com/wpscanteam/wpscan) - WPScan WordPress 安全扫描器。用于测试 WordPress 网站的安全性。
- • sqlmap (https://github.com/sqlmapproject/sqlmap) - 自动 SQL 注入和数据库接管工具。
- • Cknife (https://github.com/Chora10/Cknife) - 菜刀、C刀、webshell管理工具。
- • GitHack (https://github.com/lijiejie/GitHack) - github泄露利用,通过泄露的.git文件夹下的文件,重建还原工程源代码。
- • BeEF (https://github.com/beefproject/beef) - 浏览器攻击框架,XSS利用神器。
- • WAFNinja (https://github.com/khalilbijjou/WAFNinja) - 自动化绕过WAF脚本,该工具附带了许多存储在本地数据库文件中的有效负载和模糊测试字符串。
- • wafbypasser (https://github.com/owtf/wafbypasser) - 诊断 WAF 规则并绕过 WAF。
- • httpie (https://github.com/jkbrzt/httpie) - 是一个命令行 HTTP 客户端,http命令行客户端。
- • dzscan (https://github.com/code-scan/dzscan) - DISCUZ漏洞扫描器
- • tomcatWarDeployer (https://github.com/mgeeky/tomcatWarDeployer) - Tomcat 自动 WAR 部署和 pwning 渗透测试工具。
- • J2EEScan (https://github.com/ilmila/J2EEScan) - burpsuit插件,J2EE扫描插件,识别J2EE指纹和CVE漏洞检测。
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
数据库漏洞扫描器|SQL注入
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
- • sqlmap (https://github.com/sqlmapproject/sqlmap) - 注入工具之王sqlmap。
- • SQLiScanner (https://github.com/0xbug/SQLiScanner) - 一款基于SQLMAP和Charles的被动SQL注入漏洞扫描工具。
- • DSSS (https://github.com/stamparm/DSSS) - 99行代码实现的sql注入漏洞扫描器。
- • NoSQLAttack (https://github.com/youngyangyang04/NoSQLAttack) - 可以自动利用 Internet 上的 MongoDB 服务器 IP,并通过 MongoDB 默认配置漏洞和注入攻击泄露数据库数据。
- • PowerUpSQL (https://github.com/NetSPI/PowerUpSQL) - 内部渗透测试,支持 SQL Server 发现、弱配置审计、大规模特权升级以及诸如操作系统命令执行等利用后操作的功能的PowerShell 工具包。
- • jsql-injection (https://github.com/ron190/jsql-injection) - Java 编写的SQL注入工具,Kali已集成。
子域名枚举/爆破工具
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
- • N4xD0rk (https://github.com/n4xh4ck5/N4xD0rk) - 使用名为 Hacking with search engine 的技术列出有关主域的子域。
- • Anubis (https://github.com/jonluca/Anubis) - Anubis 是一个子域枚举和信息收集工具。
- • subDomainsBrute (https://github.com/lijiejie/subDomainsBrute) - 一个用于渗透测试者的快速子域暴力工具,使用广泛的子域名爆破枚举工具。
- • wydomain (https://github.com/ring04h/wydomain) - 子域名爆破枚举工具。
- • subbrute (https://github.com/TheRook/subbrute) - 使用开放解析器作为一种代理来规避 DNS 速率限制,同时也是扫描器中最常用的子域名API库。
- • GSDF (https://github.com/We5ter/GSDF ) - 基于谷歌SSL透明证书的子域名查询脚本。
弱口令爆破工具
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
- • x-crack (https://github.com/netxfly/x-crack) - x-crack - 弱密码扫描器,支持:FTP/SSH/SNMP/MSSQL/MYSQL/PostGreSQL/REDIS/ElasticSearch/MONGODB。
- • cupp (https://github.com/Mebus/cupp) - 根据用户习惯生成弱口令探测字典脚本。
- • SuperWordlist (https://github.com/fuzz-security/SuperWordlist) - 各种弱口令字典。
脚本
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
- • nishang (https://github.com/samratashok/nishang) - Nishang - 用于红队、渗透测试和进攻性安全的进攻性 PowerShell,内网信息收集,横向,扫描、获取凭证等ps脚本。
Webshell管理
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
- • Behinder (https://github.com/rebeyond/Behinder) - “冰蝎”动态二进制加密网站管理客户端。
隧道
- • reGeorg (https://github.com/sensepost/reGeorg) - HTTP隧道,socket代理。
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
代理
- • nps (https://github.com/ehang-io/nps) - 内网穿透代理服务器。
内网渗透或扫描工具
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
- • fscan (https://github.com/shadow1ng/fscan) - 一款内网综合扫描工具,方便一键自动化、全方位漏扫扫描。
