渗透测试工具&导航合集

最新推荐文章于 2024-05-03 12:14:09 发布

MRX-GZ

最新推荐文章于 2024-05-03 12:14:09 发布

阅读量2.6k

点赞数

文章标签：测试工具 web安全

本文链接：https://blog.csdn.net/weixin_43155143/article/details/125620257

版权

前言

表哥们都有自己强大的工具库，今天我也稍作整理，分享一些我平时用的工具

信息收集

dirbuster

kali自带的一款工具，fuzz很方便

gorailgun

一款自动化做的非常好的工具，信息收集全过程都能用上

OneForALL

一款子域名收集工具，收集接口非常多，比自己收藏一大堆网址方便，收集子域自动去重，去无效，并进行拓展

layer子域名挖掘机和subdomainbrute

拉满线程去跑子域名的工具，都是老朋友见面，不用多说了

一些网址

http://www.webscan.cc/                 C端同服扫描
https://www.tianyancha.com/                 天眼查
https://fofa.so/                   网络空间搜索引擎
http://www.yunsee.cn/               云悉WEB资产搜集
https://www.shodan.io/              shodan搜索引擎
https://www.zoomeye.org/                知道创宇眼
http://www.dianhua.cn/                     电话帮
http://haoma.sogou.com/rz/              搜狗号码通
http://haoma.baidu.com/query          百度号码认证
http://www.gogoqq.com/          非好友情况如何查看QQ空间
http://whitepages.com              房产登记信息查询
http://tool.chinaz.com/                    站长之家
http://www.webscan.cc/                     在线工具
http://www.882667.com                 查询IP所在位置
http://www.yunsee.cn         云悉在线WEB指纹CMS识别平台
http://whatweb.bugscaner.com/look/         指纹识别

注入工具

sqlmap

老朋友没什么可多说的，进阶用法在于写脚本

傀儡SQL注入工具

有Access显错扫描、Mysql显错扫描、Mssql显错扫描、And数字注入、And字符注入、Xor注入测试、Svn源代码泄露、备份扫描等多种注入方式扫描，可以批量，具体自己发挥

傀儡注入点批量收集工具

简单理解就是高并发GoogleHack，批量找存在注入点的网址

渗透浏览器：Firefox渗透便携版（集成多款插件）

插件列表:

Cookies Manager+
Firebug
Flagfox
Groundspeed
hackbar 1.6.5 版本俄罗斯黑客r0oth3x49升级了很多新功能！https://addons.mozilla.org/zh-CN/firefox/addon/hackbar1/
Httpsfox
JSONView
Live HTTP headers https://addons.mozilla.org/zh-CN ... http-headers-clone/
Modify Headers
Poster
RefControl
tamper-data https://addons.mozilla.org/zh-CN/firefox/addon/tamper-data/
User Agent Switcher list User-Aaent-20160814.xml
X-Forwarded-For Header https://addons.mozilla.org/zh-CN ... -header/?src=search
FoxyProxy Standard
Wappalyzer
Disable WebRTC
js switch
Adblock Plus
header spy
http header mangler
IE Tab V2
HackSearch
Advanced Dork https://addons.mozilla.org/zh-CN/firefox/addon/advanced-dork/
Exif Viewer
Web Developer
PassiveRecon
X-Forwarded-For Spoofer 不兼容替换90sec @siyuan 修正的
Shodan.io Computer Search
Censys.io Search