首先恭喜你發現了寶藏。本項目集成了全網優秀的攻防武器項目，包含信息收集工具（自動化利用工具、資產發現工具、目錄掃描工具、子域名收集工具….etc…），漏洞利用工具（各大CMS利用工具、中間件利用工具等項目），內網滲透工具、應急響應工具、甲方運維工具、等其他安全資料項目，供攻防雙方使用。Github地址：https://github.com/guchangan1/All-Defense-Tool
目錄
半/全自動化利用工具
項目名稱 項目地址 項目簡介
ShuiZe_0x727 https://github.com/0x727/ShuiZe_0x727 一條龍服務，只需要輸入根域名即可全方位收集相關資產，并檢測漏洞。也可以輸入多個域名、C段IP等，具體案例見下文。
nemo_go https://github.com/hanc00l/nemo_go nemo_go自動化信息收集
gosint https://github.com/1in9e/gosint 分布式資產信息收集和漏洞掃描平臺
ApolloScanner https://github.com/b0bac/ApolloScanner 自動化巡航掃描框架（可用于紅隊打點評估）
rengine https://github.com/yogeshojha/rengine 自動化偵查框架
Railgun https://github.com/lz520520/railgun GUI界面的自動化工具
在線工具集 https://github.com/iceyhexman/onlinetools 在線cms識別|信息泄露|工控|系統|物聯網安全|cms漏洞掃描|nmap端口掃描|子域名獲取|待續..
AlliN https://github.com/P1-Team/AlliN 一個輔助平常滲透測試項目或者攻防項目快速打點的綜合工具
AWVS-GUI https://github.com/x364e3ab6/AWVS-13-SCAN-PLUS Acunetix Web漏洞掃描程序 GUI版本]
vajra https://github.com/r3curs1v3-pr0xy/vajra 一個高度可定制Web自動化掃描框架
bayonet https://github.com/CTF-MissFeng/bayonet 從子域名、端口服務、漏洞、爬蟲等一體化的資產管理系統
kscan https://github.com/lcvvvv/kscan 可針對指定IP段、資產清單、存活網段自動化進行端口掃描以及TCP指紋識別和Banner抓取資產發現工具
項目名稱 項目地址 項目簡介
linglong https://github.com/awake1t/linglong 資產無限巡航掃描系統
LangSrcCurise https://github.com/LangziFun/LangSrcCurise SRC子域名資產監控
ARL(燈塔) https://github.com/TophantTechnology/ARL 快速偵察與目標關聯的互聯網資產，構建基礎資產信息庫。
AppInfoScanner https://github.com/kelvinBen/AppInfoScanner 移動端(Android、iOS、WEB、H5、靜態網站)信息收集掃描工具
集成GoogleHacking語法來進行信息收集 https://github.com/TebbaaX/GRecon Grecon子域名收集工具
項目簡介 項目地址 項目名稱
在線子域名收集 https://rapiddns.io/subdomain 在線收集
ssl證書掃域名 https://myssl.com/ myssl
一款功能強大的子域收集工具 https://github.com/shmilylty/OneForAll oneforall
ksubdomain 無狀態子域名爆破工具 https://github.com/knownsec/ksubdomain ksubdomain
好用且強大的子域名掃描工具 https://github.com/yunxu1/dnsub dnsub
Layer子域名挖掘機 https://github.com/euphrat1ca/LayerDomainFinder Layer
src子域名監控 https://github.com/LangziFun/LangSrcCurise LangSrcCurise
通過使用被動在線資源來發現網站的有效子域 https://github.com/projectdiscovery/subfinder subfinder目錄掃描工具
項目簡介 項目地址 項目名稱
Web path scanner 目錄掃描工具 https://github.com/maurosoria/dirsearch dirsearch
用Rust編寫的快速，簡單，遞歸的內容發現工具 https://github.com/epi052/feroxbuster feroxbuster
用Go編寫的模糊測試工具 https://github.com/ffuf/ffuf ffuf
一個高級web目錄、文件掃描工具 https://github.com/H4ckForJob/dirmap dirmap
網站的敏感目錄發掘工具 https://github.com/deibit/cansina cansina
御劍后臺掃描工具珍藏版 https://www.fujieace.com/hacker/tools/yujian.html 御劍
使用GoLang開發的目錄/子域掃描器 https://github.com/ReddyyZ/urlbrute urlbrute指紋識別工具
項目簡介 項目地址 項目名稱
紅隊重點攻擊系統指紋探測工具 https://github.com/EdgeSecurityTeam/EHole EHole(棱洞)2.0
一個web應用程序指紋識別工具 https://github.com/urbanadventurer/WhatWeb Whatweb
Golang實現Wappalyzer 指紋識別 https://github.com/projectdiscovery/wappalyzergo wappalyzergo
一款紅隊在大量的資產中存活探測與重點攻擊系統指紋探測工具 https://github.com/EASY233/Finger Finger
Glass是一款針對資產列表的快速指紋識別工具 https://github.com/s7ckTeam/Glass Glass
功能齊全的Web指紋識別和分享平臺，內置了一萬多條互聯網開源的指紋信息。https://github.com/b1ackc4t/14Finger 14Finger端口掃描工具
項目簡介 項目地址 項目名稱
