Dragon
adminAdmin  2019-02-28 17:16 来源:lsh4ck's Blog 隐藏边栏 |   抢沙发  444 
文章评分 1 次,平均分 5.0

github 地址


另一个弱口令专项博客(https://weakpass.com/wordlist/real)

项目简介

Scanners Box 是一个集合 github 平台上的安全行业从业者自研开源扫描器的仓库,包括子域名枚举、数据库漏洞扫描、弱口令或信息泄漏扫描、端口扫描、指纹识别以及其他大型扫描器或模块化扫描器,同时该仓库只收录各位网友自己编写的一般性开源扫描器,类似 awvs、nmap、w3af 等知名扫描工具不收录。


恶意软件
https://github.com/deadPix3l/CryptSky/ (勒索软件)
DDOS 防护
https://github.com/ywjt/Dshield
waf 开源及规则
https://github.com/SpiderLabs/ModSecurity
https://github.com/xsec-lab/x-waf
https://github.com/loveshell/ngx_lua_waf
https://github.com/SpiderLabs/owasp-modsecurity-crs/tree/master/base_rules
入门指南
https://wizardforcel.gitbooks.io/web-hacking-101/content/ Web Hacking 101 中文版
https://wizardforcel.gitbooks.io/asani/content/ 浅入浅出 Android 安全 中文版
https://wizardforcel.gitbooks.io/lpad/content/ Android 渗透测试学习手册 中文版
https://wizardforcel.gitbooks.io/kali-linux-web-pentest-cookbook/content/ Kali Linux Web 渗透测试秘籍 中文版
https://github.com/hardenedlinux/linux-exploit-development-tutorial Linux exploit 开发入门
https://www.gitbook.com/book/t0data/burpsuite/details burpsuite 实战指南
http://www.kanxue.com/?article-read-1108.htm=&winzoom=1 渗透测试 Node.js 应用
https://github.com/qazbnm456/awesome-web-security Web 安全资料和资源列表
https://sec-wiki.com/ sec-wiki 安全维基百科
fuzz 工具收集
https://github.com/ivanfratric/winafl
https://github.com/attekett/NodeFuzz
https://github.com/google/oss-fuzz
http://blog.topsec.com.cn/ad_lab/alphafuzzer/
http://llvm.org/docs/LibFuzzer.html
子域名枚举扫描器或爆破工具
https://github.com/n4xh4ck5/N4xD0rk (利用搜索引擎来搜集子域名,可以使用西班牙语搜集)
https://github.com/jonluca/Anubis
https://github.com/lijiejie/subDomainsBrute (lijiejie 开发的一款使用广泛的子域名爆破枚举工具)
https://github.com/ring04h/wydomain (猪猪侠开发的一款域名收集全面、精准的子域名枚举工具)
https://github.com/le4f/dnsmaper (子域名枚举爆破工具以及地图位置标记)
https://github.com/0xbug/orangescan (提供 web 界面的在线子域名信息收集工具)
https://github.com/TheRook/subbrute (高效精准的子域名爆破工具,同时也是扫描器中最常用的子域名 API 库)
https://github.com/We5ter/GSDF (基于谷歌 SSL 透明证书的子域名查询脚本)
https://github.com/mandatoryprogrammer/cloudflare_enum (使用 CloudFlare 进行子域名枚举的脚本)
https://github.com/guelfoweb/knock (Knock 子域名获取,可用于查找子域名接管漏洞)
https://github.com/exp-db/PythonPool/tree/master/Tools/DomainSeeker (多方式收集目标子域名信息)
https://github.com/code-scan/BroDomain (兄弟域名查询)
https://github.com/chuhades/dnsbrute (高效的子域名爆破工具)
https://github.com/yanxiu0614/subdomain3 (一款高效的子域名爆破工具)
https://github.com/michenriksen/aquatone (子域名枚举、探测工具。可用于子域名接管漏洞探测)
https://github.com/evilsocket/dnssearch (一款子域名爆破工具)
https://github.com/reconned/domained (可用于子域名收集的一款工具)
https://github.com/bit4woo/Teemo (域名收集及枚举工具)