- • LaZagne (https://github.com/AlessandroZ/LaZagne) - 用于检索存储在本地计算机上的大量密码。支持浏览器、数据库、邮件等程序。
- • mimipenguin (https://github.com/huntergregal/mimipenguin) - linux密码抓取神器。
- • mimikatz (https://github.com/gentilkiwi/mimikatz) - 域渗透神器、票据传递。
- • PowerSploit (https://github.com/PowerShellMafia/PowerSploit) - Powershell渗透库合集。
- • PowerShell (https://github.com/clymb3r/PowerShell) - Powershell tools合集。
- • mimikittenz (https://github.com/putterpanda/mimikittenz) - Powershell的mimikittenz。
fuzz工具收集
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
- • winafl (https://github.com/ivanfratric/winafl) - 用于模糊 Windows 二进制文件的 AFL 分支,在目标二进制文件中找到新的执行路径。
- • NodeFuzz (https://github.com/attekett/NodeFuzz) - NodeFuzz 是用于 Web 浏览器和类似浏览器的应用程序的模糊器工具。
- • oss-fuzz (https://github.com/google/oss-fuzz) - OSS-Fuzz - 开源软件的连续模糊测试。
- • alphafuzzer (http://blog.topsec.com.cn/ad_lab/alphafuzzer/) - 阿尔法实验室fuzz工具。
- • LibFuzzer (http://llvm.org/docs/LibFuzzer.html) - fuzz。
二进制分析工具
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
- • binwalk (https://github.com/devttys0/binwalk) - binwalk。
- • angr (https://github.com/angr/angr) - angr。
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
题外话
初入计算机行业的人或者大学计算机相关专业毕业生,很多因缺少实战经验,就业处处碰壁。下面我们来看两组数据:
2023届全国高校毕业生预计达到1158万人,就业形势严峻;
国家网络安全宣传周公布的数据显示,到2027年我国网络安全人员缺口将达327万。
一方面是每年应届毕业生就业形势严峻,一方面是网络安全人才百万缺口。
6月9日,麦可思研究2023年版就业蓝皮书(包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》)正式发布。
2022届大学毕业生月收入较高的前10个专业
本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中,本科计算机类专业起薪与2021届基本持平,高职自动化类月收入增长明显,2022届反超铁道运输类专业(5295元)排在第一位。
具体看专业,2022届本科月收入较高的专业是信息安全(7579元)。对比2018届,电子科学与技术、自动化等与人工智能相关的本科专业表现不俗,较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼,已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。
“没有网络安全就没有国家安全”。当前,网络安全已被提升到国家战略的高度,成为影响国家安全、社会稳定至关重要的因素之一。
网络安全行业特点
1、就业薪资非常高,涨薪快 2021年猎聘网发布网络安全行业就业薪资行业最高人均33.77万!
2、人才缺口大,就业机会多
2019年9月18日《中华人民共和国中央人民政府》官方网站发表:我国网络空间安全人才 需求140万人,而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W,现在从事网络安全行业的从业人员只有10W人。
行业发展空间大,岗位非常多
网络安全行业产业以来,随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…
职业增值潜力大
网络安全专业具有很强的技术特性,尤其是掌握工作中的核心网络架构、安全技术,在职业发展上具有不可替代的竞争优势。
随着个人能力的不断提升,所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟,升值空间一路看涨,这也是为什么受大家欢迎的主要原因。
从某种程度来讲,在网络安全领域,跟医生职业一样,越老越吃香,因为技术愈加成熟,自然工作会受到重视,升职加薪则是水到渠成之事。
黑客&网络安全该如何学习
今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。
(都打包成一块的了,不能一一展开,总共300多集)
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
需要的小伙伴也可以扫描下方CSDN官方合作二维码免费领取哦,无偿分享!!!
3.技术文档和电子书
技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
需要的小伙伴也可以扫描下方CSDN官方合作二维码免费领取哦,无偿分享!!!
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包,需要的话也可以拿走。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
需要的小伙伴也可以扫描下方CSDN官方合作二维码免费领取哦,无偿分享!!!
最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。
参考解析:深信服官网、奇安信官网、Freebuf、csdn等
内容特点:条理清晰,含图像化表示更加易懂。
内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
如果你对网络安全入门感兴趣,
①网络安全学习路线
②上百份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥HW护网行动经验总结
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析
需要的小伙伴也可以扫描下方CSDN官方合作二维码免费领取哦,无偿分享!!!