TXPortMap 實用型的端口掃描、服務識別工具 https://github.com/4dogs-cn/TXPortMap TXPortMap
使用Golang開發的高并發網絡掃描、服務探測工具 https://github.com/Adminisme/ServerScan serverScan
naabu 用 go 編寫的快速端口掃描器 https://github.com/projectdiscovery/naabu naabu
masnmapscan 一款端口掃描器。整合了masscan和nmap兩款掃描器 https://github.com/hellogoldsnakeman/masnmapscan-V1.0 整合掃描器
gonmap是一個go語言的nmap端口掃描庫 https://github.com/lcvvvv/gonmap gonmap
在線端口掃描1 http://coolaf.com/tool/port 在線工具
在線端口掃描2 http://tool.cc/port/ 在線工具2
小米范信息泄露利用工具
項目簡介 項目地址 項目名稱
swagger-exp Swagger REST API 信息泄露利用工具 https://github.com/lijiejie/swagger-exp swagger-exp
swagger-hack 自動化爬取并測試所有swagger-ui.html接口 https://github.com/jayus0821/swagger-hack swagger-hack
Packer Fuzzer 針對Webpack等前端打包工具所構造的網站進行檢測的掃描工具 https://github.com/rtcatc/Packer-Fuzzer Packer-Fuzzer
SvnExploit支持SVN源代碼泄露全版本Dump源碼 https://github.com/admintony/svnExploit svnExploit
git-dumper 從網站轉儲git存儲庫的工具 https://github.com/arthaud/git-dumper git-dumper
GitDorker 通過使用大型的dorks庫來從GitHub抓取敏感信息 https://github.com/obheda12/GitDorker GitDorker
從JavaScript文件中提取敏感信息 https://github.com/m4ll0k/SecretFinder SecretFinder
功能比較多的一個JavaScript偵查自動化腳本 https://github.com/KathanP19/JSFScan.sh JSFScan漏洞掃描框架/工具
項目簡介 項目地址 項目名稱
高危漏洞精準檢測與深度利用框架 https://github.com/woodpecker-framework/woodpecker-framwork-release woodpecker-framwork
Web漏洞攻擊框架 https://github.com/Anonymous-ghost/AttackWebFrameworkTools AttackWebFrameworkTools
開源的遠程漏洞測試框架 https://github.com/knownsec/pocsuite3 pocsuite3
全新的開源在線 poc 測試框架 https://github.com/jweny/pocassist pocassist
一款功能強大的安全評估工具 https://github.com/chaitin/xray Xray
網絡安全測試工具 https://github.com/gobysec/Goby Goby
是一款 web 漏洞掃描和驗證工具 https://github.com/zhzyker/vulmap Vulmap中間件漏洞利用工具
綜合高危漏洞利用工具 https://github.com/Liqunkit/LiqunKit_ LiqunKit
Dubbo反序列化一鍵快速攻擊測試工具 https://github.com/threedr3am/dubbo-exp dubbo-exp
Shiro-550-with-NoCC 不依賴CC鏈利用工具 https://github.com/dr0op/shiro-550-with-NoCC shiro-550-with-NoCC
shiro反序列化漏洞綜合利用,包含（回顯執行命令/注入內存馬） https://github.com/j1anFen/shiro_attack shiro_attack
FastjonExploit | Fastjson漏洞快速利用框架 https://github.com/c0ny1/FastjsonExploit FastjsonExploit
fastjson_rce_tool fastjson命令執行自動化利用工具 https://github.com/wyzxxz/fastjson_rce_tool fastjson_rce_tool
fastjson一鍵命令執行 https://github.com/mrknow001/fastjson_rec_exploit fastjson_rec_exploit
Jboss（和 Java 反序列化漏洞）驗證和利用工具 https://github.com/joaomatosf/jexboss exBoss
weblogic利用工具weblogic-framework https://github.com/0nise/weblogic-framework weblogic-framework
woodpecker框架weblogic信息探測插件 https://github.com/woodpecker-appstore/weblogic-infodetector weblogic-infodetector
jenkins-attack-framework 針對 Jenkins 的攻擊框架 https://github.com/Accenture jenkins-attack-framework
Jiraffe 是為利用 Jira 實例而編寫的半自動安全工具。https://github.com/0x48piraj/Jiraffe Jiraffe
STS2G Struts2漏洞掃描利用工具 - Golang版 https://github.com/xwuyi/STS2G STS2G
Struts2-Scan Struts2全漏洞掃描利用工具 https://github.com/HatBoy/Struts2-Scan Struts2-Scan
spring boot Fat Jar 任意寫文件漏洞到穩定 RCE 利用技巧 https://github.com/LandGrey/spring-boot-upload-file-lead-to-rce-tricks Fat Jar重點CMS利用工具
