└── README.md /README.md: -------------------------------------------------------------------------------- 1 | 渗透测试工具包: 2 | 3 | ------- 4 | 5 | 6 | ### 渗透测试工具包 7 | 8 | 由于文件较大GitHub下载和更新缓慢,已将工具包移至百度网盘,并将连接放在文章末尾处,以下是对工具包的内容说明,部分工具的使用在个人博客中有教程,工具包也会**持续的更新**。 9 | 10 | #### 01、信息收集 11 | 12 | 集成K8、御剑全套、layer等信息收集常用工具,并整理Goole搜索语句和各大搜索引擎连接。 13 | 14 | #### 02、漏洞探测 15 | 16 | goby、天使之剑、appscan、awvs等扫描工具,以及各中间件框架cms等漏洞扫描工具。 17 | 18 | #### 03、漏洞利用 19 | 20 | 各版本cve、struts2、sql注入、zabbix等各大常见漏洞利用工具 21 | 22 | #### 04、代码审计 23 | 24 | seay、PHP、java等代码审计工具 25 | 26 | #### 05、爆破字典 27 | 28 | 各种常用字典以及爆破工具 29 | 30 | #### 06、WebShell 31 | 32 | 蚁剑、冰蝎、开天斧、菜刀以及各种免杀绕狗等大马和小马 33 | 34 | #### 07、权限维持 35 | 36 | 远控工具和各种后门工具 37 | 38 | #### 08、内网渗透 39 | 40 | CS、cain、ngrok等内网中常用到的转发工具 41 | 42 | #### 09、代理工具 43 | 44 | frp、nc、bp等服务器端和浏览器端代理工具 45 | 46 | #### 10、应急响应 47 | 48 | 日志分析工具、webshellkill、Linux检查脚本等 49 | 50 | #### 11、社会工程 51 | 52 | 社工库、图片隐写、钓鱼工具等工具 53 | 54 | #### 12、渗透脚本 55 | 56 | 快速执行实现部分功能脚本,如远程下载木马、开启远程端口连接、创建隐藏账户等 57 | 58 | #### 13、网站漏洞 59 | 60 | 仅供参考 61 | 62 | #### 14、方程式组织 63 | 64 | 方程式组织工具 65 | 66 | ------ 67 | 68 | **百度网盘下载连接:** 69 | 70 | ``` 71 | 链接:https://pan.baidu.com/s/1pI-OG0Wj0w-7GnBUgor74Q 72 | 提取码:eb18 73 | ``` 74 | 75 | 76 | 77 | 78 | 79 | 80 | 81 | 82 | --------------------------------------------------------------------------------