首先恭喜你发现了宝藏。本项目集成了全网优秀的攻防武器项目,包含信息收集工具(自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具…etc…),漏洞利用工具(各大CMS利用工具、中间件利用工具等项目),内网渗透工具、应急响应工具、甲方运维工具、等其他安全资料项目,供攻防双方使用。
Github地址:https://github.com/guchangan1/All-Defense-Tool
如果喜欢,请记得Star,以及follow哦!
半/全自动化利用工具
项目名称 项目地址 项目简介
ShuiZe_0x727 https://github.com/0x727/ShuiZe_0x727 一条龙服务,只需要输入根域名即可全方位收集相关资产,并检测漏洞。也可以输入多个域名、C段IP等,具体案例见下文。
nemo_go https://github.com/hanc00l/nemo_go nemo_go自动化信息收集
gosint https://github.com/1in9e/gosint 分布式资产信息收集和漏洞扫描平台
ApolloScanner https://github.com/b0bac/ApolloScanner 自动化巡航扫描框架(可用于红队打点评估)
rengine https://github.com/yogeshojha/rengine 自动化侦查框架
Railgun https://github.com/lz520520/railgun GUI界面的自动化工具
在线工具集 https://github.com/iceyhexman/onlinetools 在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..
AlliN https://github.com/P1-Team/AlliN 一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具
AWVS-GUI https://github.com/x364e3ab6/AWVS-13-SCAN-PLUS Acunetix Web漏洞扫描程序 GUI版本]
vajra https://github.com/r3curs1v3-pr0xy/vajra 一个高度可定制Web自动化扫描框架
bayonet https://github.com/CTF-MissFeng/bayonet 从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统
kscan https://github.com/lcvvvv/kscan 可针对指定IP段、资产清单、存活网段自动化进行端口扫描以及TCP指纹识别和Banner抓取
资产发现工具
项目名称 项目地址 项目简介
linglong https://github.com/awake1t/linglong 资产无限巡航扫描系统
LangSrcCurise https://github.com/LangziFun/LangSrcCurise SRC子域名资产监控
ARL(灯塔) https://github.com/TophantTechnology/ARL 快速侦察与目标关联的互联网资产,构建基础资产信息库。
AppInfoScanner https://github.com/kelvinBen/AppInfoScanner 移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具
集成GoogleHacking语法来进行信息收集 https://github.com/TebbaaX/GRecon Grecon
子域名收集工具
项目简介 项目地址 项目名称
在线子域名收集 https://rapiddns.io/subdomain 在线收集
ssl证书扫域名 https://myssl.com/ myssl
一款功能强大的子域收集工具 https://github.com/shmilylty/OneForAll oneforall
ksubdomain 无状态子域名爆破工具 https://github.com/knownsec/ksubdomain ksubdomain
好用且强大的子域名扫描工具 https://github.com/yunxu1/dnsub dnsub
Layer子域名挖掘机 https://github.com/euphrat1ca/LayerDomainFinder Layer
src子域名监控 https://github.com/LangziFun/LangSrcCurise LangSrcCurise
通过使用被动在线资源来发现网站的有效子域 https://github.com/projectdiscovery/subfinder subfinder
目录

本文介绍了一个包含了众多IT安全领域的工具集合,包括信息收集、漏洞检测、渗透测试、资产管理和防御工具。涵盖了自动化利用工具、漏洞扫描、子域名挖掘、端口扫描、数据库利用等内容,适合网络安全爱好者和专业人士学习和实践。
3627

被折叠的 条评论
为什么被折叠?