https://github.com/laramies/theHarvester (邮箱、服务器信息收集及子域名枚举工具)
https://github.com/swisskyrepo/Subdomino (子域名枚举,端口扫描,服务存活确认)
https://github.com/nmalcolm/Inventus (通过爬虫实现的子域名收集工具)
https://github.com/aboul3la/Sublist3r (快速子域枚举工具)
数据库类漏洞扫描器或爆破工具
https://github.com/0xbug/SQLiScanner (一款基于 SQLMAP 和 Charles 的被动 SQL 注入漏洞扫描工具)
https://github.com/sqlmapproject/sqlmap (注入工具之王 sqlmap)
https://github.com/stamparm/DSSS (99 行代码实现的 sql 注入漏洞扫描器)
https://github.com/LoRexxar/Feigong (针对各种情况自由变化的 MySQL 注入脚本)
https://github.com/youngyangyang04/NoSQLAttack (一款针对 mongoDB 的攻击工具)
https://github.com/Neohapsis/bbqsql (SQL 盲注利用框架)
https://github.com/NetSPI/PowerUpSQL (攻击 SQLSERVER 的 Powershell 脚本框架)
https://github.com/WhitewidowScanner/whitewidow (一款数据库扫描器)
https://github.com/stampery/mongoaudit (MongoDB 审计及渗透工具)
https://github.com/torque59/Nosql-Exploitation-Framework (NoSQL 扫描/爆破工具)
https://github.com/missDronio/blindy (MySQL 盲注爆破工具)
https://github.com/fengxuangit/Fox-scan (基于 SQLMAP 的主动和被动资源发现的漏洞扫描工具)
https://github.com/NetSPI/PowerUpSQL (用于 SQL Server 审计的 powershell 脚本)
https://github.com/JohnTroony/Blisqy (用于- http header 中的时间盲注爆破工具,仅针对 MySQL/MariaDB)
https://github.com/ron190/jsql-injection (Java 编写的 SQL 注入工具)
https://github.com/Hadesy2k/sqliv (基于搜索引擎的批量 SQL 注入漏洞扫描器)
https://github.com/UltimateHackers/sqlmate (在 sqlmap 基础上增加了目录扫描、hash 爆破等功能)
弱口令/弱用户名扫描器或爆破工具
https://github.com/lijiejie/htpwdScan (一个简单的- http 暴力破解、撞库攻击脚本)
https://github.com/ysrc/F-Scrack (对各类服务进行弱口令检测的脚本)
https://github.com/Mebus/cupp (根据用户习惯生成弱口令探测字典脚本)
https://github.com/netxfly/crack_ssh (Go 写的协程版的 ssh\redis\mongodb 弱口令破解工具)
https://github.com/LandGrey/pydictor (暴力破解字典建立工具)
https://github.com/shengqi158/weak_password_detect (多线程探测弱口令)
https://github.com/UltimateHackers/Blazy (支持测试 CSRF, Clickjacking, Cloudflare and WAF 的弱口令探测器)
物联网设备识别工具或扫描器
https://github.com/reverse-shell/routersploit (路由器漏洞利用框架)
https://github.com/jh00nbr/Routerhunter-2.0 (路由器漏洞扫描利用)
https://github.com/RUB-NDS/PRET (打印机攻击框架)
https://github.com/rapid7/IoTSeeker (物联网设备默认密码扫描检测工具)
https://github.com/shodan-labs/iotdb (使用 nmap 扫描 IoT 设备)
https://github.com/googleinurl/RouterHunterBR (路由器设备漏洞扫描利用)
https://github.com/scu-igroup/telnet-scanner (Telnet 服务密码撞库)
反射型或 DOM-Based XSS 扫描器
https://github.com/shawarkhanethicalhacker/BruteXSS (一款 XSS 扫描器,可暴力注入参数)
https://github.com/1N3/XSSTracer (小型 XSS 扫描器,也可检测 CRLF、XSS、点击劫持的)
https://github.com/0x584A/fuzzXssPHP (PHP 版本的反射型 xss 扫描)
https://github.com/chuhades/xss_scan (批量扫描 XSS 的 python 脚本)
https://github.com/BlackHole1/autoFindXssAndCsrf (自动化检测页面是否存在 XSS 和 CSRF 漏洞的浏览器插件)
https://github.com/shogunlab/shuriken (使用命令行进行 XSS 批量检测)
