国外整理的一套在线渗透测试资源合集

最新推荐文章于 2023-06-19 19:15:00 发布
最新推荐文章于 2023-06-19 19:15:00 发布
阅读量3.7k 收藏 22
点赞数 4
分类专栏： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ztguang/article/details/51015510
版权

A collection of awesome penetration testing resources


http://bobao.360.cn/news/detail/1132.html


一组很棒的渗透测试资源，包括工具、书籍、会议、杂志和其他的东西

  • 目录：

    • 在线资源

        • 渗透测试资源

        • Shell 脚本资源

        • Linux 资源

        • Shellcode 开发

        • Social社工资源

        • 开锁资源

    • 工具

        • 渗透测试系统版本

        • 渗透测试基础工具

        • 漏洞扫描器

        • 网络工具

        • Hex编辑器

        • 破解

        • Windows程序

        • DDoS 工具

        • 社工工具

        • 藏形工具

        • 逆向工具

    • 书籍

        • 渗透测试书籍

        • 黑客手册系列

        • 网络分析书籍

        • 逆向工程书籍

        • 恶意程序分析书籍

        • Windows书籍

        • 社工书籍

        • 开锁书籍

    • 漏洞库

    • 安全教程

    • 信息安全会议

    • 信息安全杂志

    • 其他

    • 总结


在线资源

渗透测试资源

Shell 脚本资源

  • LSST - linux shell脚本教程

Linux 资源

Shellcode 开发

社工资源

开锁资源

工具

渗透测试系统版本

  • Kali - 一个Linux发行版，用来做数字取证和渗透测试。

  • NST - 网络安全工具包发行版

  • Pentoo - 着眼于安全的基于Gentoo的 LiveCD

  • BackBox - 基于Ubuntu的发行版，用于渗透测试及安全评估

渗透测试基础工具

  • Metasploit - 应用最广的渗透测试软件

  • Burp - 抓包工具，针对Web应用执行安全检测

漏洞扫描器

网络工具

  • nmap - 免费的安全扫描器，用于网络勘测和安全审计

  • tcpdump/libpcap - 一种常见的命令行数据包分析工具

  • Wireshark - 一个Unix和Windows系统的传输协议分析工具

  • Network Tools - 信息收集: ping, lookup, whois, 等等

  • netsniff-ng - 网络嗅探利器

  • Intercepter-NG - 多功能网络工具包

SSL 分析工具

  • SSLyze - SSL 配置扫描器

Hex 编辑器

解密工具

Windows 程序

DDoS 工具

  • LOIC -  Windows下的一款开源网络压力测试工具

  • JS LOIC - 没用过，不解释

社工工具

  • SET - 来自TrustedSec的社工工具箱

藏匿工具 

  • Tor - 使onion routing藏形匿迹的免费软件

  • I2P - 开源匿名网络工具

逆向工具

  • IDA Pro - Windows、Linux 、Mac OS X反汇编和调试器

  • WDK/WinDbg - Windows下的内核态调试工具

  • OllyDbg - x86调试器，主要做二进制代码分析

书籍

渗透测试书籍

黑客手册系列

网络分析书籍

逆向工程书籍

恶意程序分析书籍

Windows书籍

社会工程学书籍

开锁书籍

漏洞库

安全课程

信息安全会议

  • DEF CON - 一年一度的在拉斯维加斯举行的黑客会议

  • Black Hat - 一年一度的在拉斯维加斯举行的安全会议

  • BSides - 没去过，不解释

  • CCC - 德国每年一次的黑客会议

  • DerbyCon - 每年一度的黑客会议，根据地在Louisville

  • PhreakNIC - 一年一度，美国Tennessee州中部

  • ShmooCon - 一年一度美国西部的黑客会议

  • CarolinaCon - 北加利福尼亚，一年一度

  • HOPE - 黑客杂志2600主办的一系列会议

  • SummerCon - 夏天举办的最古老的黑客大会

  • Hack.lu - 卢森堡一年一度

  • HITB - 在马里西亚和荷兰

  • Troopers - 德国海德堡，一年一度

  • Hack3rCon - 一年一度的美国黑客大会

  • ThotCon - 芝加哥一年一度的美国黑客大会

  • LayerOne - 每年春天洛杉矶的黑客大会

  • DeepSec - 奥地利维也纳的安全会议

  • SkyDogCon - 纳什维尔的安全会议

安全杂志

其他

总结

感谢cctv感谢btv感谢XXTV


本文由 360安全播报 翻译，转载请注明“转自360安全播报”，并附上链接。
原文链接：https://github.com/enaqx/awesome-pentest#online-resources


<script>window._bd_share_config={"common":{"bdSnsKey":{},"bdText":"","bdMini":"2","bdMiniList":false,"bdPic":"","bdStyle":"0","bdSize":"16"},"share":{}};with(document)0[(getElementsByTagName('head')[0]||body).appendChild(createElement('script')).src='http://bdimg.share.baidu.com/static/api/js/share.js?v=89860593.js?cdnversion='+~(-new Date()/36e5)];</script>
阅读(232) | 评论(0) | 转发(0) |
0

上一篇：中国地图

下一篇：A collection of android security related resources.

