在线APP分析检查:
腾讯金刚审计系统 http://service.security.tencent.com/kingkong 免费 无限制
腾讯御安全 http://yaq.qq.com/ 免费 查看漏洞详情需认证
阿里聚安全 http://jaq.alibaba.com/ 免费 查看漏洞详情需认证
360显微镜 http://appscan.360.cn/ 免费 无限制
360APP漏洞扫描 http://dev.360.cn/html/vulscan/scanning.html 免费 无限制
百度MTC http://mtc.baidu.com 9.9元/次 无限制
梆梆 https://dev.bangcle.com 免费 无限制
爱内测 http://www.ineice.com/ 免费 无限制
综合:
CTF工具免费集:https://www.ctftools.com/down/
聊天机器人助手:https://github.com/CylanceSPEAR/CyBot
CTF在线工具箱:http://ctf.ssleye.com/
密码学:
培根密码在线解密:https://netair.xyz/tools/培根密码加密解密.html
md5解密:https://www.somd5.com/ | http://www.chamd5.org/
彩虹表:http://www.objectif-securite.ch/en/ophcrack.php
http://tomeko.net/online_tools/base32.php?lang=en 编码转换http://imgbase64.duoshitong.com/ 图片和base64互转
取证:
pcap包修复:http://f00l.de/hacking/pcapfix.php
主机内常见机密文件的扫描:https://github.com/CERT-W/certitude
网络数据监控:https://github.com/opt-oss/NG-NetMS
网络流量隐含数据分析:https://github.com/sensepost/DET
JPHS隐写:http://linux01.gwdg.de/~alatham/stego.html
社会工程:
钓鱼攻击防护:https://github.com/anilyuk/punydomaincheck
社会信息收集:https://github.com/DataSploit/datasploit
网络中数据的挖掘:https://github.com/SharadKumar97/OSINT-SPY
IP/段查询/IP历史解析记录
https://www.ipip.net/
http://ip.bczs.net/
https://www.boip.net/
https://site.ip138.com/
DNS记录/子域名/同服域名
https://securitytrails.com/
IP反查域名
https://dns.aizhan.com/=
https://www.yougetsignal.com/tools/web-sites-on-web-server/
https://tools.ipip.net/ipdomain.php?ip=x.x.x.x
同IP网站查询
http://s.tool.chinaz.com/same
https://www.webscan.cc/search/
根据IP搜索更多IP有关信息
zoomeye(钟馗之眼):https://www.zoomeye.org
shodan:https://www.shodan.io
Fofa:https://fofa.so
Censys:https://censys.io/ipv4/
Dnsdb搜索引擎:https://www.dnsdb.io
无线网络:
wifi监控探测:https://github.com/lennartkoopmann/nzyme
wifi入侵检测:https://www.kismetwireless.net/
AWD中防护:
攻击防护和漏洞检测:https://github.com/jzadeh/Aktaion
数据收集,威胁监控:https://github.com/Invoke-IR/ACE
AWS基础设施监控:https://github.com/SecurityFTW/cs-suite
渗透测试框架,团队协作:https://github.com/dradis/dradis-ce
本地扫描,安全度评估:https://github.com/OpenSCAP/openscap
日志分析管理:https://github.com/Graylog2/graylog2-server
AWD中攻击:
网络注入攻击:https://github.com/xtr4nge/FruityC2
参考链接:
https://blog.youkuaiyun.com/dajitui2024/article/details/79396670.