经常用到的渗透测试工具集整理，大佬都说好！

搜集大量网络安全行业开源项目，旨在提供安全测试工具，提升渗透测试效率。

项目收集的思路：

一个是以攻击/漏洞视角出发的开源项目，经网络安全爱好者实践总结出的经验。

一个是从渗透测试流程出发，沿着信息收集到内网渗透的思路，总结出漏洞扫描、漏洞利用、后/域渗透等。

网络安全大模型

• • SecGPT (https://github.com/Clouditera/secgpt) - SecGPT的愿景是将人工智能技术引入网络安全领域，以提高网络防御的效率和效果。其使命是推动网络安全智能化，为社会提供更安全的数字生活环境。

自动化渗透测试

• • AttackSurfaceMapper (https://github.com/superhedgy/AttackSurfaceMapper) - 自动化渗透测试工具,使用手册/测试流程(https://www.uedbox.com/post/59110/)。

• • vajra (https://github.com/r3curs1v3-pr0xy/vajra) - 自动化渗透测试.

• • Savior (https://github.com/Mustard404/Savior) - 渗透测试报告自动生成工具！.

信息收集

• • OneForAll (https://github.com/shmilylty/OneForAll) - OneForAll是一款功能强大的子域收集工具

• • ARL (https://github.com/TophantTechnology/ARL) - 灯塔系统，快速侦察与目标关联的互联网资产。

• • sub3suite (https://github.com/3nock/sub3suite) - 跨平台的情报收集工具，子域名枚举、OSINT 信息收集和攻击面映射的研究级工具套件。

漏洞扫描器

• • pocsuite3 (https://github.com/knownsec/pocsuite3) - pocsuite3 是由 Knownsec 404 团队开发的开源远程漏洞测试框架。

• • Fiora (https://github.com/bit4woo/Fiora) - 漏洞PoC框架的图形版，快捷搜索PoC、一键运行Nuclei。

• • w13scan (https://github.com/w-digital-scanner/w13scan) - 它支持主动扫描模式和被动扫描模式。

• • myscan (https://github.com/amcai/myscan) - 由python3开发而成的被动扫描工具。

漏洞利用框架

• • hackUtils (https://github.com/brianwrf/hackUtils) - 它是一个用于渗透测试和网络安全研究的黑客工具包，渗透以及web攻击脚本。

• • msf框架：(https://github.com/rapid7/metasploit-framework)

• • pocsscan攻击框架(https://github.com/erevus-cn/pocscan)

• • Beebeeto攻击框架(https://github.com/n0tr00t/Beebeeto-framework)

• • 漏洞POC&EXP(https://github.com/offensive-security/exploit-database) - ExploitDB官方git版本。

• • php漏洞代码分析(https://github.com/80vul/phpcodz)

• • ysoserial (https://github.com/frohoff/ysoserial) - JAVA反序列化POC生成工具:

• • JavaUnserializeExploits (https://github.com/foxglovesec/JavaUnserializeExploits) - JAVA反序列化EXP。

• • Jenkins CommonCollections (https://github.com/CaledoniaProject/jenkins-cli-exploit) - Commons Collections反序列化漏洞Jenkins利用exp。

• • php7缓存覆写漏洞 (https://github.com/GoSecure/php7-opcache-override) - php7缓存覆写漏洞Demo及相关工具。

• • XcodeGhost木马样本 (https://github.com/XcodeGhostSource/XcodeGhost)

CVE

• • cve-search (https://github.com/cve-search/cve-search) - CVE搜索工具，一种对已知漏洞执行本地搜索的工具。

• • CVE-2016-2107 (https://github.com/FiloSottile/CVE-2016-2107)

• • CVE-2015-7547 (https://github.com/fjserna/CVE-2015-7547)

• • CVE-2015-2426 (https://github.com/vlad902/hacking-team-windows-kernel-lpe) - MS-078,EXP (windows内核提权)。

漏洞测试平台

• • CryptSky (https://github.com/deadPix3l/CryptSky) - 供测试排查的勒索软件。

• • WebGoat (https://github.com/WebGoat/WebGoat) - Docker运行，漏洞练习平台。

• • webgoat-legacy (https://github.com/WebGoat/WebGoat-Legacy) - 常见的服务器端应用程序缺陷，漏洞练习平台。

• • zvuldirll (https://github.com/710leo/ZVulDrill) - SQL注入、跨站脚本、CSRF、文件包含等漏洞练习平台。