相关热门文章
给主人留下些什么吧！~~
评论热议
ztguang
关注
  • 4
    点赞
  • 踩
  • 22
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Hands-On Penetration Testing on Windows - 2018 pdf 5分
08-09
Hands-On Penetration Testing on Windows pdf 页数：454 来源： https://itbooks.ctfile.com/fs/18113597-302639985 Master the art of identifying vulnerabilities within the Windows OS and develop the desired solutions for it using Kali Linux. Book Description Windows has always been the go-to platform for users around the globe to perform administration and ad hoc tasks, in settings that range from small offi ces to global enterprises, and this massive footprint makes securing Windows a unique challenge. This book will enable you to distinguish yourself to your clients. In this book, you'll learn advanced techniques to attack Windows environments from the indispensable toolkit that is Kali Linux. We'll work through core network hacking concepts and advanced Windows exploitation techniques, such as stack and heap overflows, precision heap spraying, and kernel exploitation, using coding principles that allow you to leverage powerful Python scripts and shellcode. We'll wrap up with post-exploitation strategies that enable you to go deeper and keep your access. Finally, we'll introduce kernel hacking fundamentals and fuzzing testing, so you can discover vulnerabilities and write custom exploits. By the end of this book, you'll be well-versed in identifying vulnerabilities within the Windows OS and developing the desired solutions for them. What You Will Learn Get to know advanced pen testing techniques with Kali Linux Gain an understanding of Kali Linux tools and methods from behind the scenes See how to use Kali Linux at an advanced level Understand the exploitation of Windows kernel drivers Understand advanced Windows concepts and protections, and how to bypass them using Kali Linux Discover Windows exploitation techniques, such as stack and heap overflows and kernel exploitation, through coding principles Authors Phil Bramwell Phil Bramwell acquired the Certified Ethical Hacker and Certified Expert Penetration Tester certifications at the age of 21. His professional experience includes Common Criteria design reviews and testing, network security consulting, penetration testing, and PCI-DSS compliance auditing for banks, universities, and governments. He later acquired the CISSP and Metasploit Pro Certified Specialist credentials. Today, he is a cybersecurity and cryptocurrency consultant and works as a cybersecurity analyst specializing in malware detection and analysis.
