└── README.md /README.md: -------------------------------------------------------------------------------- 1 | # 简介 2 | 3 | 安全行业小工具项目集，此项目内容部分来自：https://www.t00ls.net/thread-38964-1-1.html 感谢其分享，这里主要作为个人备份，如有问题可邮件通知。 4 | 5 | Security box, here mainly refers to own backup security industry related small tool project set. 6 | The some contentes of this project comes from: https://www.t00ls.net/thread-38964-1-1.html ,thanks for its sharing, if there is a problem can mail notification aochengkao@gmail.com 7 | 8 | --- 9 | 10 | ### 威胁情报中心 11 | 12 | 360威胁情报中心 13 | 14 | https://ti.360.net/ 15 | 16 | 天际友盟 17 | 18 | https://alice.sec-un.com/ 19 | 20 | 微步在线 21 | 22 | https://x.threatbook.cn/ 23 | 24 | ### 漏洞及渗透练习平台 25 | 26 | WebGoat漏洞练习环境 27 | 28 | https://github.com/WebGoat/WebGoat 29 | 30 | https://github.com/WebGoat/WebGoat-Legacy 31 | 32 | Damn Vulnerable Web Application(漏洞练习平台) 33 | 34 | https://github.com/RandomStorm/DVWA 35 | 36 | 数据库注入练习平台 37 | 38 | https://github.com/Audi-1/sqli-labs 39 | 40 | 用node编写的漏洞练习平台，like OWASP Node Goat 41 | 42 | https://github.com/cr0hn/vulnerable-node 43 | 44 | ### 花式扫描器 45 | 46 | 端口扫描器Nmap 47 | 48 | https://github.com/nmap/nmap 49 | 50 | 本地网络扫描器 51 | 52 | https://github.com/SkyLined/LocalNetworkScanner 53 | 54 | 子域名扫描器 55 | 56 | https://github.com/lijiejie/subDomainsBrute 57 | 58 | 漏洞路由扫描器 59 | 60 | https://github.com/jh00nbr/Routerhunter-2.0 61 | 62 | 迷你批量信息泄漏扫描脚本 63 | 64 | https://github.com/lijiejie/BBScan 65 | 66 | Waf类型检测工具 67 | 68 | https://github.com/EnableSecurity/wafw00f 69 | 70 | ### 信息搜集工具 71 | 72 | 社工插件，可查找以email、phone、username的注册的所有网站账号信息 73 | 74 | https://github.com/n0tr00t/Sreg 75 | 76 | Github信息搜集，可实时扫描查询git最新上传有关邮箱账号密码信息 77 | 78 | https://github.com/sea-god/gitscan 79 | 80 | github Repo信息搜集工具 81 | 82 | https://github.com/metac0rtex/GitHarvester 83 | 84 | ### WEB工具 85 | 86 | webshell大合集 87 | 88 | https://github.com/tennc/webshell 89 | 90 | 渗透以及web攻击脚本 91 | 92 | https://github.com/brianwrf/hackUtils 93 | 94 | web渗透小工具大合集 95 | 96 | https://github.com/rootphantomer/hack_tools_for_me 97 | 98 | XSS数据接收平台 99 | 100 | https://github.com/firesunCN/BlueLotus_XSSReceiver 101 | 102 | XSS与CSRF工具 103 | 104 | https://github.com/evilcos/xssor 105 | 106 | Short for command injection exploiter，web向命令注入检测工具 107 | 108 | https://github.com/stasinopoulos/commix 109 | 110 | 数据库注入工具 111 | 112 | https://github.com/sqlmapproject/sqlmap 113 | 114 | Web代理，通过加载sqlmap api进行sqli实时检测 115 | 116 | https://github.com/zt2/sqli-hunter 117 | 118 | 新版中国菜刀 119 | 120 | https://github.com/Chora10/Cknife 121 | 122 | .git泄露利用EXP 123 | 124 | https://github.com/lijiejie/GitHack 125 | 126 | 浏览器攻击框架 127 | 128 | https://github.com/beefproject/beef 129 | 130 | 自动化绕过WAF脚本 131 | 132 | https://github.com/khalilbijjou/WAFNinja 133 | 134 | http命令行客户端，可以从命令行构造发送各种http请求（类似于Curl） 135 | 136 | https://github.com/jkbrzt/httpie 137 | 138 | 浏览器调试利器 139 | 140 | https://github.com/firebug/firebug 141 | 142 | 一款开源WAF 143 | 144 | https://github.com/SpiderLabs/ModSecurity 145 | 146 | ### windows域渗透工具 147 | 148 | windows渗透神器 149 | 150 | https://github.com/gentilkiwi/mimikatz 151 | 152 | Powershell渗透库合集 153 | 154 | https://github.com/PowerShellMafia/PowerSploit 155 | 156 | Powershell tools合集 157 | 158 | https://github.com/clymb3r/PowerShell 159 | 160 | ### Fuzz 161 | 162 | Web向Fuzz工具 163 | 164 | https://github.com/xmendez/wfuzz 165 | 166 | HTTP暴力破解，撞库攻击脚本 167 | 168 | https://github.com/lijiejie/htpwdScan 169 | 170 | ### 漏洞利用及攻击框架 171 | 172 | msf 173 | 174 | https://github.com/rapid7/metasploit-framework 175 | 176 | Poc调用框架，可加载Pocsuite,Tangscan，Beebeeto等 177 | 178 | https://github.com/erevus-cn/pocscan 179 | 180 | Pocsuite 181 | 182 | https://github.com/knownsec/Pocsuite 183 | 184 | Beebeeto 185 | 186 | https://github.com/n0tr00t/Beebeeto-framework 187 | 188 | ### 漏洞POC&EXP 189 | 190 | ExploitDB官方git版本 191 | 192 | https://github.com/offensive-security/exploit-database 193 | 194 | php漏洞代码分析 195 | 196 | https://github.com/80vul/phpcodz 197 | 198 | Simple test for CVE-2016-2107 199 | 200 | https://github.com/FiloSottile/CVE-2016-2107 201 | 202 | CVE-2015-7547 POC 203 | 204 | https://github.com/fjserna/CVE-2015-7547 205 | 206 | JAVA反序列化POC生成工具 207 | 208 | https://github.com/frohoff/ysoserial 209 | 210 | JAVA反序列化EXP 211 | 212 | https://github.com/foxglovesec/JavaUnserializeExploits 213 | 214 | Jenkins CommonCollections EXP 215 | 216 | https://github.com/CaledoniaProject/jenkins-cli-exploit 217 | 218 | CVE-2015-2426 EXP (windows内核提权) 219 | 220 | https://github.com/vlad902/hacking-team-windows-kernel-lpe 221 | 222 | use docker to show web attack(php本地文件包含结合phpinfo getshell 以及ssrf结合curl的利用演示) 223 | 224 | https://github.com/hxer/vulnapp 225 | 226 | php7缓存覆写漏洞Demo及相关工具 227 | 228 | https://github.com/GoSecure/php7-opcache-override 229 | 230 | XcodeGhost木马样本 231 | 232 | https://github.com/XcodeGhostSource/XcodeGhost 233 | 234 | ### 中间人攻击及钓鱼 235 | 236 | 中间人攻击框架 237 | 238 | https://github.com/secretsquirrel/the-backdoor-factory 239 | 240 | https://github.com/secretsquirrel/BDFProxy 241 | 242 | https://github.com/byt3bl33d3r/MITMf 243 | 244 | Inject code, jam wifi, and spy on wifi users 245 | 246 | https://github.com/DanMcInerney/LANs.py 247 | 248 | 可扩展的中间人代理工具 249 | 250 | https://github.com/intrepidusgroup/mallory 251 | 252 | wifi钓鱼 253 | 254 | https://github.com/sophron/wifiphisher 255 | 256 | ### 密码破解 257 | 258 | 密码破解工具 259 | 260 | https://github.com/shinnok/johnny 261 | 262 | 本地存储的各类密码提取利器 263 | 264 | https://github.com/AlessandroZ/LaZagne 265 | 266 | ### 二进制及代码分析工具 267 | 268 | 二进制分析工具 269 | 270 | https://github.com/devttys0/binwalk 271 | 272 | 系统扫描器，用于寻找程序和库然后收集他们的依赖关系，链接等信息 273 | 274 | https://github.com/quarkslab/binmap 275 | 276 | rp++ is a full-cpp written tool that aims to find ROP sequences in PE/Elf/Mach-O (doesn't support the FAT binaries) x86/x64 binaries. 