• • vulapps (https://github.com/Medicean/VulApps) - 各种组件漏洞环境，思科、openssl等漏洞练习平台。

• • dvwa (https://github.com/RandomStorm/DVWA) - 是一个 PHP/MySQL Web 应用程序漏洞练习平台。

• • sqli-labs (https://github.com/Audi-1/sqli-labs) - 数据库注入练习平台。

• • vulnerable (https://github.com/cr0hn/vulnerable-node) - node编写的漏洞练习平台，like OWASP Node Goat，测试安全分析器工具的质量。

• • secgen (https://github.com/cliffe/secgen) - Ruby编写的一款工具，生成含漏洞的虚拟机。

• • vulstudy (https://github.com/c0ny1/vulstudy) - docker镜像,一键部署sqli、DVWA、XSSed等17个靶场。

漏扫工具

• • nuclei (https://github.com/projectdiscovery/nuclei) - 基于简单 YAML 的 DSL 的快速且可定制的漏洞扫描器。

• • nikto (https://github.com/sullo/nikto) - Nikto 网络服务器扫描仪。

• • w3af (https://github.com/andresriancho/w3af) - Web 应用程序攻击和审计框架，该扫描器能够识别200 多个漏洞，包括跨站点脚本、 SQL 注入和 操作系统命令。

• • vuls (https://github.com/future-architect/vuls) - 适用于 Linux、FreeBSD、容器、WordPress、编程语言库、网络设备的无代理漏洞扫描程序，本地或远程（SSH）扫描。

• • HellRaiser (https://github.com/m0nad/HellRaiser) - 漏洞扫描器使用 Nmap 扫描和关联发现的 CPE 与 CVE。

• • wafw00f (https://github.com/EnableSecurity/wafw00f) - Waf类型检测识别工具。

远控

• • gcat (https://github.com/byt3bl33d3r/gcat) - 用gmail充当C&C服务器的后门。

• • BlackHole (https://github.com/hussein-aitlahcen/BlackHole) - C#RAT（远程管理工具）。

• • webshell (https://github.com/tennc/webshell) - 这是一个 webshell 开源项目。

• • xssplatform (https://github.com/78778443/xssplatform) - 一个经典的XSS渗透管理平台，XSS数据接收平台，XSS反射平台。

• • xssor (https://github.com/evilcos/xssor) - XSS与CSRF工具。

• • pentestpackage (https://github.com/leonteale/pentestpackage) - 脚本工具包，渗透常用小工具包。

• • dirsearch (https://github.com/maurosoria/dirsearch) - dirsearch网络路径扫描仪，路径爆破，路径扫描。

• • commix (https://github.com/stasinopoulos/commix) - web向命令注入检测工具，自动化的一体化操作系统命令注入利用工具，可自动检测和利用命令注入漏洞。

• • tplmap (https://github.com/epinna/tplmap) - 服务器端模板注入和代码注入检测和利用工具,支持burp插件。

• • ToolSuite (https://github.com/codejanus/ToolSuite) - 渗透测试工具包。

• • ARTLAS (https://github.com/mthbernardes/ARTLAS) - Apache 实时日志分析系统。

• • whatweb (https://github.com/urbanadventurer/whatweb) - web指纹识别。

• • Malspider (https://github.com/ciscocsirt/malspider) - 内置了对隐藏 iframe、侦察框架、vbscript 注入、电子邮件地址泄露等危害特征的检测，网络入侵特征检测。

• • wpscan (https://github.com/wpscanteam/wpscan) - WPScan WordPress 安全扫描器。用于测试 WordPress 网站的安全性。

• • sqlmap (https://github.com/sqlmapproject/sqlmap) - 自动 SQL 注入和数据库接管工具。

• • Cknife (https://github.com/Chora10/Cknife) - 菜刀、C刀、webshell管理工具。

• • GitHack (https://github.com/lijiejie/GitHack) - github泄露利用，通过泄露的.git文件夹下的文件，重建还原工程源代码。

• • BeEF (https://github.com/beefproject/beef) - 浏览器攻击框架，XSS利用神器。

• • WAFNinja (https://github.com/khalilbijjou/WAFNinja) - 自动化绕过WAF脚本，该工具附带了许多存储在本地数据库文件中的有效负载和模糊测试字符串。

• • wafbypasser (https://github.com/owtf/wafbypasser) - 诊断 WAF 规则并绕过 WAF。

• • httpie (https://github.com/jkbrzt/httpie) - 是一个命令行 HTTP 客户端，http命令行客户端。

• • dzscan (https://github.com/code-scan/dzscan) - DISCUZ漏洞扫描器

• • tomcatWarDeployer (https://github.com/mgeeky/tomcatWarDeployer) - Tomcat 自动 WAR 部署和 pwning 渗透测试工具。

• • J2EEScan (https://github.com/ilmila/J2EEScan) - burpsuit插件，J2EE扫描插件，识别J2EE指纹和CVE漏洞检测。

