网络安全工具大合集

还是一句  功夫在高也怕菜刀

这里有一份很棒的黑客工具列表可以提供给黑客，渗透测试人员，安全研究人员。它的目标是收集，分类，让你容易找到想要的工具，创建一个工具集，你可以一键检查和更新。

这里有一份很棒的黑客工具列表可以提供给黑客，渗透测试人员，安全研究人员。它的目标是收集，分类，让你容易找到想要的工具，创建一个工具集，你可以一键检查和更新。

👉 【一帮助安全学习一】👈点击领取256G网络安全自学资料

你可以通过以下命令检查所有的工具：

git clone --recursive https://github.com/jekil/awesome-hacking.git

所有的贡献都是有价值的！可以按照下面的向导。

代码审计

静态分析

Brakeman ：一个静态安全漏洞扫描工具，用于Ruby写的Rails应用。

密码学

Xortool：一个用于分析多字节异或密码的工具

CTF工具

Pwntools：CTF框架以及EXP开发库

Docker

Docker Bench for Security – docker对于所有可自动化测试的基本安全检查在CIS Docker 1.6基准中。

docker pull diogomonica/docker-bench-security

DVWA – 漏洞网站应用平台 (DVWA) 是一个有大量漏洞的 PHP/MySQL 网站应用。

docker pull citizenstig/dvwa

Kali Linux – 这个Kali Linux Docker镜像提供了最新版本Kali Linux发行版的最小化安装。

docker pull kalilinux/kali-linux-docker

OWASP Juice Shop – 一个故意的不安全网站应用，用于安全培训，完全使用Javascript开发，包含所有的OWASP Top 10漏洞以及其他的高危漏洞。

docker pull bkimminich/juice-shop

OWASP Mutillidae II – OWASP Mutillidae II 网站渗透测试实践系统。

docker pull citizenstig/nowasp

OWASP NodeGoat – 一个学习环境，用来学习OWASP Top 10安全威胁如何应用到网站安全中，用Node.js开发，以及如何有效利用。

git clone GitHub - OWASP/NodeGoat: The OWASP NodeGoat project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. docker-compose build && docker-compose up

OWASP Railsgoat –根据 OWASP Top 10的Rails漏洞版本.

docker pull owasp/railsgoat

OWASP Security Shepherd – 一个网站和移动安全应用训练平台.

docker pull ismisepaul/securityshepherd

OWASP WebGoat – 一个故意不安全的网站应用.

docker pull danmx/docker-owasp-webgoat

OWASP ZAP – 嵌入到docker容器中的owasp zed攻击稳定版本。

docker pull owasp/zap2docker-stable

Security Ninjas – 一个开源的应用安全培训计划.

docker pull opendns/security-ninjas

Vulnerability as a service: Heartbleed – 漏洞即服务: CVE 2014-0160.

docker pull hmlio/vaas-cve-2014-0160

Vulnerability as a service: Shellshock – 漏洞即服务: CVE 2014-6271.

docker pull hmlio/vaas-cve-2014-6271

WPScan – WPScan 是一个黑盒的WordPress漏洞扫描工具.

docker pull wpscanteam/wpscan

取证

文件取证

Autopsy – 一个数字取证平台和图形接口用于侦察工具和其他数字取证工具。

DFF – 一个取证框架既有命令行又有图形界面。DFF能够审查硬盘和易失性内存然后生成用户的系统活动报告。

Hadoop_framework -用 Hadoop开发的用于处理硬盘镜像的原型系统。

Scalpel – 一个开源的数据分割工具.

Sleuthkit – 一个数字取证的库和命令行集合

在线分析

OS X Auditor – OS X Auditor是一个免费的 Mac OS X 计算机取证工具.

内存取证

Rekall – Google开发的内存分析框架.

Volatility – 提取易失性内存（RAM）中的样本.

移动

Android Forensic Toolkit – 允许你从安卓手机中提取短信记录，通话记录，照片，浏览历史，以及密码。

网络取证

Dshell –一个网络取证分析框架.

Passivedns –一个网络嗅探工具能够记录所有的DNS响应和被动DNS

其他

HxD – 十六进制编辑工具, 能够修改任意大小的硬盘二进制数据，内存，文件句柄

威胁情报

VIA4CVE – 一个已知漏洞数据库的集合支持CVEs的扩展信息。

库

C

Libdnet – 提供简化的便携的底层网络路由接口，包括网络地址操作，内核arp高速缓存，路由表查询和操作，网络防火墙，网络接口查询操作，IP隧道，二进制IP包和以太网传送框架。

Java

Libsignal-service-java – 一个用于与信号发送服务通信的Java/Android库。

Python

Dpkt – 快速简单的包创建/解析工具，基于TCP/IP协议定义。

Pcapy – 一个python的扩展模块，提供libpcap包捕获库接口。Pcapy让python 脚本能够在网络中抓取报文. Pcapy与Impacket一起使用时效率很高, 提供一系列python类来解析和构造网络包。

PyBFD – GNU 二进制文件描述符(BFD) 库的python接口.

Pynids – 入侵检测开发包的python封装, 一个