汽车网络安全之——CAN安全分析方法总结（国外文献）
Pan_w_w的博客
07-05 2921
概述 目前，CAN作为汽车最主要的通信网络，对整车安全性极为重要，如何通过CAN线进行整车的安全分析，通过CAN线可以做哪些事情，本文通过总结国外的有关文献，给出一些建议。思路类比与计算机网络的渗透测试： 主机（ECU辨识）—>服务（CAN数据逆向）—>漏洞（Fuzzing） DoS 通过CAN 辨识ECU 主机系统的辨识依赖于指纹库，通过CAN数据指纹，辨识ECU Physical-Fingerprinting of Electronic Control Unit (ECU) Based on
渗透测试国内外研究_【技术探究】冰箱门封技术现状与研究进展
weixin_39616071的博客
11-02 949
推荐语本文综述了门封的发展趋势、传热传质、材料配方和结构优化研究现状，可为业内开展门封领域的研究提供参考。摘要Abstract门封漏热约占冰箱总热负荷15%，其密封和绝热性能对冰箱的制冷效果和运行能耗产生较大影响。本文讨论了门封的发展趋势、传热传质、材料配方和结构优化研究现状，可为同行开展门封领域的研究提供参考。根据文献资料，常采用CFD技术和反向热平衡测试(RHLM)获取门封传热量，而...
【渗透测试 在线资源】
weixin_30919429的博客
07-06 470
在线资源 渗透测试资源 Metasploit Unleashed- 免费的metasploit教程 PTES- 渗透测试执行标准 OWASP- 开放式Web应用程序安全项目 OSSTMM- 开源安全测试方法手册 Shell 脚本资源 LSST- linux shell脚本教程 Linux 资源 Kernel...
渗透相关的资源下载
T_Tzz的博客
08-02 3862
1、metasploit 5 下载地址：https://windows.metasploit.com/ 2、metasploit 4下载地址：链接:https://pan.baidu.com/s/1kLi6XMuaJeYTapXeMZbeXg提取码: pdkv 3、Metasploitable 靶机下载地址： https://sourceforge.net/projects/m...
软件测试工具书籍与面试题汇总下载(持续更新)
weixin_34167043的博客
10-23 1390
2019独角兽企业重金招聘Python工程师标准>>> ...
Web渗透测试实战——（2.1）Metasploit 6.0初步
重在分享
02-10 3034
Web渗透测试实战——（2.1）Metasploit 5.0初步一、什么是Metasploit二、技术要求三、Metasploit各生命周期中使用的组件与模块四、Metasploit 辅助工具1. Nessus2. 安装WindowsLinux（详细）3. kali自带 Namp4. kali 自带Metasploitkali安装 （虚拟机）实例教程(仅供教学测试)五、推荐的测试平台 一、什么是Metasploit Metasploit本质上是一个健壮且通用的渗透测试框架。它可以执行渗透测试生命周期中涉及的
Web渗透测试实战：基于Metasploit 5.0
华章IT官方博客
03-28 3990
在当今快速发展的技术世界中，信息安全行业正以惊人的速度变化，与此同时，针对组织的网络攻击数量也在迅速增加。为了保护自己免受这些来自真实世界的攻击，许多组织在其流程管理中引入了安全审计以及风险和漏洞评估机制，旨在评估与其业务资产有关的风险。为了保护IT资产，许多组织聘请信息安全专业人员，以识别组织的应用程序和网络中可能存在的风险、漏洞和威胁。对于信息安全专业人员来说，掌握并...
一套渗透测试力作！20G视频教程+配套资料倾情奉献！.txt
08-20
一套渗透测试力作！20G视频教程+配套资料倾情奉献！
老外的一套渗透测试报告.docx
10-10
老外的一套渗透测试报告.docx
Kali Linux等渗透测试英文原版合集【共23本，22本PDF带书签】part1
08-12
