干货|分享一下最近几个月收藏的优质项目合集

/ 工具分享 / 0 条评论 / 3807 浏览

本站的所有程序和文章,仅限用于学习和研究目的;不得用于商业或者非法用途,否则,一切后果请用户自负!!

前言

年低很忙,没太多精力发文.

就暂时给各位分享一下最近收藏的项目.

打个广告:

最近准备转行,在找工作.有在成都的朋友公司还收小弟吗?

渗透测试工具

ary

自动化渗透

Ary 是一个集成类工具,主要用于调用各种安全工具,从而形成便捷的一键式渗透。

图片

https://github.com/TeraSecTeam/ary

404师傅的注入bypass

学习bypass

https://github.com/aleenzz/MYSQL_SQL_BYPASS_WIKI

https://github.com/aleenzz/MSSQL_SQL_BYPASS_WIKI

ddos工具整理

https://github.com/wenfengshi/ddos-dos-tools

图片

DarkEye

自动化资产弱口令、脆弱性检查。

图片

https://github.com/zsdevX/DarkEye

一些漏洞集合

https://github.com/EdgeSecurityTeam/Vulnerability

https://github.com/r0eXpeR/redteam_vul

内网大杀器fscan

一款内网扫描工具,方便一键大保健。
支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写私钥、计划任务反弹shell、读取win网卡信息、web漏洞扫描等。

https://github.com/shadow1ng/fscan

图片

AppInfoScanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具,可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如:Title、Domain、CDN、指纹信息、状态信息等。

https://github.com/kelvinBen/AppInfoScanner

frida-skeleton

https://github.com/Margular/frida-skeleton

frida-skeleton是基于frida的安卓hook框架,提供了很多frida自身不支持的功能,将hook安卓变成简单便捷,人人都会的事情

r0capture

安卓应用层抓包通杀脚本

https://github.com/r0ysue/r0capture

cs免杀

分离免杀,不会用的翻之前录制的视频

https://github.com/knownsec/shellcodeloader

图片

Viper图形化红队渗透工具

https://github.com/FunnyWolf/Viper

图片

内网渗透靶机-Vulstack文章

红日安全出的靶机,学习内网渗透必备

https://github.com/niudaii/my-vulstack-wp

Pentest-tools

https://github.com/Al1ex/Pentest-tools

图片

PortBrute

一款跨平台小巧的端口爆破工具

支持爆破FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD /

https://github.com/awake1t/PortBrute

图片

404星链计划2.0

一堆项目推荐

https://github.com/knownsec/404StarLink2.0-Galaxy

自动化扫描自动化挖洞

src大佬人手必备

https://github.com/Echocipher/AUTO-EARN

图片

Railgun渗透工具

密码: 三个空格

https://github.com/lz520520/railgun

图片

OneForAll

奇安信大佬子域名收集

https://github.com/shmilylty/OneForAll

图片

ARL

自动化信息收集

https://github.com/TophantTechnology/ARL

图片

免费用BurpSuitePro

用注册机来注册,白嫖懂吗

https://github.com/TrojanAZhen/BurpSuitePro-2.1

WebAliveScan

对目标域名进行快速的存活扫描、简单的指纹识别、目录扫描

https://github.com/broken5/WebAliveScan

图片

Oscp公益学习组

考oscp看看

https://github.com/xuanhusec/OscpStudyGroup

EHole(棱洞)-红队重点攻击系统指纹探测工具

资产太多,需要得批量

https://github.com/ShiHuang-ESec/EHole

图片

本文最后编辑时间为: 2021-01-21

如本文对你有帮助,点击下面广告支持一下吧,创作不易,感谢大佬。

safe6