黑客常用工具合集

首先恭喜你发现了宝藏。

本文章集成了全网优秀的开源攻防武器项目，包含：

信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）SEO靠我漏洞利用工具（各大CMS利用工具、中间件利用工具等项目........）内网渗透工具（隧道代理、密码提取.....）应急响应工具甲方运维工具

等其他安全攻防资料整理，供攻防双方使用。

受限于篇幅原因，无法SEO靠我全部展示，需要的小伙伴可以点击工具包自取

1、半/全自动化利用工具

项目简介项目地址项目名称一条龙服务，只需要输入根域名即可全方位收集相关资产，并检测漏洞。也可以输入多个域名、C段IP等，具体案例见下文。SEO靠我https://github.com/0x727/ShuiZe_0x727ShuiZe_0x727单兵作战武器库，你值得拥有https://github.com/yaklang/yakityakit自SEO靠我动化巡航扫描框架（可用于红队打点评估）https://github.com/b0bac/ApolloScannerApolloScanner可针对指定IP段、资产清单、存活网段自动化进行端口扫描以及TSEO靠我CP指纹识别和Banner抓取https://github.com/lcvvvv/kscankscan一款尚未被发掘的脆弱性扫描工具https://github.com/broken5/bscanbsSEO靠我can一个漏洞扫描器粘合剂,添加目标后30款工具自动调用https://github.com/78778443/QingScanQingScan分布式资产信息收集和漏洞扫描平台https://githSEO靠我ub.com/1in9e/gosintgosint一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具https://github.com/P1-Team/AlliNAlliNnemo_go自动化信SEO靠我息收集https://github.com/hanc00l/nemo_gonemo_go从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统https://github.com/CTF-MissFenSEO靠我g/bayonetbayonet一个高度可定制Web自动化扫描框架https://github.com/r3curs1v3-pr0xy/vajravajrareconFTW 集成了30个工具的信息收集SEO靠我利器https://github.com/six2dez/reconftwreconftw自动化侦查框架https://github.com/yogeshojha/renginerengineGUI界SEO靠我面的自动化工具https://github.com/lz520520/railgunRailgun在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续.SEO靠我.https://github.com/iceyhexman/onlinetools在线工具集Acunetix Web漏洞扫描程序 GUI版本]https://github.com/x364e3ab6SEO靠我/AWVS-13-SCAN-PLUSAWVS-GUIDarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、企业微信通知。https://githSEO靠我ub.com/Bywalks/DarkAngelDarkAngel

2、资产发现工具

项目简介项目地址项目名称reconFTW 集成了30个工具的信息收集利器https://github.com/six2SEO靠我dez/reconftwreconftw资产无限巡航扫描系统https://github.com/awake1t/linglonglinglongSRC子域名资产监控https://github.coSEO靠我m/LangziFun/LangSrcCuriseLangSrcCurise快速侦察与目标关联的互联网资产，构建基础资产信息库。https://github.com/TophantTechnologySEO靠我/ARLARL(灯塔)集成GoogleHacking语法来进行信息收集https://github.com/TebbaaX/GReconGrecon从第三方平台获取目标网页内容https://githSEO靠我ub.com/tomnomnom/waybackurlswaybackurls从多个网站提取目标相关信息https://github.com/lc/gaugau集合了多个网络测绘平台，可以快速在多个网SEO靠我络测绘平台搜索信息并且合并展示及导出。https://github.com/ExpLangcn/InfoSearchAllInfoSearchAll调用fofa\ZoomEye\360quake的官方SEO靠我api---GUI界面https://github.com/xzajyjs/ThunderSearchThunderSearch集成多个网络资产测绘平台的搜索工具https://github.com/SEO靠我Kento-Sec/AsamFAsamF一个简单实用的FOFA客户端 By flashinehttps://github.com/wgpsec/fofa_viewerfofa_viewer0_zoneSEO靠我_zpi脚本https://github.com/lemonlove7/0_zone0_zoneicp备案查询、企业资产快速收集工具https://github.com/SiJiDo/IEyesIEySEO靠我es一款基于各大企业信息API的工具https://github.com/wgpsec/ENScan_GOENScan_GO基于斗象灯塔ARL修改后的版本。相比原版，增加了OneForAll、中央数据SEO靠我库，修改了altDnshttps://github.com/ki9mu/ARL-plus-dockerARL-plus-docker灯塔（最新版）指纹添加脚本！https://github.com/lSEO靠我oecho-sec/ARL-Finger-ADDARL-Finger-ADD

