渗透测试学习资源列表

最新推荐文章于 2023-09-14 11:33:23 发布
最新推荐文章于 2023-09-14 11:33:23 发布
阅读量1k 收藏 2
点赞数

Web Pentesting

Application NameCompany/DeveloperURL
OWASP WebGoatOWASPhttp://www.owasp.org/index.php/OWASP_WebGoat_Project
OWASP VicnumOWASPhttp://www.owasp.org/index.php/Category:OWASP_Vicnum_Project
OWASP InsecureWebAppOWASPhttp://www.owasp.org/index.php/Category:OWASP_Insecure_Web_App_Project
Web Security DOJOMaven Security Consultinghttp://www.mavensecurity.com/web_security_dojo/
Gruyere (antigo Codelab / Jalsberg)Googlehttp://google-gruyere.appspot.com/
Hacme GameNTNUhttp://hacmegame.org/
SPI DynamicsSPI Dynamicshttp://zero.webappsecurity.com/
Acunetix 1Acunetixhttp://testphp.vulnweb.com/
Acunetix 2Acunetixhttp://testasp.vulnweb.com/
Acunetix 3Acunetixhttp://testaspnet.vulnweb.com/
PCTechtips ChallengePC Tech Tipshttp://pctechtips.org/hacker-challenge-pwn3d-the-login-form/
Damn Vulnerable Web ApplicationDVWAhttp://dvwa.co.uk/
MutillidaeIron Geekhttp://www.irongeek.com/i.php?page=security/mutillidae-deliberately-vulnerable-php-owasp-top-10
The Butterfly Security ProjectThe Butterfly Securityhttp://sourceforge.net/projects/thebutterflytmp/
Hacme CasinoMcAfeehttp://www.mcafee.com/us/downloads/free-tools/hacme-casino.aspx
Hacme Bank 2.0McAfeehttp://www.mcafee.com/us/downloads/free-tools/hacme-bank.aspx
Updated HackmeBankMcAfeehttp://www.o2-ounceopen.com/technical-info/2008/12/8/updated-version-of-hacmebank.html
Hacme BooksMcAfeehttp://www.mcafee.com/us/downloads/free-tools/hacmebooks.aspx
Hacme TravelMcAfeehttp://www.mcafee.com/us/downloads/free-tools/hacmetravel.aspx
Hacme ShippingMcAfeehttp://www.mcafee.com/us/downloads/free-tools/hacmeshipping.aspx
MothBonsai Sechttp://www.bonsai-sec.com/en/research/moth.php
Stanford SecuriBenchStandfordhttp://suif.stanford.edu/%7Elivshits/securibench/
SecuriBench MicroStandfordhttp://suif.stanford.edu/%7Elivshits/work/securibench-micro/
BadStoreBadStorehttp://www.badstore.net/
WebMaven/Buggy BankMaven Securityhttp://www.mavensecurity.com/webmaven
EnigmaGroupEnigma Grouphttp://enigmagroup.org/
XSS Encoding Skills – x5s (Casaba Watcher)X5Shttp://www.nottrusted.com/x5s/
Exploit- DBExploit DBhttp://www.exploit-db.com/webapps
The Bodgeit StoreThe Bodgeit Storehttp://code.google.com/p/bodgeit/
LampSecurityMadIrishhttp://sourceforge.net/projects/lampsecurity/
hackxorHackxorhttp://hackxor.sourceforge.net/cgi-bin/index.pl
WackoPickoWackoPicko

https://github.com/adamdoupe/WackoPicko

RSnake’s Vulnerability LabRSnakehttp://ha.ckers.org/weird/

 

War Games

Application NameCompany / DeveloperURL
Hell Bound HackersHell Bound Hackershttp://hellboundhackers.org/
Vulnerability AssessmentKevin Orreyhttp://www.vulnerabilityassessment.co.uk/
Smash the StackSmash the Stackhttp://www.smashthestack.org/
Over the WireOver the Wirehttp://www.overthewire.org/wargames/
Hack This SiteHack This Sitehttp://www.hackthissite.org/
Hacking LabHacking Lab 
We ChallWe Chall 
REMnuxREMnux 

 

Insecure Distributions

Application NameCompany / DeveloperURL
Damm Vulnerable LinuxDVLhttp://www.damnvulnerablelinux.org/
MetasploitableOffensive Securityhttp://blog.metasploit.com/2010/05/introducing-metasploitable.html
de-ICEHacker Junkiehttp://www.de-ice.net/
MothBonsai Security Softwarehttp://www.bonsai-sec.com/en/research/moth.php
PwnOSNiel Dicksonhttp://www.neildickson.com/os/
HolynixPynstromhttp://pynstrom.net/holynix.php