Advanced Penetration Testing For Highly-Secured Environments -2012.pdf BackTrack 5 Wireless Penetration Testing Beginners Guide.pdf Basic Security Testing with Kali Linux (2014).PDF Gray Hat Hacking 2nd Edition.pdf Hacking - Firewalls And Networks How To Hack Into Remote Computers.pdf Hacking The Art Of Exploitation（2nd Edition）-2008.pdf Hacking Wireless Networks For Dummies -2005.pdf Web Penetration Testing with Kali Linux -2013.pdf Hacking with Kali - Practical Penetration Testing Techniques 2014.pdf Instant Kali Linux -2013.pdf Kali Linux Cookbook -2013.pdf Kali Linux Social Engineering -2013.pdf Kali Linux：Assuring Security By Penetration Testing -2014.pdf Learning.Nessus.for.Penetration.Testing.Jan.2014.pdf Metasploit The Penetration Testers Guide- 2011.pdf Metasploit.Penetration.Testing.Cookbook.Jun.2012.pdf Offensive Security - Penetration Testing with BackTrack.pdf The Basics of Hacking and Penetration Testing.pdf 字数限制，还有5本书名字没写出.....，物超所值！
WEB渗透测试平台
07-06
链接：https://pan.baidu.com/s/1QFrJeL6tq5iaf8AfXxYJCw 提取码：dm1v 自己集成的测试平台，供同行使用。集成的平台所有权归原作者所有，致以感谢。 包括： 技术参考 OWASP sql注入资料 w3schoo/runoob/linux等网站 metasploit TCP/IP等学习和参考资料。 集成平台 DVWA multilidae MCIR sqli-labs pikachu BWVS btslab xssplatform phpMyAdmin blueLotus 推荐书籍 各种参考详细书目。 因涉及产权以上仅提供WEB测试平台，书籍不提供。 有问题请留言。
php自查无后门靶场源码，渗透测试源码一套
03-22
php自查无后门靶场源码，渗透测试源码一套，喜欢的点个关注呗 接下来会慢慢上资源
渗透测试平台
08-28
一款渗透测试实战平台。
渗透测试指南之七个阶段
11-11
另外，再结合Kali的offensive等资料，整理出一套较规整的标准化的渗透测试方法论。 渗透测试工作参考资料很多，本篇供入门者参考！ PTES这一部分的目的是介绍和解释可用的工具和技术，这些工具和技术有助于渗透测试...
一套完整扑克美术UI资源
11-24
一套完整扑克美术UI资源 包括A-K 四个花色 大小王 癞子标记 地主标记 三个颜色 多个牌背尺寸，色调偏暗，不刺眼。
2019年最佳黑客书籍 - 初级到高级
逍遥游的博客
01-27 6656
2019年最佳黑客书籍 - 初级到高级 2019年4月17日 斯特凡 本文译自https://www.ceos3c.com/hacking/the-best-hacking-books/ 出于流行的要求，现在是时候将2019年最佳黑客书籍列表整理在一起。现在，这个列表不仅包含2019年发布的黑客书籍，而且还包含了今年值得一提的所有书籍。仍然会有一些经常被提及的经典，即使它们多年没有更新，它们仍然...
渗透测试知识点总结(非常详细)，从零基础入门到精通，看完这一篇就够了
最新发布
xnxqwzy的博客
06-19 2043
直接上货！ Win2003，WinXP Mssql开启xp_cmdshell 关闭命令 开启命令 在注入点运行上述语句时,如果出现这样的回显,标记message: 配置选项 ‘xp_cmdshell’ 不存在,可执行以下语句 Mysql日志拿shell Windows提权对照表 Win下面各种文件下载姿势http://www.cnblogs.com/backlion/p/7908563.html https://www.freebuf.com/articles/system/155147.html
渗透测试工具集（非常详细），从零基础入门到精通，看完这一篇就够了（附安装）
leah126的博客
01-31 2197
文件格式和网络协议剖析语言和Web IDE，使用C ++，C＃，Java，JavaScript，Perl，PHP，Python，Ruby生成解析器。- 在线密码破解工具，内置支持许多网络协议，包括HTTP，SMB，FTP，telnet，ICQ，MySQL，LDAP，IMAP，VNC等。我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。- Perl脚本，用于枚举域中的DNS信息，尝试区域传输，执行强力字典样式攻击，然后对结果执行反向查找。
帮我整理一套go面试题
03-31
1. 什么是Goroutine？如何创建Goroutine？ 2. channel是什么？它有什么用途？如何创建和使用channel？ 3. Go中的map和slice有什么区别？它们的底层实现是什么？ 4. 什么是接口？...有哪些常见的测试框架和工具？

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值