数据库漏洞扫描器|SQL注入

• • sqlmap (https://github.com/sqlmapproject/sqlmap) - 注入工具之王sqlmap。

• • SQLiScanner (https://github.com/0xbug/SQLiScanner) - 一款基于SQLMAP和Charles的被动SQL注入漏洞扫描工具。

• • DSSS (https://github.com/stamparm/DSSS) - 99行代码实现的sql注入漏洞扫描器。

• • NoSQLAttack (https://github.com/youngyangyang04/NoSQLAttack) - 可以自动利用 Internet 上的 MongoDB 服务器 IP，并通过 MongoDB 默认配置漏洞和注入攻击泄露数据库数据。

• • PowerUpSQL (https://github.com/NetSPI/PowerUpSQL) - 内部渗透测试，支持 SQL Server 发现、弱配置审计、大规模特权升级以及诸如操作系统命令执行等利用后操作的功能的PowerShell 工具包。

• • jsql-injection (https://github.com/ron190/jsql-injection) - Java 编写的SQL注入工具，Kali已集成。

子域名枚举/爆破工具

• • N4xD0rk (https://github.com/n4xh4ck5/N4xD0rk) - 使用名为 Hacking with search engine 的技术列出有关主域的子域。

• • Anubis (https://github.com/jonluca/Anubis) - Anubis 是一个子域枚举和信息收集工具。

• • subDomainsBrute (https://github.com/lijiejie/subDomainsBrute) - 一个用于渗透测试者的快速子域暴力工具,使用广泛的子域名爆破枚举工具。

• • wydomain (https://github.com/ring04h/wydomain) - 子域名爆破枚举工具。

• • subbrute (https://github.com/TheRook/subbrute) - 使用开放解析器作为一种代理来规避 DNS 速率限制,同时也是扫描器中最常用的子域名API库。

• • GSDF (https://github.com/We5ter/GSDF ) - 基于谷歌SSL透明证书的子域名查询脚本。

弱口令爆破工具

• • x-crack (https://github.com/netxfly/x-crack) - x-crack - 弱密码扫描器，支持：FTP/SSH/SNMP/MSSQL/MYSQL/PostGreSQL/REDIS/ElasticSearch/MONGODB。

• • cupp (https://github.com/Mebus/cupp) - 根据用户习惯生成弱口令探测字典脚本。

• • SuperWordlist (https://github.com/fuzz-security/SuperWordlist) - 各种弱口令字典。

脚本

• • nishang (https://github.com/samratashok/nishang) - Nishang - 用于红队、渗透测试和进攻性安全的进攻性 PowerShell，内网信息收集，横向，扫描、获取凭证等ps脚本。

Webshell管理

• • Behinder (https://github.com/rebeyond/Behinder) - “冰蝎”动态二进制加密网站管理客户端。

隧道

• • reGeorg (https://github.com/sensepost/reGeorg) - HTTP隧道，socket代理。

代理

• • nps (https://github.com/ehang-io/nps) - 内网穿透代理服务器。

内网渗透或扫描工具

• • fscan (https://github.com/shadow1ng/fscan) - 一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

• • LaZagne (https://github.com/AlessandroZ/LaZagne) - 用于检索存储在本地计算机上的大量密码。支持浏览器、数据库、邮件等程序。

• • mimipenguin (https://github.com/huntergregal/mimipenguin) - linux密码抓取神器。

• • mimikatz (https://github.com/gentilkiwi/mimikatz) - 域渗透神器、票据传递。

• • PowerSploit (https://github.com/PowerShellMafia/PowerSploit) - Powershell渗透库合集。

• • PowerShell (https://github.com/clymb3r/PowerShell) - Powershell tools合集。

• • mimikittenz (https://github.com/putterpanda/mimikittenz) - Powershell的mimikittenz。

fuzz工具收集

• • winafl (https://github.com/ivanfratric/winafl) - 用于模糊 Windows 二进制文件的 AFL 分支，在目标二进制文件中找到新的执行路径。

• • NodeFuzz (https://github.com/attekett/NodeFuzz) - NodeFuzz 是用于 Web 浏览器和类似浏览器的应用程序的模糊器工具。

• • oss-fuzz (https://github.com/google/oss-fuzz) - OSS-Fuzz - 开源软件的连续模糊测试。

• • alphafuzzer (http://blog.topsec.com.cn/ad_lab/alphafuzzer/) - 阿尔法实验室fuzz工具。

• • LibFuzzer (http://llvm.org/docs/LibFuzzer.html) - fuzz。

二进制分析工具

• • binwalk (https://github.com/devttys0/binwalk) - binwalk。

• • angr (https://github.com/angr/angr) - angr。

• 项目来源：https://github.com/birdhan/SecurityTools