https://github.com/UltimateHackers/XSStrike (可识别并绕过 WAF 的 XSS 扫描工具)
https://github.com/stamparm/DSXS (支持 GET、POST 方式的高效 XSS 扫描器)
企业资产管理或信息泄露搜集工具
https://github.com/ysrc/xunfeng (网络资产识别引擎,漏洞检测引擎)
https://github.com/laramies/theHarvester (企业被搜索引擎收录敏感资产信息监控脚本:员工邮箱、子域名、Hosts)
https://github.com/x0day/Multisearch-v2 (Bing、google、360、zoomeye 等搜索引擎聚合搜索,可用于发现企业被搜索引擎收录的敏感资产信息)
https://github.com/Ekultek/Zeus-Scanner (集成化的综合搜索引擎,能够抓取被搜索引擎隐藏的 url,并交由 sqlmap、nmap 扫描)
https://github.com/0xbug/Biu-framework (企业内网基础服务安全扫描框架)
https://github.com/metac0rtex/GitHarvester (github Repo 信息搜集工具)
https://github.com/shengqi158/svnhack (.svn 文件夹泄漏利用工具)
https://github.com/repoog/GitPrey (GitHub 敏感信息扫描工具)
https://github.com/0xbug/Hawkeye (企业资产、敏感信息 GitHub 泄露监控系统)
https://github.com/lianfeng30/githubscan (根据企业关键词进行项目检索以及相应敏感文件和文件内容扫描的工具)
https://github.com/UnkL4b/GitMiner (github 敏感信息搜索工具)
https://github.com/lijiejie/GitHack (.git 文件夹泄漏利用工具)
https://github.com/dxa4481/truffleHog (GitHub 敏感信息扫描工具,包括检测 commit 等)
https://github.com/sowish/LNScan (详细的内部网络信息扫描器)
https://github.com/SkyLined/LocalNetworkScanner (javascript 实现的本地网络扫描器)
https://github.com/x0day/Multisearch-v2 (搜索引擎聚合搜索,可用于发现企业被搜索引擎收录的敏感资产信息)
webshell 检测或病毒分析工具
https://github.com/ym2011/ScanBackdoor (一款简洁的 Webshell 扫描工具)
https://github.com/yassineaddi/BackdoorMan (可对指定目录进行 php webshell 检测)
https://github.com/he1m4n6a/findWebshell (一款简单的 webshell 检测工具)
https://github.com/Tencent/HaboMalHunter (哈勃分析系统,linux 系统病毒分析及安全检测)
https://github.com/PlagueScanner/PlagueScanner (使用 python 实现的集成 ClamAV、ESET、Bitdefender 的反病毒引擎)
https://github.com/nbs-system/php-malware-finder (一款高效率 PHP-webshell 扫描工具)
https://github.com/emposha/PHP-Shell-Detector/ (测试效率高达 99%的 webshell 检测工具)
https://github.com/erevus-cn/scan_webshell (一款简洁的 Webshell 扫描工具)
https://github.com/emposha/Shell-Detector (Webshell 扫描工具,支持 php/perl/asp/aspx webshell 扫描)
https://github.com/m4rco-/dorothy2 (一款木马、僵尸网络分析框架)
内网渗透或扫描工具
https://github.com/0xwindows/VulScritp (企业内网渗透脚本,包括 banner 扫描、端口扫描;phpmyadmin、jenkins 等通用漏洞利用等)
https://github.com/lcatro/network_backdoor_scanner (基于网络流量的内网探测框架)
https://github.com/fdiskyou/hunter (调用 Windows API 枚举用户登录信息)
https://github.com/BlackHole1/WebRtcXSS (自动化利用 XSS 入侵内网)
https://github.com/0xwindows/VulScritp (企业内网渗透脚本,包括 banner 扫描、端口扫描;各种通用漏洞利用等)
https://github.com/fdiskyou/hunter (调用 Windows API 枚举用户登录信息)
https://github.com/AlessandroZ/LaZagne (本机密码查看提取工具)
https://github.com/huntergregal/mimipenguin (linux 密码抓取神器)
中间件扫描器或识别工具
https://nmap.org/download.html (Nmap 端口扫描器之王,- https://svn.nmap.org/)