項目簡介 項目地址 項目名稱
致遠OA綜合利用工具 https://github.com/Summer177/seeyon_exp seeyon_exp
通達OA綜合利用工具 https://github.com/xinyu2428/TDOA_RCE TDOA_RCE
藍凌OA漏洞利用工具/前臺無條件RCE/文件寫入 https://github.com/yuanhaiGreg/LandrayExploit LandrayExploit
泛微OA漏洞綜合利用腳本 https://github.com/z1un/weaver_exp weaver_exp
銳捷網絡EG易網關RCE批量安全檢測 https://github.com/Tas9er/EgGateWayGetShell EgGateWayGetShell
CMSmap 針對流行CMS進行安全掃描的工具 https://github.com/Dionach/CMSmap CMSmap
使用Go開發的WordPress漏洞掃描工具 https://github.com/blackbinn/wprecon wprecon
一個 Ruby 框架，旨在幫助對 WordPress 系統進行滲透測試 https://github.com/rastating/wordpress-exploit-framework wordpress-exploit-framework
WPScan WordPress 安全掃描器 https://github.com/wpscanteam/wpscan wpscan
WPForce WordPress 攻擊套件 https://github.com/n00py/WPForce WPForce常規漏洞利用工具
項目簡介 項目地址 項目名稱
基于DOM的快速XSS漏洞掃描程序 https://github.com/dwisiswant0/findom-xss findom-xss
很常用的XSS平臺 https://github.com/beefproject/beef beef數據庫利用工具
項目簡介 項目地址 項目名稱
MDUT 2.0 數據庫利用工具 https://github.com/SafeGroceryStore/MDUT MDUT
綜合高危漏洞利用工具(包含各大數據庫) https://github.com/Liqunkit/LiqunKit_ LiqunKit
sqlserver利用工具 https://github.com/uknowsec/SharpSQLTools SharpSQLTools
通過套接字重用通過受損的 Microsoft SQL Server 在受限環境中執行橫向移動 https://github.com/blackarrowsec/mssqlproxy mssqlproxy
ODAT：Oracle 數據庫攻擊工具 https://github.com/quentinhardy/odat ODAT爆破工具
項目簡介 項目地址 項目名稱
集合了fscan和kscan等優秀工具功能的掃描爆破工具。https://github.com/i11us0ry/goon goon
超級弱口令檢查工具是一款Windows平臺的弱口令審計工具 https://github.com/shack2/SNETCracker 超級弱口令檢查工具
Web-Brutator 中間件接口爆破 https://github.com/koutto/web-brutator Web-Brutator
WebCrack是一款web后臺弱口令/萬能密碼批量檢測工具 https://github.com/yzddmr6/WebCrack WebCrack
zero-crack Web應用(webapps)暴力破解小工具 https://github.com/0-sec/zero-crack zero-crack
WordPress 超級快速暴力破解工具 https://github.com/22XploiterCrew-Team/WordPress-Brute-Force WordPress-Brute-Force
ssb 一種更快更簡單的爆破SSH服務器的工具 https://github.com/kitabisa/ssb ssh爆破
rsync弱密碼掃描(爆破) https://github.com/hi-unc1e/some_scripts/blob/master/EXPs/rsync_weakpass.py rsync字典收集
項目簡介 項目地址 項目名稱
- 在線整理的一些常見默認設備/應用密碼 https://forum.ywhack.com/bountytips.php?password EdgeTeam
- 在線整理的一些華為系列設備默認密碼表 https://forum.ywhack.com/bountytips.php?huawei EdgeTeam
- 滲透測試、SRC漏洞挖掘、爆破、Fuzzing等字典收集項目 https://github.com/insightglacier/Dictionary-Of-Pentesting Dictionary-Of-Pentesting
Fuzz 字典,一個就夠了 https://github.com/TheKingOfDuck/fuzzDicts Web Pentesting
- Web 模糊測試字典與一些Payloads https://github.com/gh0stkey/Web-Fuzzing-Box Web Fuzzing Box
上傳漏洞fuzz字典生成腳本 https://github.com/c0ny1/upload-fuzz-dic-builder upload-fuzz-dic-builder
安全評估期間使用的多種類型列表的集合 https://github.com/danielmiessler/SecLists SecLists
滲透測試儀和Bug賞金獵人的 Payload 庫 https://github.com/sh377c0d3/Payloads Payloads
基于實戰沉淀下的各種弱口令字典 https://github.com/fuzz-security/SuperWordlist SuperWordlist
各類漏洞的 TOP25 參數字典 https://github.com/lutfumertceylan/top25-parameter top25-parameter
提取收集以往泄露的密碼中符合條件的強弱密碼 https://github.com/r35tart/RW_Password RW_Password內容來源：Github
作者：guchangan1
如有侵權，請聯系刪除
本文鏈接：http://www.persephonegardens.com/41476.html
網友評論comments