网络安全工具列表

Sec-Tools-List

主要总结渗透中利用到的一些工具，按照ATT&CK矩阵的流程进行分类，在此基础上进行了更细致的划分。一些常用的工具（Nmap、MSF、Minikatz不在记录）

Initial_Access

1. 信息搜集

1.1 人员

• 泄露信息（浏览器、泄露数据库）

datasploit

theHarvester

spiderfoot

• 社交信息

ScrapedIn：搜索 Linkedin 信息

ThreatIngestor：Twitter、RSS等

• 文件元数据

FOCA

metagoofil

MailSniper

1.2 供应链

• Github 泄露敏感信息搜索

gitrob

Github-Monitor

DumpTheGit

GitPrey

GitMine

1.3 网络资产&架构

• 开放端口&服务

masscan_to_nmap

goscan

• 子域名

aquatone：需要事先安装ruby环境 apt-get install ruby-dev

dnsmaper：列出子域名的IP、国家以及经纬度

dnsrecon

LangSrcCurise：子域名监控

• 站点信息

halive：批量获取url的返回码，用于判断子域名、URL是否在使用

httpscan：获取指定网段80端口的Title

EyeWitness：从文件中读取url获取网站截图

bufferfly：快速确定网络资产，根据url.txt 爬取状态码、CMS、titile等

Vxscan：综合扫描工具，主要用来存活验证，敏感文件探测(目录扫描/js泄露接口/html注释泄露)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，POC扫描，SQL注入，绕过CDN，查询旁站等功能

URLextractor：被动搜集：IP和托管商、DNS服务器、ASN号、源代码、Whois、外部链接、目录Fuzz等

Gorecon：自动查找DNS、whois、nmap、CMS、Mail、GEO等信息

Rock-ON：根据域名自动化完成子域名搜索、ASN、目录、js接口等信息

Th3inspector：查找网站信息、电话号码、邮箱、whois、子域名等信息

machinae：从公共站点/订阅源收集有关各种与安全相关的数据的情报的工具：IP地址，域名，URL，电子邮件地址，文件哈希和SSL指纹

• 防护识别 ( waf&cdn )与绕过

wafw00f：识别waf产品

WhatWaf：waf识别和绕过

WAFNinja

w8fuckcdn：扫描指定IP检测真实

Atlas：修改sqlmap篡改绕过WAF/IDS/IPS

Awesome-WAF：Waf总结及绕过方式

1.4 搜索技术(OSINT)

OSINT_Team_Links

awesome-osint

2. 漏洞扫描&利用

2.1 WEB 漏洞

• 敏感文件扫描

dirhunt

BBScan：指定IP段，批量扫描敏感文件

Raccoon

PmWebDirScan

• 源码泄露

GitHacker：.git 源码泄露利用

• 文件漏洞（文件包含、文件上传）

FDsploit：文件包含Fuzz工具

filegps：文件上传路径测试

• 目录遍历

dotdotpwn

• SSRF

SSRFmap

• XSS

xsssniper

ezXSS

• WEB Exploit Scanner

Osmedeus

seccubus：自动化漏洞扫描，定时扫描

yasuo

jaeles

zaproxy：支持WIndow GUI和Linux py

2.2 CMS&中间件漏洞

• CMS Exploit Scan

VulnX：检测多种类型的Cms中的漏洞，快速cms检测，信息收集和漏洞扫描目标

joomscan：Joomla 漏洞扫描

wpscan：WordPress Vulnerability Scanner

• Middleware Scan

F-MiddlewareScan：中间件漏洞扫描

WeblogicScan：Weblogic 漏洞扫描

• 代码审计工具

autoSource

seecode-audit

2.3 其他方面漏洞检测&利用工具

routersploit：专门针对路由设备进行攻击的框架

PRET：打印机利用框架

isf：工控系统利用框架

HomePWN：物联网渗透测试框架

dronesploit：无人机渗透测试框架

ehtools：Wifi渗透测试框架

trivy

jackit：无线键鼠利用

3. 社会工程学攻击