黑客常用工具合集

最新推荐文章于 2024-05-20 17:20:00 发布
最新推荐文章于 2024-05-20 17:20:00 发布
阅读量491 收藏 4
点赞数
文章标签： web安全 信息安全 网络安全 渗透测试 工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/msb_114/article/details/130931215
版权

首先恭喜你发现了宝藏。

本文章集成了全网优秀的开源攻防武器项目，包含：

  • 信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）
  • 漏洞利用工具（各大CMS利用工具、中间件利用工具等项目........）
  • 内网渗透工具（隧道代理、密码提取.....）
  • 应急响应工具
  • 甲方运维工具

等其他安全攻防资料整理，供攻防双方使用。

受限于篇幅原因，无法全部展示，需要的小伙伴可以点击工具包自取


 

1、半/全自动化利用工具

项目简介项目地址项目名称
一条龙服务，只需要输入根域名即可全方位收集相关资产，并检测漏洞。也可以输入多个域名、C段IP等，具体案例见下文。https://github.com/0x727/ShuiZe_0x727ShuiZe_0x727
单兵作战武器库，你值得拥有https://github.com/yaklang/yakityakit
自动化巡航扫描框架（可用于红队打点评估）https://github.com/b0bac/ApolloScannerApolloScanner
可针对指定IP段、资产清单、存活网段自动化进行端口扫描以及TCP指纹识别和Banner抓取https://github.com/lcvvvv/kscankscan
一款尚未被发掘的脆弱性扫描工具https://github.com/broken5/bscanbscan
一个漏洞扫描器粘合剂,添加目标后30款工具自动调用https://github.com/78778443/QingScanQingScan
分布式资产信息收集和漏洞扫描平台https://github.com/1in9e/gosintgosint
一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具https://github.com/P1-Team/AlliNAlliN
nemo_go自动化信息收集https://github.com/hanc00l/nemo_gonemo_go
从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统https://github.com/CTF-MissFeng/bayonetbayonet
一个高度可定制Web自动化扫描框架https://github.com/r3curs1v3-pr0xy/vajravajra
reconFTW 集成了30个工具的信息收集利器https://github.com/six2dez/reconftwreconftw
自动化侦查框架https://github.com/yogeshojha/renginerengine
GUI界面的自动化工具https://github.com/lz520520/railgunRailgun
在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..https://github.com/iceyhexman/onlinetools在线工具集
Acunetix Web漏洞扫描程序 GUI版本]https://github.com/x364e3ab6/AWVS-13-SCAN-PLUSAWVS-GUI
DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、企业微信通知。https://github.com/Bywalks/DarkAngelDarkAngel

2、资产发现工具

项目简介项目地址项目名称
reconFTW 集成了30个工具的信息收集利器https://github.com/six2dez/reconftwreconftw
资产无限巡航扫描系统https://github.com/awake1t/linglonglinglong
SRC子域名资产监控https://github.com/LangziFun/LangSrcCuriseLangSrcCurise
快速侦察与目标关联的互联网资产，构建基础资产信息库。https://github.com/TophantTechnology/ARLARL(灯塔)
集成GoogleHacking语法来进行信息收集https://github.com/TebbaaX/GReconGrecon
从第三方平台获取目标网页内容https://github.com/tomnomnom/waybackurlswaybackurls
从多个网站提取目标相关信息https://github.com/lc/gaugau
集合了多个网络测绘平台，可以快速在多个网络测绘平台搜索信息并且合并展示及导出。https://github.com/ExpLangcn/InfoSearchAllInfoSearchAll
调用fofa\ZoomEye\360quake的官方api---GUI界面https://github.com/xzajyjs/ThunderSearchThunderSearch
集成多个网络资产测绘平台的搜索工具https://github.com/Kento-Sec/AsamFAsamF
一个简单实用的FOFA客户端 By flashinehttps://github.com/wgpsec/fofa_viewerfofa_viewer
0_zone_zpi脚本https://github.com/lemonlove7/0_zone0_zone
icp备案查询、企业资产快速收集工具https://github.com/SiJiDo/IEyesIEyes
一款基于各大企业信息API的工具https://github.com/wgpsec/ENScan_GOENScan_GO
基于斗象灯塔ARL修改后的版本。相比原版，增加了OneForAll、中央数据库，修改了altDnshttps://github.com/ki9mu/ARL-plus-dockerARL-plus-docker
灯塔（最新版）指纹添加脚本！https://github.com/loecho-sec/ARL-Finger-ADDARL-Finger-ADD

3、子域名收集工具

项目简介项目地址项目名称
在线子域名收集https://rapiddns.io/subdomain在线收集
ksubdomain 无状态子域名爆破工具https://github.com/knownsec/ksubdomainksubdomain
一款功能强大的子域收集工具https://github.com/shmilylty/OneForAlloneforall
通过使用被动在线资源来发现网站的有效子域https://github.com/projectdiscovery/subfindersubfinder
src子域名监控https://github.com/LangziFun/LangSrcCuriseLangSrcCurise
从 github 上发现子域名https://github.com/gwen001/github-subdomainsgithub-subdomains
Layer子域名挖掘机https://github.com/euphrat1ca/LayerDomainFinderLayer
好用且强大的子域名扫描工具https://github.com/yunxu1/dnsubdnsub

4、信息搜集工具

ARL 资产侦察灯塔https://github.com/TophantTechnology/ARL
AsamF 资产收集工具https://github.com/Kento-Sec/AsamF
shuize信息搜集https://github.com/0x727/ShuiZe_0x727
ENScan 企业信息搜集https://github.com/wgpsec/ENScan_GO
EHole 指纹探测工具https://github.com/EdgeSecurityTeam/EHole
ObserverWard指纹识别https://github.com/0x727/ObserverWard
Dismap 指纹识别https://github.com/zhzyker/dismap
Naabu 端口扫描https://github.com/projectdiscovery/naabu
ALLiN 子域名收集https://github.com/P1-Team/AlliN
OneForAll 子域收集https://github.com/shmilylty/OneForAll
ksubdomain子域名爆破https://github.com/knownsec/ksubdomain
subfinder 子域名搜集https://github.com/projectdiscovery/subfinder
Amass 子域名扫描工具https://github.com/OWASP/Amass
Payer 子域名挖掘机https://github.com/Pik-sec/Payer
dirsearch 目录扫描https://github.com/maurosoria/dirsearch
Phoenix 目录扫描神器https://github.com/Pik-sec/Phoenix
feroxbuster 目录扫描https://github.com/epi052/feroxbuster
GitHack泄露利用工具https://github.com/lijiejie/GitHack
API未授权扫描插件https://github.com/API-Security

5、目录扫描工具

项目简介项目地址项目名称
Web path scanner 目录扫描工具https://github.com/maurosoria/dirsearchdirsearch
用Rust编写的快速，简单，递归的内容发现工具https://github.com/epi052/feroxbusterferoxbuster
用Go编写的模糊测试工具https://github.com/ffuf/ffufffuf
一个高级web目录、文件扫描工具https://github.com/H4ckForJob/dirmapdirmap
网站的敏感目录发掘工具https://github.com/deibit/cansinacansina
御剑后台扫描工具珍藏版https://www.fujieace.com/hacker/tools/yujian.html御剑
使用GoLang开发的目录/子域扫描器https://github.com/ReddyyZ/urlbruteurlbrute
御剑目录扫描专业版https://github.com/foryujian/yjdirscanyjdirscan
web目录快速扫描工具，够用https://github.com/hunyaio/yuhScanyuhScan
类似JSFinder的golang实现，更快更全更舒服https://github.com/pingc0y/URLFinderURLFinder
爬虫 可以发现搜索引擎发现不了的目录https://github.com/jaeles-project/gospidergospider
katana 是 projectdiscovery 项目中的一个网页链接抓取工具，可以自动解析js文件。新一代爬行框架。https://github.com/projectdiscovery/katanakatana
dontgo403 是一个绕过 40X 错误的工具。https://github.com/devploit/dontgo403dontgo403