https://github.com/ring04h/wyportmap (目标端口扫描+系统服务指纹识别)
https://github.com/ring04h/weakfilescan (动态多线程敏感信息泄露检测工具)
https://github.com/EnableSecurity/wafw00f (WAF 产品指纹识别)
https://github.com/rbsec/sslscan (ssl 类型识别)
https://github.com/urbanadventurer/whatweb (web 指纹识别)
https://github.com/tanjiti/FingerPrint (web 应用指纹识别)
https://github.com/nanshihui/Scan-T (网络爬虫式指纹识别)
https://github.com/OffensivePython/Nscan (a fast Network scanner inspired by Masscan and Zmap)
https://github.com/ywolf/F-NAScan (网络资产信息扫描, ICMP 存活探测,端口扫描,端口指纹服务识别)
https://github.com/ywolf/F-MiddlewareScan (中间件扫描)
https://github.com/maurosoria/dirsearch (Web path scanner)
https://github.com/x0day/bannerscan (C 段 Banner 与路径扫描)
https://github.com/RASSec/RASscan (端口服务扫描)
https://github.com/3xp10it/bypass_waf (waf 自动暴破)
https://github.com/3xp10it/xcdn (尝试找出 cdn 背后的真实 ip)
https://github.com/Xyntax/BingC (基于 Bing 搜索引擎的 C 段/旁站查询,多线程,支持 API)
https://github.com/Xyntax/DirBrute (多线程 WEB 目录爆破工具)
https://github.com/zer0h/- httpscan (一个爬虫式的网段 Web 主机发现小工具)
https://github.com/lietdai/doom (thorn 上实现的分布式任务分发的 ip 端口漏洞扫描器)
https://github.com/chichou/grab.js (类似 zgrab 的快速 TCP 指纹抓取解析工具,支持更多协议)
https://github.com/Nitr4x/whichCDN (CDN 识别、检测)
https://github.com/secfree/bcrpscan (基于爬虫的 web 路径扫描器)
https://github.com/ring04h/wyportmap (目标端口扫描+系统服务指纹识别)
https://github.com/rbsec/sslscan (SSL 类型识别)
https://github.com/urbanadventurer/whatweb (Web 指纹识别)
https://github.com/tanjiti/FingerPrint (Web 应用指纹识别)
https://github.com/OffensivePython/Nscan (基于 Masscan 和 Zmap 的网络扫描器)
https://github.com/maurosoria/dirsearch (web 路径收集与扫描)
https://github.com/3xp10it/xcdn (尝试找出 cdn 背后的真实 ip)
https://github.com/lietdai/doom (Thorn 上实现的分布式任务分发的 ip 端口漏洞扫描器)
https://github.com/mozilla/ssh_scan (服务器 ssh 配置信息扫描)
https://github.com/18F/domain-scan (针对域名及其子域名的资产数据检测/扫描,包括- http/- https 检测等)
https://github.com/ggusoft/inforfinder (域名资产收集及指纹识别工具)
https://github.com/boy-hack/gwhatweb (CMS 识别 python gevent 实现)
https://github.com/Mosuan/FileScan (敏感文件扫描 / 二次判断降低误报率 / 扫描内容规则化 / 多目录扫描)
https://github.com/Xyntax/FileSensor (基于爬虫的动态敏感文件探测工具)
https://github.com/deibit/cansina (web 路径扫描工具)
https://github.com/0xbug/Howl (网络设备 web 服务指纹扫描与检索)
https://github.com/mozilla/cipherscan (目标主机服务 ssl 类型识别)
https://github.com/xmendez/wfuzz (Web 应用 fuzz 工具、框架,同时可用于 web 路径/服务扫描)
https://github.com/UltimateHackers/Breacher (多线程的后台路径扫描器,也可用于发现 Execution After Redirect 漏洞)
https://github.com/ztgrace/changeme (弱口令扫描器,不仅支持普通登录页,也支持 ssh、mongodb 等组件)
https://github.com/medbenali/CyberScan (渗透测试辅助工具,支持分析数据包、解码、端口扫描、IP 地址分析等)
https://github.com/m0nad/HellRaiser (基于 nmap 的扫描器,与 cve 漏洞关联)