3、子域名收集工具

项目简介项目地址项目名称在线子域名收集https://rapiddns.io/subdomain在线收集kSEO靠我subdomain 无状态子域名爆破工具https://github.com/knownsec/ksubdomainksubdomain一款功能强大的子域收集工具https://github.com/SEO靠我shmilylty/OneForAlloneforall通过使用被动在线资源来发现网站的有效子域https://github.com/projectdiscovery/subfindersubfindSEO靠我ersrc子域名监控https://github.com/LangziFun/LangSrcCuriseLangSrcCurise从 github 上发现子域名https://github.com/gSEO靠我wen001/github-subdomainsgithub-subdomainsLayer子域名挖掘机https://github.com/euphrat1ca/LayerDomainFinderLSEO靠我ayer好用且强大的子域名扫描工具https://github.com/yunxu1/dnsubdnsub

4、信息搜集工具

ARL 资产侦察灯塔https://github.com/TophantTecSEO靠我hnology/ARLAsamF 资产收集工具https://github.com/Kento-Sec/AsamFshuize信息搜集https://github.com/0x727/ShuiZe_0SEO靠我x727ENScan 企业信息搜集https://github.com/wgpsec/ENScan_GOEHole 指纹探测工具https://github.com/EdgeSecurityTeam/SEO靠我EHoleObserverWard指纹识别https://github.com/0x727/ObserverWardDismap 指纹识别https://github.com/zhzyker/dismSEO靠我apNaabu 端口扫描https://github.com/projectdiscovery/naabuALLiN 子域名收集https://github.com/P1-Team/AlliNOneFSEO靠我orAll 子域收集https://github.com/shmilylty/OneForAllksubdomain子域名爆破https://github.com/knownsec/ksubdomaiSEO靠我nsubfinder 子域名搜集https://github.com/projectdiscovery/subfinderAmass 子域名扫描工具https://github.com/OWASP/ASEO靠我massPayer 子域名挖掘机https://github.com/Pik-sec/Payerdirsearch 目录扫描https://github.com/maurosoria/dirsearcSEO靠我hPhoenix 目录扫描神器https://github.com/Pik-sec/Phoenixferoxbuster 目录扫描https://github.com/epi052/feroxbustSEO靠我erGitHack泄露利用工具https://github.com/lijiejie/GitHackAPI未授权扫描插件https://github.com/API-Security

5、目录扫描工具

项SEO靠我目简介项目地址项目名称Web path scanner 目录扫描工具https://github.com/maurosoria/dirsearchdirsearch用Rust编写的快速，简单，递归的内SEO靠我容发现工具https://github.com/epi052/feroxbusterferoxbuster用Go编写的模糊测试工具https://github.com/ffuf/ffufffuf一个高SEO靠我级web目录、文件扫描工具https://github.com/H4ckForJob/dirmapdirmap网站的敏感目录发掘工具https://github.com/deibit/cansinacSEO靠我ansina御剑后台扫描工具珍藏版https://www.fujieace.com/hacker/tools/yujian.html御剑使用GoLang开发的目录/子域扫描器https://githuSEO靠我b.com/ReddyyZ/urlbruteurlbrute御剑目录扫描专业版https://github.com/foryujian/yjdirscanyjdirscanweb目录快速扫描工具，够用SEO靠我https://github.com/hunyaio/yuhScanyuhScan类似JSFinder的golang实现，更快更全更舒服https://github.com/pingc0y/URLFiSEO靠我nderURLFinder爬虫 可以发现搜索引擎发现不了的目录https://github.com/jaeles-project/gospidergospiderkatana 是 projectdisSEO靠我covery 项目中的一个网页链接抓取工具，可以自动解析js文件。新一代爬行框架。https://github.com/projectdiscovery/katanakatanadontgo403 是SEO靠我一个绕过 40X 错误的工具。https://github.com/devploit/dontgo403dontgo403