277 | 278 | https://github.com/0vercl0k/rp 279 | 280 | Windows Exploit Development工具 281 | 282 | https://github.com/lillypad/badger 283 | 284 | 二进制静态分析工具（python） 285 | 286 | https://github.com/bdcht/amoco 287 | 288 | Python Exploit Development Assistance for GDB 289 | 290 | https://github.com/longld/peda 291 | 292 | 对BillGates Linux Botnet系木马活动的监控工具 293 | 294 | https://github.com/ValdikSS/billgates-botnet-tracker 295 | 296 | 木马配置参数提取工具 297 | 298 | https://github.com/kevthehermit/RATDecoders 299 | 300 | Shellphish编写的二进制分析工具（CTF向） 301 | 302 | https://github.com/angr/angr 303 | 304 | 针对python的静态代码分析工具 305 | 306 | https://github.com/yinwang0/pysonar2 307 | 308 | 一个自动化的脚本（shell）分析工具，用来给出警告和建议 309 | 310 | https://github.com/koalaman/shellcheck 311 | 312 | 基于AST变换的简易Javascript反混淆辅助工具 313 | 314 | https://github.com/ChiChou/etacsufbo 315 | 316 | ### EXP编写框架及工具 317 | 318 | 二进制EXP编写工具 319 | 320 | https://github.com/t00sh/rop-tool 321 | 322 | CTF Pwn 类题目脚本编写框架 323 | 324 | https://github.com/Gallopsled/pwntools 325 | 326 | an easy-to-use io library for pwning development 327 | 328 | https://github.com/zTrix/zio 329 | 330 | 跨平台注入工具（ Inject JavaScript to explore native apps on Windows, Mac, Linux, iOS and Android.） 331 | 332 | https://github.com/frida/frida 333 | 334 | ### 隐写相关工具 335 | 336 | 隐写检测工具 337 | 338 | https://github.com/abeluck/stegdetect 339 | 340 | ### 各类安全资料 341 | 342 | 域渗透教程 343 | 344 | https://github.com/l3m0n/pentest_study 345 | 346 | python security教程（原文链接http://www.primalsecurity.net/tutorials/python-tutorials/） 347 | 348 | https://github.com/smartFlash/pySecurity 349 | 350 | data_hacking合集 351 | 352 | https://github.com/ClickSecurity/data_hacking 353 | 354 | mobile-security-wiki 355 | 356 | https://github.com/exploitprotocol/mobile-security-wiki 357 | 358 | 书籍《reverse-engineering-for-beginners》 359 | 360 | https://github.com/veficos/reverse-engineering-for-beginners 361 | 362 | 一些信息安全标准及设备配置 363 | 364 | https://github.com/luyg24/IT_security 365 | 366 | APT相关笔记 367 | 368 | https://github.com/kbandla/APTnotes 369 | 370 | Kcon资料 371 | 372 | https://github.com/knownsec/KCon 373 | 374 | ctf及黑客资源合集 375 | 376 | https://github.com/bt3gl/My-Gray-Hacker-Resources 377 | 378 | ctf和安全工具大合集 379 | 380 | https://github.com/zardus/ctf-tools 381 | 382 | 《DO NOT FUCK WITH A HACKER》 383 | 384 | https://github.com/citypw/DNFWAH 385 | 386 | ### 各类CTF资源 387 | 388 | 近年ctf writeup大全 389 | 390 | https://github.com/ctfs/write-ups-2016 391 | 392 | https://github.com/ctfs/write-ups-2015 393 | 394 | https://github.com/ctfs/write-ups-2014 395 | 396 | fbctf竞赛平台Demo 397 | 398 | https://github.com/facebook/fbctf 399 | 400 | ctf Resources 401 | 402 | https://github.com/ctfs/resources 403 | 404 | ### 各类编程资源 405 | 406 | 大礼包（什么都有） 407 | 408 | https://github.com/bayandin/awesome-awesomeness 409 | 410 | bash-handbook 411 | 412 | https://github.com/denysdovhan/bash-handbook 413 | 414 | python资源大全 415 | 416 | https://github.com/jobbole/awesome-python-cn 417 | 418 | git学习资料 419 | 420 | https://github.com/xirong/my-git 421 | 422 | 安卓开源代码解析 423 | 424 | https://github.com/android-cn/android-open-project-analysis 425 | 426 | python框架，库，资源大合集 427 | 428 | https://github.com/vinta/awesome-python 429 | 430 | JS 正则表达式库（用于简化构造复杂的JS正则表达式） 431 | 432 | https://github.com/VerbalExpressions/JSVerbalExpressions 433 | 434 | ### Python 435 | 436 | python 正则表达式库（用于简化构造复杂的python正则表达式） 437 | 438 | https://github.com/VerbalExpressions/PythonVerbalExpressions 439 | 440 | python任务管理以及命令执行库 441 | 442 | https://github.com/pyinvoke/invoke 443 | 444 | python exe打包库 445 | 446 | https://github.com/pyinstaller/pyinstaller 447 | 448 | py3 爬虫框架 449 | 450 | https://github.com/orf/cyborg 451 | 452 | 一个提供底层接口数据包编程和网络协议支持的python库 453 | 454 | https://github.com/CoreSecurity/impacket 455 | 456 | python requests 库 457 | 458 | https://github.com/kennethreitz/requests 459 | 460 | python 实用工具合集 461 | 462 | https://github.com/mahmoud/boltons 463 | 464 | python爬虫系统 465 | 466 | https://github.com/binux/pyspider 467 | 468 | ctf向 python工具包 469 | 470 | https://github.com/P1kachu/v0lt 471 | 472 | ### 科学上网 473 | 474 | 科学上网工具 475 | 476 | https://github.com/XX-net/XX-Net 477 | 478 | ### 老司机福利 479 | 480 | 微信自动抢红包动态库 481 | 482 | https://github.com/east520/AutoGetRedEnv 483 | 484 | 微信抢红包插件（安卓版） 485 | 486 | https://github.com/geeeeeeeeek/WeChatLuckyMoney 487 | 488 | 神器 489 | 490 | https://github.com/yangyangwithgnu/hardseed 491 | 492 | ### 以下内容来自：https://github.com/We5ter/Scanners-Box/blob/master/README_CN.md 493 | 494 | 子域名枚举类 495 | 496 | https://github.com/lijiejie/subDomainsBrute (经典的子域名爆破枚举脚本) 497 | 498 | https://github.com/ring04h/wydomain (子域名字典穷举) 499 | 500 | https://github.com/le4f/dnsmaper (子域名枚举与地图标记) 501 | 502 | https://github.com/0xbug/orangescan (在线子域名信息收集工具) 503 | 504 | https://github.com/TheRook/subbrute （根据DNS记录查询子域名) 505 | 506 | https://github.com/We5ter/GoogleSSLdomainFinder (基于谷歌SSL透明证书的子域名查询脚本) 507 | 508 | https://github.com/mandatoryprogrammer/cloudflare_enum （使用CloudFlare进行子域名枚举的脚本） 509 | 510 | https://github.com/18F/domain-scan (A domain scanner） 511 | 512 | https://github.com/Evi1CLAY/Cool ... Python/DomainSeeker（多方式收集目标子域名信息） 513 | 514 | 数据库漏洞扫描类 515 | 516 | https://github.com/0xbug/SQLiScanner (一款基于SQLMAP和Charles的被动SQL注入漏洞扫描工具) 517 | 518 | https://github.com/stamparm/DSSS (99行代码实现的sql注入漏洞扫描器) 