6、指纹识别工具

项目简介项目地址项目名称
红队重点攻击系统指纹探测工具https://github.com/EdgeSecurityTeam/EHoleEHole(棱洞)2.0
Golang实现Wappalyzer 指纹识别https://github.com/projectdiscovery/wappalyzergowappalyzergo
功能齐全的Web指纹识别和分享平台，内置了一万多条互联网开源的指纹信息。https://github.com/b1ackc4t/14Finger14Finger
一个web应用程序指纹识别工具https://github.com/urbanadventurer/WhatWebWhatweb
一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具https://github.com/EASY233/FingerFinger
Glass是一款针对资产列表的快速指纹识别工具https://github.com/s7ckTeam/GlassGlass
TideFinger——指纹识别小工具，汲取整合了多个web指纹库https://github.com/TideSec/TideFingerTideFinger

7、端口扫描工具

项目简介项目地址项目名称
naabu 用 go 编写的快速端口扫描器https://github.com/projectdiscovery/naabunaabu
TXPortMap 实用型的端口扫描、服务识别工具https://github.com/4dogs-cn/TXPortMapTXPortMap
使用Golang开发的高并发网络扫描、服务探测工具https://github.com/Adminisme/ServerScanserverScan
masnmapscan 一款端口扫描器。整合了masscan和nmap两款扫描器https://github.com/hellogoldsnakeman/masnmapscan-V1.0整合扫描器
gonmap是一个go语言的nmap端口扫描库https://github.com/lcvvvv/gonmapgonmap
光速扫描http://pan.baidu.com/s/1pLjaQKF小米范
在线端口扫描1http://coolaf.com/tool/port在线工具
在线端口扫描2http://tool.cc/port/在线工具2

8、 WebShell管理工具

哥斯拉Webshell管理https://github.com/BeichenDream/Godzilla
ByPassGodzillahttps://github.com/Tas9er/ByPassGodzilla
AntSword 加载器https://github.com/AntSwordProject/AntSword-Loader


9、内网扫描工具

fscan 内网扫描工具https://github.com/shadow1ng/fscan
nuclei 内网扫描工具https://github.com/projectdiscovery/nuclei
kscan 内网扫描工具https://github.com/lcvvvv/kscan
nacs 内网扫描工具https://github.com/u21h2/nacs
scan4all 内网扫描工具https://github.com/hktalent/scan4all
VScan 漏洞扫描工具https://github.com/veo/vscan
LadonGo 漏洞扫描器https://github.com/k8gege/Ladon

10、主机提权工具

PEASS-nghttps://github.com/carlospolop/PEASS-ng
Traitorhttps://github.com/liamg/traitor
LinuxEelvationhttps://github.com/Al1ex/LinuxEelvation
windows提权检测https://github.com/bitsadmin/wesng

11、内网穿透工具

Stowaway 多级代理工具https://github.com/ph4ntonn/Stowaway
Dog Tunnel端口映射https://github.com/vzex/dog-tunnel
frp 端口映射https://github.com/fatedier/frp
iox 端口转发工具https://github.com/EddieIvan01/iox
spp 隧道代理工具https://github.com/esrrhs/spp
Neo-reGeorg 代理工具https://github.com/L-codes/Neo-reGeorg

12、弱口令爆破工具

crack 弱口令暴力破解https://github.com/niudaii/crack
超级弱口令检查工具https://github.com/shack2/SNETC