转载： http://svc1r.blog.163.com/blog/static/19472107420111122115130971/
天地有雪2010_mki
关注
web渗透--4--web渗透测试清单
武天旭的博客
09-10 2777
web漏洞检测表 编号 检查内容描述 1 收集web相关信息，开放端口信息，服务信息等 2 严禁增/删/改防火墙iptables，私自开通高危端口 3 检查Flash跨域策略文件crossdomain.xml是否合法 4 检查...
渗透测试学习笔记资源
08-19
渗透测试学习笔记资源
渗透学习——资料整理
weixin_34153893的博客
08-24 262
来自女神的渗透练习网站：http://xss.tv/index.php?do=login 转载于:https://www.cnblogs.com/Erma/p/7425343.html
【推荐】最新超全的渗透测试学习基础教程集合（84份）.zip
08-04
最新超全的渗透测试学习基础教程集合，新手、大佬都可以阅读： 01.入门笔记之看雪Web安全学习及异或解密示例； 02.Chrome浏览器保留密码功能渗透解析及登录加密入门笔记； 03.Burp Suite工具安装配置、Proxy基础用法及暴库示例； 04.实验吧CTF实战之WEB渗透和隐写术解密； 05.IDA Pro反汇编工具初识及逆向工程解密实战； 06.OllyDbg动态分析工具基础用法及Crakeme逆向破解； 07.快手视频下载之Chrome浏览器Network分析及Python爬虫探讨； 08.Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具； 09.社会工程学之基础概念、IP获取、IP物理定位、文件属性； 10.论文之基于机器学习算法的主机恶意代码； 11.虚拟机VMware+Kali安装入门及Sqlmap基本用法； 12.Wireshark安装入门及抓取网站用户名密码（一）； 13.Wireshark抓包原理（ARP劫持、MAC泛洪）及数据流追踪和图像抓取（二）； 14.Python攻防之基础常识、正则表达式、Web编程和套接字通信（一）； 15.Python攻防之多线程、C段扫描和数据库编程（二）； 16.Python攻防之弱口令、自定义字典生成及网站暴库防护； 17.Python攻防之构建Web目录扫描器及ip代理池（四； 18.XSS跨站脚本攻击原理及代码攻防演示（一）； 19.Powershell基础入门及常见用法（一）； 20.Powershell基础入门及常见用法（二）； …… 共84份，太多了就不一一列举了，喜欢的可以下载学习……
渗透测试学习笔记之案例一.pdf
04-06
### 渗透测试学习笔记之案例一 #### 1. 前言 在渗透测试领域，持续的技术积累和实战经验分享对于个人成长至关重要。本文档记录了一个具体的渗透测试案例，旨在通过实战演练来加深对渗透测试技术的理解，并为后续的...
渗透测试工具-Cobalt Strike
最新发布
03-21
Cobalt Strike（简称CS）是一款广泛应用于网络安全领域的高级渗透测试工具，主要用于模拟攻击者的行为，帮助安全专业人员检测和评估组织的防御能力。这款工具以其强大的功能、易用性以及高度的定制化而备受推崇。 *...
千锋渗透测试学习专用文章管理系统php-cms网站源代码
07-30
千锋网络安全渗透测试Web架构安全分析章节配套的一个网站源码（cms.zip），用于安全渗透学习，名称为：文章管理系统。使用前需要先配置数据库，导入mysql文件。 这个网站仅用于千锋网络安全学习使用，内容来源网络，...
渗透测试一览表
iteye_16188的博客
11-19 298
原文地址：http://pen-testing.sans.org/blog/pen-testing/2013/06/20/announcing-the-ultimate-sans-pen-test-poster [img]http://dl2.iteye.com/upload/attachment/0103/3468/219df49b-8f20-36ab-bf85-cb7abb7db85...
干货｜渗透学习资料大集合（书籍、工具、技术文档、视频教程）
MachineGunJoe666
05-06 1191
废话不多说直接上货！ 一、web安全书籍 二、渗透工具 漏洞预警公开POC集合 CVE、CMS、中间件漏洞检测利用合集 需要这些资料的朋友请关注+转发 私信[学习]二字获取相关资料 三、技术文档 四、视频教程 需要这些资料的朋友请关注+转发 私信[学习...
超全的Web渗透自我学习资料合集（64篇）.zip
09-30