6、指纹识别工具

项目简介项目地址项目名称红队重点攻击系统指纹探测工具httpsSEO靠我://github.com/EdgeSecurityTeam/EHoleEHole(棱洞)2.0Golang实现Wappalyzer 指纹识别https://github.com/projectdisSEO靠我covery/wappalyzergowappalyzergo功能齐全的Web指纹识别和分享平台，内置了一万多条互联网开源的指纹信息。https://github.com/b1ackc4t/14FinSEO靠我ger14Finger一个web应用程序指纹识别工具https://github.com/urbanadventurer/WhatWebWhatweb一款红队在大量的资产中存活探测与重点攻击系统指纹探SEO靠我测工具https://github.com/EASY233/FingerFingerGlass是一款针对资产列表的快速指纹识别工具https://github.com/s7ckTeam/GlassGlSEO靠我assTideFinger——指纹识别小工具，汲取整合了多个web指纹库https://github.com/TideSec/TideFingerTideFinger

7、端口扫描工具

项目简介项目地址项SEO靠我目名称naabu 用 go 编写的快速端口扫描器https://github.com/projectdiscovery/naabunaabuTXPortMap 实用型的端口扫描、服务识别工具httpsSEO靠我://github.com/4dogs-cn/TXPortMapTXPortMap使用Golang开发的高并发网络扫描、服务探测工具https://github.com/Adminisme/ServeSEO靠我rScanserverScanmasnmapscan 一款端口扫描器。整合了masscan和nmap两款扫描器https://github.com/hellogoldsnakeman/masnmapsSEO靠我can-V1.0整合扫描器gonmap是一个go语言的nmap端口扫描库https://github.com/lcvvvv/gonmapgonmap光速扫描http://pan.baidu.com/sSEO靠我/1pLjaQKF小米范在线端口扫描1http://coolaf.com/tool/port在线工具在线端口扫描2http://tool.cc/port/在线工具2

8、 WebShell管理工具

哥斯拉WSEO靠我ebshell管理https://github.com/BeichenDream/GodzillaByPassGodzillahttps://github.com/Tas9er/ByPassGodziSEO靠我llaAntSword 加载器https://github.com/AntSwordProject/AntSword-Loader

9、内网扫描工具

fscan 内网扫描工具https://github.SEO靠我com/shadow1ng/fscannuclei 内网扫描工具https://github.com/projectdiscovery/nucleikscan 内网扫描工具https://githubSEO靠我.com/lcvvvv/kscannacs 内网扫描工具https://github.com/u21h2/nacsscan4all 内网扫描工具https://github.com/hktalent/SEO靠我scan4allVScan 漏洞扫描工具https://github.com/veo/vscanLadonGo 漏洞扫描器https://github.com/k8gege/Ladon

10、主机提权工SEO靠我具

PEASS-nghttps://github.com/carlospolop/PEASS-ngTraitorhttps://github.com/liamg/traitorLinuxEelvatioSEO靠我nhttps://github.com/Al1ex/LinuxEelvationwindows提权检测https://github.com/bitsadmin/wesng

11、内网穿透工具

StowawSEO靠我ay 多级代理工具https://github.com/ph4ntonn/StowawayDog Tunnel端口映射https://github.com/vzex/dog-tunnelfrp 端口映SEO靠我射https://github.com/fatedier/frpiox 端口转发工具https://github.com/EddieIvan01/ioxspp 隧道代理工具https://githubSEO靠我.com/esrrhs/sppNeo-reGeorg 代理工具https://github.com/L-codes/Neo-reGeorg

12、弱口令爆破工具

crack 弱口令暴力破解https://SEO靠我github.com/niudaii/crack超级弱口令检查工具https://github.com/shack2/SNETC

这份完整版的网安工具包已经上传，朋友们如果需要可以微信扫描下方CSDN官SEO靠我方认证二维码或者点击链接免费领取【保证100%免费】

CSDN大礼包：《黑客全套工具包》免费领取