这份完整版的网安工具包已经上传，朋友们如果需要可以微信扫描下方CSDN官方认证二维码或者点击链接免费领取【保证100%免费】 

CSDN大礼包：《黑客全套工具包》免费领取

不是程序媛呀
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
黑客常用命令
08-29
黑客知识基础会的，掌握基本命令，还有一些常用的工具
漏洞扫描工具scan4all(15000+PoC)
Star——Flying in the cyberspace
01-02 843
scan4all拥有15000+PoC漏洞扫描，23种应用弱口令爆破，7000+Web指纹，146种协议，90000+规则Port扫描。集成 vscan、nuclei、ksubdomain、subfinder等，充分自动化进行扫描。是一款Fuzz、HW打点、BugBounty神器等工具。
2023年最全黑客工具大合集！
dexi1113的博客
06-17 2284
提供简化的便携的底层网络路由接口，包括网络地址操作，内核arp高速缓存，路由表查询和操作，网络防火墙，网络接口查询操作，IP隧道，二进制IP包和以太网传送框架。它的目标是收集，分类，让你容易找到想要的工具，创建一个工具集，你可以一键检查和更新。它的特征包含，嗅探活动链接，内容过滤，和许多其他有趣的技巧 . 它支持许多协议的主动和被动解析，并且包含许多网络和主机分析特性.– 一个强大的，灵活的，方便的工具用于多种类型的中间人攻击，篡改HTTP，HTTPS，和TCP实时流量，嗅探证书的等敏感信息。
分享一个好用的scan4all扫描器
chen_zhangkonzhe的博客
03-24 514
什么是scan4all：集成了vscan、nuclei、ksubdomain、subfinder等，完全自动化、智能化。red team工具针对这些集成项目进行了代码级优化、参数优化以及各个模块，如vscan filefuzz等的重写。146个协议、90000+条规则端口扫描；Fuzz、HW、很棒的 BugBounty。免责声明：本公众号不承担任何由于传播、利用本公众号所发布内容而造成的任何后果及法律责任。支持Linux、windows、mac os等。基于golang实现，轻量级，高度可定制，开源。
黑客工具软件大全
ZL_1618的博客
06-20 567
👇👇👇如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👆👆👆。
超酷的100款网络黑客工具集合
m0_60571990的博客
12-07 486
超酷的100款网络黑客工具集合
黑客常用信息收集工具-01
par@ish的博客
02-24 1053
信息收集是突破网络系统的第一步。黑客在进入目标主机之前,通常会使用一些专门的黑客工具对目标主机进行扫描,从扫描结果中分析这些计算机的弱点,从而确定进入目标主机的方法和手段。
了解黑客经常使用哪些工具
05-24
文档讲解了黑客常用的工具以及这些工具的下载链接地址，可供参考
常用的黑客DOC命令
01-03
cmd Shell(命令行交互)是黑客永恒的话题，它历史悠久并且长盛不衰。本文旨在介绍和总结一些在命令行下控制Windows系统的方法。这些方法都是尽可能地利用系统自带的工具实现的。
Linux常用网络工具：批量主机服务扫描之netcat
01-09
netcat又叫做瑞士军刀，是黑客和系统管理员常用的网络工具，初开发的目的是文件传输，后来发展出很多强大的功能，比如也可以完成批量主机服务扫描。 　之前介绍了另一个更常用的批量主机服务扫描工具：nmap。 　...
黑客最全教材
08-16
学习Hacker（黑客），并且对Hacker有些微了解的人 很值得一看，不推荐初学者
一表捋清网络安全等级保护测评要求
weixin_45840241的博客
05-15 566
对于中小企事业单位来说，网络安全建设是一个复杂且投入较高的过程，因此他们更倾向于寻找一种“省心省力”的等保建设方案，以及一种能够持续有效且具有较高性价比的网络安全建设投入方式。通过采用等保一体机方案，客户能够根据自身需求定制所需的安全能力，例如等保二级能力与行为管理能力的结合，等保三级能力与远程安全接入能力的结合等。等保安全套餐方案一直致力于构建“一站式省时省力过等保，安全有效且具有高性价比”的优势，以更好地满足中小企事业单位的网络安全建设需求。导致的安全设备闲置或无法满足等保要求等。