超全的Web渗透学习资料合集，共64篇。 web渗透: web安全原则 web渗透: web渗透测试清单 web渗透: 自动化漏洞扫描 web渗透: Google Hacking web渗透: web服务器指纹识别 web渗透: 枚举web服务器应用 web渗透: 识别web应用框架 web渗透: 配置管理测试 web渗透: 身份管理测试 web渗透: 不安全的HTTP方法 web渗透: 登录认证安全测试 web渗透: 浏览器缓存攻击测试 web渗透: 目录遍历文件包含测试 web渗透: 目录浏览漏洞测试 web渗透: 越权漏洞 web渗透: 任意文件下载 web渗透: 跨站请求伪造（CSRF） web渗透: 服务端请求伪造攻击（SSRF） web渗透: 跨站脚本攻击（XSS） web渗透: HTTP Host头攻击 web渗透: SQL注入（上） web渗透: SQL注入（下） web渗透: XML注入攻击 web渗透: XXE外部实体注入 web渗透: 服务器端包含注入（SSI注入） web渗透: XPath注入 web渗透: 命令注入 web渗透: HTTP响应头拆分漏洞 web渗透: LDAP注入 web渗透: ORM注入 web渗透: Json劫持Json注入 web渗透: 宽字节注入 web渗透: 脆弱的通信加密算法 web渗透: Padding Oracle攻击 web渗透: 未加密信道发送敏感数据 web渗透: 业务逻辑数据验证 web渗透: 伪造请求 web渗透: 验证码功能缺陷 web渗透: 竞争并发漏洞 web渗透: IMAPSMTP注入 web渗透: 本地文件包含远程文件包含 web渗透: 文件上传漏洞 web渗透: web服务器控制台地址泄漏 web渗透: 报错信息测试 web渗透: 不安全的对象引用 web渗透: 基于DOM的XSS跨站 web渗透: 堆栈轨迹测试 web渗透: 常见的数据信息泄露 web渗透: web消息漏洞 web渗透: WebSockets安全测试 web渗透: 异常信息泄漏 web渗透: 防御应用程序滥用 web渗透: 客户端资源处理漏洞 web渗透: HTML注入 web渗透: Flash跨域访问漏洞 web渗透: 客户端URL重定向 web渗透: DNS域传送漏洞 web渗透: 服务器多余端口开放 web渗透: 本地存储安全 web渗透: web服务器解析漏洞 web渗透: JavaScript注入漏洞 web渗透: CSS注入 web渗透: 会话固化漏洞 web渗透: 常见的WAF绕过方法
新手学习渗透资料文档
12-16
安全攻防文档、渗透测试是完全模拟黑客可能使用的攻击技术和漏洞发现技术,对目标系统的安全做深入的探测,发现系统最脆弱的环节
初学渗透指南
04-14
渗透测试实践指南：必知必会的工具与方法，适合初学者学习的书籍
渗透学习测试网站源码打包带走
05-24
渗透学习测试网站源码打包带走。asp+access注入源码；cookie注入源码；DVWA漏洞平台测试源码；ewebeditor；fck漏洞源码；fck突破“_”源码；iis6.0解析漏洞源码；phpcms2008；php包含漏洞源码；WEBSHELL箱子系统V2.0；xss漏洞测试源码；搜索注入源码；制作高级webshell后门附带工具。
渗透测试工具：我多年来为Red TeamingPentestingIT安全审核目的而开发的140多种工具，脚本，备忘单和其他掠夺物的集合。 他们中的大多数人至少在我参与的一项现实活动中非常方便
02-06
我的渗透测试工具，脚本和备忘单的集合 这是我多年来为渗透测试和IT安全审核目的而开发的140多种工具，脚本，备忘单和其他掠夺物的集合。 在我的现实世界中，他们中的大多数人至少派上了用场。 注意：为了正确克隆此存储库，请使用--recurse-submodules开关： bash$ git clone --recurse-submodules https://github.com/mgeeky/Penetration-Testing-Tools 这些文件中的大多数最初是在我的上共享的，但最终被移到了此存储库中。 每当我偶然发现一个可以用脚本更好地编程解决的问题时，我都会努力做到这一点，从而
收藏！超全的渗透测试资源集合清单
Dou_Hua_Hua的博客
09-14 351
渗透测试是指从内网、外网等网络环境中，利用各种手段对某个特定网络进行模拟攻击，目的是为了寻找可能被利用的漏洞，是企业中重要的一环、虽然大多数人在学习后都能快速上手，但渗透测试还是有一定的门槛，今天就给大家分享一套，包括。
渗透前期学习资源分享
m0_51607644的博客
12-26 2180
写在前边 想着想着分享一下自己的学习资源吧！包括但不限于下边这些！ SQL注入 特点：危害大，好利用。 环境靶场：https://github.com/Audi-1/sqli-labs 配套资源注入天书：https://files-cdn.cnblogs.com/files/lcamry/mysql-injection.pdf 学习SQL注入这两个资源基本上就够了。不过这也仅仅只是基础，可以说入门。平时学习还需要配合一些实战环境比如：CTF平台，谷歌语法。 XSS漏洞 特点：XSS组合其他漏洞危害大，存储型
网络安全渗透测试学习资源及路线推荐
weixin_43155143的博客
07-05 643
网络安全渗透测试学习资源及路线推荐
渗透测试学习
weixin_30653023的博客
03-28 368
渗透学习路线：https://www.sec-wiki.com/skill/2 经常应该浏览的网站： www.freebuf.com drops.wooyun.org www.sec-wiki.com/ www.t00ls.net/ www.91ri.org http://fex.baidu.com/blog/2014/05/what-happen/ 了解了web访问网页的基...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值