https://github.com/scipag/vulscan (基于 nmap 的高级漏洞扫描器,命令行环境使用)
https://github.com/jekyc/wig (web 应用信息搜集工具)
https://github.com/eldraco/domain_analyzer (围绕 web 服务的域名进行信息收集和"域传送"等漏洞扫描,也支持针对背后的服务器端口扫描等)
https://github.com/cloudtracer/paskto (基于 Nikto 扫描规则的被动式路径扫描以及信息爬虫)
https://github.com/zerokeeper/WebEye (快速识别 WEB 服务器类型、CMS 类型、WAF 类型、WHOIS 信息、以及语言框架)
https://github.com/m3liot/shcheck (用于检查 web 服务的- http header 的安全性)
https://github.com/aipengjie/sensitivefilescan (一款高效快捷的敏感文件扫描工具)
https://github.com/fnk0c/cangibrina (通过字典穷举、google、robots.txt 等途径的跨平台后台管理路径扫描器)
https://github.com/n4xh4ck5/CMSsc4n (CMS 指纹识别)
专用(即特定性针对某些组件)扫描器
https://github.com/brianwrf/hackUtils (java 反序列化利用工具集)
https://github.com/frohoff/ysoserial ( java 反序列化利用工具)
https://github.com/blackye/Jenkins (Jenkins 漏洞探测、用户抓取爆破)
https://github.com/code-scan/dzscan (discuz 漏洞扫描)
https://github.com/chuhades/CMS-Exploit-Framework (CMS 攻击框架)
https://github.com/lijiejie/IIS_shortname_Scanner (IIS 短文件名漏洞扫描)
https://github.com/riusksk/FlashScanner (flashxss 扫描)
https://github.com/coffeehb/SSTIF (服务器端模板注入漏洞的半自动化工具)
https://github.com/epinna/tplmap (服务器端模板注入漏洞检测与利用工具)
https://github.com/cr0hn/dockerscan (docker 扫描工具)
https://github.com/GoSecure/break-fast-serial (借助 DNS 解析来检测 Java 反序列化漏洞工具)
https://github.com/dirtycow/dirtycow.github.io (脏牛提权漏洞 exp)
https://github.com/code-scan/dzscan (首款集成化的 Discuz 扫描工具)
https://github.com/chuhades/CMS-Exploit-Framework (一款简洁优雅的 CMS 扫描利用框架)
https://github.com/lijiejie/IIS_shortname_Scanner (IIS 短文件名暴力枚举漏洞利用工具)
https://github.com/coffeehb/SSTIF (一个 Fuzzing 服务器端模板注入漏洞的半自动化工具)
https://github.com/cr0hn/dockerscan (Docker 扫描工具)
https://github.com/m4ll0k/WPSeku (一款精简的 wordpress 扫描工具)
https://github.com/rastating/wordpress-exploit-framework (集成化 wordpress 漏洞利用框架)
https://github.com/ilmila/J2EEScan (用于扫描 J2EE 应用的一款 burpsuite 插件)
https://github.com/riusksk/StrutScan (一款基于 perl 的 strut2 的历史漏洞扫描器)
https://github.com/D35m0nd142/LFISuite (本地文件包含漏洞利用及扫描工具,支持反弹 shell)
https://github.com/0x4D31/salt-scanner (基于 Salt Open 以及 Vulners Linux Audit API 的 linux 漏洞扫描器,支持与 JIRA、slack 平台结合使用)
https://github.com/tijme/angularjs-csti-scanner (自动化探测客户端 AngularJS 模板注入漏洞工具)
https://github.com/irsdl/IIS-ShortName-Scanner (Java 编写的 IIS 短文件名暴力枚举漏洞利用工具)
https://github.com/swisskyrepo/Wordpresscan (基于 WPScan 以及 WPSeku 的优化版 wordpress 扫描器)
https://github.com/CHYbeta/cmsPoc (CMS 渗透测试框架)
https://github.com/rudSarkar/crlf-injector (CRLF 注入漏洞批量扫描)
https://github.com/3gstudent/Smbtouch-Scanner (自动化扫描内网中存在的由 shadow brokers 泄露的 ETERNAL 系列漏洞)
https://github.com/utiso/dorkbot (通过定制化的谷歌搜索引擎进行漏洞页面搜寻及扫描)
