推荐一些好用的工具

声明：任何未授权的渗透测试都是违法的，分享仅仅是为了学习。

信息收集：
          

水泽：ShuiZe
    https://github.com/0x727/ShuiZe_0x727

web指纹识别
    

棱洞：
          https://github.com/EdgeSecurityTeam/EHole
镜glass:  https://github.com/s7ckTeam/Glass
dismap:   https://github.com/zhzyker/dismap

目录扫描：
    

dirsearch:
     https://github.com/maurosoria/dirsearch

子域名爆破：
    

Oneforall: 
     https://github.com/shmilylty/OneForAll/

poc扫描器：
    

Railgun:
    https://github.com/lz520520/railgun
POC-bomber: https://github.com/tr0uble-mAker/POC-bomber
nuclei: https://github.com/projectdiscovery/nuclei
        nuclei Templates：https://github.com/projectdiscovery/nuclei-templates ​​​​​​​
        nuclei图形化：https://github.com/bit4woo/Fiora
goby: https://github.com/gobysec/Goby

弱口令扫描器：
    

超级弱口令：
    https://github.com/shack2/SNETCracker

数据库提权工具：
    

https://github.com/SafeGroceryStore/MDUT/releases

代理工具：
    反向代理工具：frp:    https://github.com/fatedier/frp
    正向代理工具：suo5: https://github.com/zema1/suo5
webshell管理工具：
    冰蝎：https://github.com/rebeyond/Behinder
    中国蚁剑：https://github.com/AntSwordProject/antSword
    哥斯拉：https://github.com/BeichenDream/Godzilla
一键梭哈：
    Struts2:
    shiro反序列化:
         https://github.com/feihong-cs/ShiroExploit-Deprecated
        https://github.com/SummerSec/ShiroAttack2

    spring-boot: https://github.com/0x727/SpringBootExploit
    thinkPHP:  https://github.com/Lotus6/ThinkphpGUI
    jboss:
    Fastjson: