推荐一些开源实用的安全渗透测试工具！

大家好！

近些年来，隐私泄露事件频发，导致当事人发生严重的恶性后果，个人隐私的保护被不知不觉中提高到前所未有的高度，在科技的发展给我们的生活和工作带来了便利，软件产品在满足我们基本的功能需求的同时越来越多的人开始关注软件安全问题。

今天从安全渗透测试的角度，给大家推荐一些安全开源项目，涉及有安全漏洞靶场、渗透测试、安全工具、安全学习资料测等。（第五部分是重点）

一、漏洞练习靶场

1、WebGoat漏洞练习平台

1. https://github.com/WebGoat/WebGoat

2. https://github.com/WebGoat/WebGoat-Legacy

2、dvwa漏洞练习平台

https://github.com/RandomStorm/DVWA

3、数据库注入练习平台

https://github.com/Audi-1/sqli-labs

4、NodeGoat

https://github.com/cr0hn/vulnerable-node

二、漏洞安全扫描器

1、Nmap端口扫描器

https://github.com/nmap/nmap

2、本地网络扫描器

https://github.com/SkyLined/LocalNetworkScanner

4、子域名扫描器

1. https://github.com/lijiejie/subDomainsBrute

2. https://github.com/aboul3la/Sublist3r

3. https://github.com/TheRook/subbrute

5、Linux漏洞扫描：

https://github.com/future-architect/vuls

6、Waf类型检测工具：

https://github.com/EnableSecurity/wafw00f

7、远程桌面登录扫描器

https://github.com/linuz/Sticky-Keys-Slayer

8、网络基础设施渗透工具

https://github.com/SECFORCE/sparta

三、漏洞攻击

1、渗透以及web攻击脚本

https://github.com/brianwrf/hackUtils

2、web渗透小工具大合集

https://github.com/rootphantomer/hacktoolsfor_me

3、xss多功能扫描器

https://github.com/shawarkhanethicalhacker/BruteXSS

4、web漏洞扫描器

1. https://github.com/andresriancho/w3af

2. https://github.com/sullo/nikto

5、检查网站恶意攻击

https://github.com/ciscocsirt/malspider

6渗透常用小工具包

https://github.com/leonteale/pentestpackage

7、web目录扫描器

https://github.com/maurosoria/dirsearch

8、自动化SQL注入检查工具

https://github.com/epinna/tplmap

9、安全工具集合

https://github.com/codejanus/ToolSuite

10、web指纹识别扫描

https://github.com/urbanadventurer/whatweb

11、数据库注入工具

https://github.com/sqlmapproject/sqlmap

12、浏览器攻击框架

https://github.com/julienbedard/browsersploit

13、域渗透教程

https://github.com/l3m0n/pentest_study

14、HTTP暴力破解，撞库攻击脚本

https://github.com/lijiejie/htpwdScan

四、密码破解

1、密码破解工具

https://github.com/shinnok/johnny

2、本地存储的各类密码提取利器

https://github.com/AlessandroZ/LaZagne

五、其他

1、web安全开发指南

https://github.com/FallibleInc/security-guide-for-developers

2、各个知名厂商漏洞测试报告模板

https://github.com/juliocesarfort/public-pentesting-reports

3、各类安全脑洞图

https://github.com/phith0n/Mind-Map

4、信息安全流程图

https://github.com/SecWiki/sec-chart/tree/294d7c1ff1eba297fa892dda08f3c05e90ed1428

5、资料大全(什么都有)

https://github.com/bayandin/awesome-awesomeness

6、python资源大全

1. https://github.com/jobbole/awesome-python-cn

2. https://github.com/vinta/awesome-python

7、python 实用工具合集

https://github.com/mahmoud/boltons

8、git学习资料

https://github.com/xirong/my-git

行动吧，在路上总比一直观望的要好，未来的你肯定会感 谢现在拼搏的自己！如果想学习提升找不到资料，没人答疑解惑时，请及时加入扣群： 320231853，里面有各种软件测试+开发资料和技术可以一起交流学习哦。

最后感谢每一个认真阅读我文章的人，礼尚往来总是要有的，虽然不是什么很值钱的东西，如果你用得到的话可以直接拿走：

​

这些资料，对于【软件测试】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴上万个测试工程师们走过最艰难的路程，希望也能帮助到你！