全网优秀的攻防渗透工具总结!

本文介绍了一个包含了众多IT安全领域的工具集合,包括信息收集、漏洞检测、渗透测试、资产管理和防御工具。涵盖了自动化利用工具、漏洞扫描、子域名挖掘、端口扫描、数据库利用等内容,适合网络安全爱好者和专业人士学习和实践。

首先恭喜你发现了宝藏。本项目集成了全网优秀的攻防武器项目,包含信息收集工具(自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具…etc…),漏洞利用工具(各大CMS利用工具、中间件利用工具等项目),内网渗透工具、应急响应工具、甲方运维工具、等其他安全资料项目,供攻防双方使用。

Github地址https://github.com/guchangan1/All-Defense-Tool

如果喜欢,请记得Star,以及follow哦!

半/全自动化利用工具

项目名称  项目地址  项目简介
ShuiZe_0x727  https://github.com/0x727/ShuiZe_0x727  一条龙服务,只需要输入根域名即可全方位收集相关资产,并检测漏洞。也可以输入多个域名、C段IP等,具体案例见下文。
nemo_go  https://github.com/hanc00l/nemo_go  nemo_go自动化信息收集
gosint  https://github.com/1in9e/gosint  分布式资产信息收集和漏洞扫描平台
ApolloScanner  https://github.com/b0bac/ApolloScanner  自动化巡航扫描框架(可用于红队打点评估)
rengine  https://github.com/yogeshojha/rengine  自动化侦查框架
Railgun  https://github.com/lz520520/railgun  GUI界面的自动化工具
在线工具集  https://github.com/iceyhexman/onlinetools  在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..
AlliN  https://github.com/P1-Team/AlliN  一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具
AWVS-GUI  https://github.com/x364e3ab6/AWVS-13-SCAN-PLUS  Acunetix Web漏洞扫描程序 GUI版本]
vajra  https://github.com/r3curs1v3-pr0xy/vajra  一个高度可定制Web自动化扫描框架
bayonet  https://github.com/CTF-MissFeng/bayonet  从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统
kscan  https://github.com/lcvvvv/kscan  可针对指定IP段、资产清单、存活网段自动化进行端口扫描以及TCP指纹识别和Banner抓取

资产发现工具

项目名称  项目地址  项目简介
linglong  https://github.com/awake1t/linglong  资产无限巡航扫描系统
LangSrcCurise  https://github.com/LangziFun/LangSrcCurise  SRC子域名资产监控
ARL(灯塔)  https://github.com/TophantTechnology/ARL  快速侦察与目标关联的互联网资产,构建基础资产信息库。
AppInfoScanner  https://github.com/kelvinBen/AppInfoScanner  移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具
集成GoogleHacking语法来进行信息收集  https://github.com/TebbaaX/GRecon  Grecon

子域名收集工具

项目简介  项目地址  项目名称
在线子域名收集  https://rapiddns.io/subdomain  在线收集
ssl证书扫域名  https://myssl.com/  myssl
一款功能强大的子域收集工具  https://github.com/shmilylty/OneForAll  oneforall
ksubdomain 无状态子域名爆破工具  https://github.com/knownsec/ksubdomain  ksubdomain
好用且强大的子域名扫描工具  https://github.com/yunxu1/dnsub  dnsub
Layer子域名挖掘机  https://github.com/euphrat1ca/LayerDomainFinder  Layer
src子域名监控  https://github.com/LangziFun/LangSrcCurise  LangSrcCurise
通过使用被动在线资源来发现网站的有效子域  https://github.com/projectdiscovery/subfinder  subfinder

目录

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值