519 | 520 | https://github.com/LoRexxar/Feigong（针对各种情况自由变化的MySQL注入脚本） 521 | 522 | https://github.com/youngyangyang04/NoSQLAttack (一款针对mongoDB的攻击工具) 523 | 524 | https://github.com/Neohapsis/bbqsql（SQL盲注利用框架） 525 | 526 | https://github.com/NetSPI/PowerUpSQL（攻击SQLSERVER的Powershell脚本框架） 527 | 528 | 弱口令或信息泄漏扫描类 529 | 530 | https://github.com/lijiejie/htpwdScan (一个简单的HTTP暴力破解、撞库攻击脚本) 531 | 532 | https://github.com/lijiejie/BBScan (一个迷你的信息泄漏批量扫描脚本) 533 | 534 | https://github.com/lijiejie/GitHack (.git文件夹泄漏利用工具) 535 | 536 | https://github.com/wilson9x1/fenghuangscanner_v3 (端口及弱口令检测) 537 | 538 | https://github.com/ysrc/F-Scrack (对各类服务进行弱口令检测的脚本) 539 | 540 | https://github.com/Mebus/cupp （根据用户习惯生成弱口令探测字典脚本） 541 | 542 | https://github.com/RicterZ/genpAss （中国特色的弱口令生成器） 543 | 544 | https://github.com/netxfly/crack_ssh （go写的协程版的ssh\redis\mongodb弱口令破解工具） 545 | 546 | 物联网设备扫描 547 | 548 | https://github.com/rapid7/IoTSeeker （物联网设备默认密码扫描检测工具) 549 | 550 | https://github.com/shodan-labs/iotdb (使用nmap扫描IoT设备) 551 | 552 | xss扫描器 553 | 554 | https://github.com/shawarkhanethicalhacker/BruteXSS （Cross-Site Scripting Bruteforcer） 555 | 556 | https://github.com/1N3/XSSTracer (A small python script to check for Cross-Site Tracing) 557 | 558 | https://github.com/0x584A/fuzzXssPHP (PHP版本的反射型xss扫描) 559 | 560 | https://github.com/chuhades/xss_scan (批量扫描xss的python脚本） 561 | 562 | 企业网络自检 563 | 564 | https://github.com/sowish/LNScan （详细的内部网络信息扫描器） 565 | 566 | https://github.com/ysrc/xunfeng (网络资产识别引擎，漏洞检测引擎） 567 | 568 | https://github.com/SkyLined/LocalNetworkScanner (javascript实现的本地网络扫描器) 569 | 570 | https://github.com/laramies/theHarvester （企业被搜索引擎收录敏感资产信息监控脚本：员工邮箱、子域名、Hosts） 571 | 572 | https://github.com/x0day/Multisearch-v2 (bing、google、360、zoomeye等搜索引擎聚合搜索，可用于发现企业被搜索引擎收录的敏感资产信息） 573 | 574 | webshell检测 575 | 576 | https://github.com/We5ter/Scanners-Box/tree/master/Find_webshell/ （php后门检测，脚本较简单，因此存在误报高和效率低下的问题） 577 | 578 | https://github.com/yassineaddi/BackdoorMan （A toolkit find malicious, hidden and suspicious PHP scripts and shells in a chosen destination） 579 | 580 | 内网渗透 581 | 582 | https://github.com/0xwindows/VulScritp （企业内网渗透脚本，包括banner扫描、端口扫描；phpmyadmin、jenkins等通用漏洞利用等） 583 | 584 | https://github.com/lcatro/network_backdoor_scanner（基于网络流量的内网探测框架） 585 | 586 | https://github.com/fdiskyou/hunter（调用 Windows API 枚举用户登录信息） 587 | 588 | 中间件扫描、指纹识别类 589 | 590 | https://github.com/ring04h/wyportmap (目标端口扫描+系统服务指纹识别) 591 | 592 | https://github.com/ring04h/weakfilescan (动态多线程敏感信息泄露检测工具) 593 | 594 | https://github.com/EnableSecurity/wafw00f (WAF产品指纹识别) 595 | 596 | https://github.com/rbsec/sslscan （ssl类型识别) 597 | 598 | https://github.com/urbanadventurer/whatweb (web指纹识别) 599 | 600 | https://github.com/tanjiti/FingerPrint (web应用指纹识别) 601 | 602 | https://github.com/nanshihui/Scan-T （网络爬虫式指纹识别) 603 | 604 | https://github.com/OffensivePython/Nscan (a fast Network scanner inspired by Masscan and Zmap) 605 | 606 | https://github.com/ywolf/F-NAScan (网络资产信息扫描, ICMP存活探测,端口扫描，端口指纹服务识别） 607 | 608 | https://github.com/ywolf/F-MiddlewareScan （中间件扫描） 609 | 610 | https://github.com/maurosoria/dirsearch (Web path scanner) 611 | 612 | https://github.com/x0day/bannerscan （C段Banner与路径扫描） 613 | 614 | https://github.com/RASSec/RASscan (端口服务扫描) 615 | 616 | https://github.com/3xp10it/bypass_waf （waf自动暴破） 617 | 618 | https://github.com/3xp10it/mytools/blob/master/xcdn.py（获取cdn背后的真实ip） 619 | 620 | https://github.com/Xyntax/BingC（基于Bing搜索引擎的C段/旁站查询，多线程，支持API） 621 | 622 | https://github.com/Xyntax/DirBrute（多线程WEB目录爆破工具） 623 | 624 | https://github.com/zer0h/httpscan（一个爬虫式的网段Web主机发现小工具） 625 | 626 | https://github.com/lietdai/doom（thorn上实现的分布式任务分发的ip端口漏洞扫描器） 627 | 628 | 专用扫描器 629 | 630 | https://github.com/blackye/Jenkins (Jenkins漏洞探测、用户抓取爆破) 631 | 632 | https://github.com/code-scan/dzscan (discuz扫描) 633 | 634 | https://github.com/chuhades/CMS-Exploit-Framework (CMS攻击框架) 635 | 636 | https://github.com/lijiejie/IIS_shortname_Scanner (an IIS shortname Scanner) 637 | 638 | https://github.com/We5ter/Scanne ... ter/FlashScanner.pl (flashxss扫描) 639 | 640 | https://github.com/coffeehb/SSTIF（一个Fuzzing服务器端模板注入漏洞的半自动化工具） 641 | 642 | 无线网络 643 | 644 | https://github.com/savio-code/fern-wifi-cracker/ (无线安全审计工具) 645 | 646 | https://github.com/m4n3dw0lf/PytheM（Python网络/渗透测试工具） 647 | 648 | https://github.com/P0cL4bs/WiFi-Pumpkin（无线安全渗透测试套件） 649 | 650 | 综合类 651 | 652 | https://github.com/az0ne/AZScanner (自动漏洞扫描器，子域名爆破，端口扫描，目录爆破，常用框架漏洞检测) 653 | 654 | https://github.com/blackye/lalascan (自主开发的分布式web漏洞扫描框架，集合owasp top10漏洞扫描和边界资产发现能力) 655 | 656 | https://github.com/blackye/BkScanner (BkScanner 分布式、插件化web漏洞扫描器) 657 | 658 | https://github.com/ysrc/GourdScanV2 （被动式漏洞扫描) 659 | 660 | https://github.com/alpha1e0/pentestdb (WEB渗透测试数据库) 661 | 662 | https://github.com/netxfly/passive_scan (基于http代理的web漏洞扫描器) 663 | 664 | https://github.com/1N3/Sn1per (自动化扫描器，包括中间件扫描以及设备指纹识别) 665 | 666 | https://github.com/RASSec/pentestEr_Fully-automatic-scanner （定向全自动化渗透测试工具） 667 | 668 | https://github.com/3xp10it/3xp10it （3xp10it自动化渗透测试框架） 669 | 670 | https://github.com/Lcys/lcyscan（python插件化漏洞扫描器） 671 | 672 | https://github.com/Xyntax/POC-T（渗透测试插件化并发框架） 673 | 674 | ### CTF平台 675 | 676 | http://www.shiyanbar.com/ 677 | 678 | http://oj.xctf.org.cn/ 679 | 680 | http://ctf.bugku.com/ 681 | 682 | http://rookiehacker.org/ 683 | 684 | http://www.wechall.net/challs 685 | 686 | http://www.wargame.kr/challenge 687 | 688 | ### CTF资源库 689 | 690 | https://www.ctftools.com/down/ 691 | 692 | https://wooyun.js.org/ 693 | --------------------------------------------------------------------------------