web安全之登录框渗透骚姿势，新思路
qq_47289634的博客
05-10 593
越权漏洞的挖掘大部分是通过对比两个用户的请求包以及响应包，来观察不同之处，有的时候替换一下响应包就直接越权，其中特别要关注的是uid，这里在挖掘逻辑漏洞和越权漏洞时建议使用burp中的compare模块进行两个数据包的比对，非常直观。width=500&height=100导致可以随意更改大小，配合脚本批量请求，很容易就会把带宽占满，造成dos攻击。不管漏洞挖掘还是挖SRC，登录框都是重点关注对象，什么漏洞都有可能出现，登录框也是框，见框就插就对了，说不定会有奇效。看到登录框，输入信息后，抓包。
Upstream最新发布2024年汽车网络安全报告-百度网盘下载
最新发布
qq_18209847的博客
05-20 197
Levy总结道：“在负责保护车队、电动汽车充电站和基础设施的网络安全利益相关者中，对汽车网络安全的重要性日益增加。特别是在GenAI日益普及的情况下，其降低了黑帽子行为者的进入门槛，使他们能够比以往更快、更有效地进行大规模攻击。这份报告的第六版着重介绍了汽车网络安全的拐点：从实验性的黑客攻击发展到规模庞大的攻击，并产生了怎样的影响。另外今年的报告还提供了关于网络攻击的财务影响的独到见解，它提供了一个可操作的框架，用于在现实场景中衡量网络攻击的货币影响。
【实事】——《2024网络安全报告》
weixin_65728773的博客
05-14 620
尽管如此，我们也必须做出改变，否则就会像2023年所看到的那样，领先的企业提早采用新技术，落后的企业努力跟上信任和安全基础能力的步伐，以及网络生态系统内分散的激励机制，这些都将在未来几年加速数字鸿沟。在低收入的企业中，有52%的领导者表示，缺乏资源和技能是他们在设计网络弹性时面临的最大挑战。56%的领导者表示，在未来两年内，生成式人工智能将成为网络攻击者的工具。在不断变化的网络安全环境中，地缘政治的不稳定性、技术的飞速发展以及企业网络能力差距的日益扩大，都强化了建立网络弹性和实现系统化全球协作的必要性。
了解网络安全行业内有哪些公司？
aheyor的博客
05-14 922
https://wenku.baidu.com/view/8de38c790440be1e650e52ea551810a6f424c80f?aggId=f2f58cc8e618964bcf84b9d528ea81c758f52ecc&fr=catalogMain_text_ernie_recall_feed_index%3Awk_recommend_main4&_wkts_=1715651666515&bdQuery=%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85
CTF如何学习？
小司机的奥拓
05-14 917
作和项目会带来影响，毕竟你不可能打一辈子的CTF，而CTF和实战还是有区别，过度沉浸于CTF的模式当中会让你在实战中却无从下手**
网站有存在哪些类型的漏洞，网站漏洞存在哪些危害，该怎么解决网站漏洞问题
dexunyun的博客
05-14 365
通过使用漏洞扫描VSS服务，我们可以及时发现网站存在的漏洞，有效降低网站漏洞的风险，保障网站安全，满足合规要求。文件上传漏洞是由于网站在处理文件上传功能时没有对上传的文件类型、大小等进行严格的验证和过滤，攻击者利用网站中的文件包含函数，将恶意文件或代码包含到网站中，从而实现远程代码执行或文件读取。网站安全是一个持续的过程，需要我们不断关注，通过及时发现存在的漏洞，我们可以针对性的处理，这样可以有效地减少网站安全漏洞的产生和危害，确保网站的安全稳定运行。同时，采用安全的编程语言和框架，减少漏洞的产生。
【网络安全】【Frida实战案例】某图xx付费功能逆向分析（一）
IT痴者
05-13 340
本次主要是日志分析，查看日志对应执行流程。查看关键信息。
哪些是web常用目录扫描工具
08-28
Web常用目录扫描工具是一...这些工具可以帮助安全测试人员或黑客发现Web服务器上的隐藏目录和文件，从而提高Web应用程序的安全性。但是需要注意的是，在进行目录扫描时要遵守法律和道德规范，避免未经授权的扫描行为。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值