网络安全工具汇总

网络安全工具汇总
漏洞及渗透练习平台

WebGoat漏洞练习环境

https://github.com/WebGoat/WebGoat

https://github.com/WebGoat/WebGoat-Legacy

Damn Vulnerable WebApplication（漏洞练习平台）

https://github.com/RandomStorm/DVWA


数据库注入练习平台

https://github.com/Audi-1/sqli-labs

用node编写的漏洞练习平台，like OWASP Node Goat

https://github.com/cr0hn/vulnerable-node

 
扫描器

端口扫描器Nmap

https://github.com/nmap/nmap

本地网络扫描器

https://github.com/SkyLined/LocalNetworkScanner

子域名扫描器

https://github.com/lijiejie/subDomainsBrute

漏洞路由扫描器

https://github.com/jh00nbr/Routerhunter-2.0

 

迷你批量信息泄漏扫描脚本

https://github.com/lijiejie/BBScan

WAF类型检测工具

 

https://github.com/EnableSecurity/wafw00f

 
信息搜集工具

社工插件，可查找以email、phone、username的注册的所有网站账号信息

https://github.com/n0tr00t/Sreg

 

Github信息搜集，可实时扫描查询git最新上传有关邮箱账号密码信息

https://github.com/sea-god/gitscan

 

github Repo信息搜集工具

https://github.com/metac0rtex/GitHarvester

 
WEB工具

 

Webshell大合集

https://github.com/tennc/webshell

 

渗透以及Web攻击脚本

https://github.com/brianwrf/hackUtils

 

Web渗透小工具大合集

https://github.com/rootphantomer/hacktoolsfor_me

 

XSS数据接收平台

https://github.com/firesunCN/BlueLotus_XSSReceiver

 

XSS与CSRF工具

https://github.com/evilcos/xssor

 

Short for command injectionexploiter，web向命令注入检测工具

https://github.com/stasinopoulos/commix

 

数据库注入工具

https://github.com/sqlmapproject/sqlmap

 

Web代理，通过加载sqlmap api进行sqli实时检测

https://github.com/zt2/sqli-hunter

 

新版中国菜刀

https://github.com/Chora10/Cknife

 

Git泄露利用EXP

https://github.com/lijiejie/GitHack

 

浏览器攻击框架

https://github.com/beefproject/beef

 

自动化绕过WAF脚本

https://github.com/khalilbijjou/WAFNinja

 

Http命令行客户端，可以从命令行构造发送各种http请求（类似于Curl）

https://github.com/jkbrzt/httpie

 

浏览器调试利器

https://github.com/firebug/firebug

 

一款开源WAF

https://github.com/SpiderLabs/ModSecurity

 

Windows域渗透工具

 

Windows渗透神器

https://github.com/gentilkiwi/mimikatz

 

Powershell渗透库合集

https://github.com/PowerShellMafia/PowerSploit

 

Powershell tools合集

https://github.com/clymb3r/PowerShell

 
Fuzz

 

Web向Fuzz工具

https://github.com/xmendez/wfuzz

 

HTTP暴力破解，撞库攻击脚本

https://github.com/lijiejie/htpwdScan

 
漏洞利用及攻击框架

 

Msf

https://github.com/rapid7/metasploit-framework

 

Poc调用框架，可加载Pocsuite,Tangscan，Beebeeto等

https://github.com/erevus-cn/pocscan

 

Pocsuite

https://github.com/knownsec/Pocsuite

 

Beebeeto

https://github.com/n0tr00t/Beebe