https://github.com/OsandaMalith/LFiFreak (本地文件包含漏洞利用及扫描工具,支持反弹 shell)
https://github.com/mak-/parameth (用于枚举脚本的 GET/POST 未知参数字段)
https://github.com/Lucifer1993/struts-scan (struts2 漏洞全版本检测和利用工具)
https://github.com/hahwul/a2sv (SSL 漏洞扫描,例如心脏滴血漏洞等)
https://github.com/NullArray/DorkNet (基于搜索引擎的漏洞网页搜寻)
https://github.com/NickstaDB/BaRMIe (用于攻击爆破 Java Remote Method Invocation 服务的工具)
https://github.com/RetireJS/grunt-retire (扫描 js 扩展库的常见漏洞)
https://github.com/kotobukki/BDA (针对 hadoop/spark 等大数据平台的的漏洞探测工具)
https://github.com/jagracey/Regex-DoS (RegEx 拒绝服务扫描器)
https://github.com/milesrichardson/docker-onion-nmap (使用 nmap 扫描 Tor 网络上隐藏的"onion"服务)
https://github.com/Moham3dRiahi/XAttacker (Web CMS Exploit 工具,包含针对主流 CMS 的 66 个不同的 Exploits)
https://github.com/lijiejie/BBScan (一个迷你的信息泄漏批量扫描脚本)
无线网络(审计)扫描器
https://github.com/savio-code/fern-wifi-cracker/ (无线安全审计工具)
https://github.com/m4n3dw0lf/PytheM (Python 网络/渗透测试工具)
https://github.com/P0cL4bs/WiFi-Pumpkin (无线安全渗透测试套件)
https://github.com/MisterBianco/BoopSuite (无线网络审计工具,支持 2-5GHZ 频段)
https://github.com/DanMcInerney/LANs.py (ARP 欺骗,无线网络劫持)
https://github.com/besimaltnok/PiFinger (检查 wifi 是否是"大菠萝"所开放的热点,并给予网络评分)
https://github.com/derv82/wifite2 (自动化无线网络攻击工具 wifite 的重构版本)
局域网络(本地网络)扫描器
https://github.com/sowish/LNScan (基于 BBScan via.lijiejie 的本地网络扫描)
https://github.com/niloofarkheirkhah/nili (网络扫描,中间人攻击,协议检测与逆向)
https://github.com/SkyLined/LocalNetworkScanner (基于 javascript 的本地网络扫描)
代码审计工具或扫描器
https://github.com/wufeifei/cobra (白盒代码安全审计系统)
https://github.com/OneSourceCat/phpvulhunter (静态 php 代码审计)
https://github.com/Qihoo360/phptrace (跟踪、分析 PHP 运行情况的工具)
https://github.com/ajinabraham/NodeJsScan (NodeJS 应用代码审计)
https://github.com/shengqi158/pyvulhunter (Python 应用审计)
https://github.com/presidentbeef/brakeman ( Ruby on Rails 应用静态代码分析)
https://github.com/python-security/pyt (Python 应用静态代码审计)
https://github.com/m4ll0k/WPSploit (WordPress 插件代码安全审计)
模块化设计扫描器或漏洞检测框架
https://github.com/az0ne/AZScanner (自动漏洞扫描器,子域名爆破,端口扫描,目录爆破,常用框架漏洞检测)
https://github.com/blackye/lalascan (集合 owasp top10 漏洞扫描和边界资产发现能力的分布式 web 漏洞扫描框架)
https://github.com/blackye/BkScanner (BkScanner 分布式、插件化 web 漏洞扫描器)
https://github.com/ysrc/GourdScanV2 (ysrc 出品的被动式漏洞扫描工具)
https://github.com/netxfly/passive_scan (基于- http 代理的 web 漏洞扫描器)
https://github.com/1N3/Sn1per (自动化扫描器,包括中间件扫描以及设备指纹识别)
https://github.com/RASSec/pentestEr_Fully-automatic-scanner (定向全自动化渗透测试工具)
https://github.com/3xp10it/3xp10it (自动化渗透测试框架,支持 cdn 真实 ip 查找、指纹识别等)
https://github.com/Lcys/lcyscan (python 插件化漏洞扫描器,支持生成扫描报表)
https://github.com/Xyntax/POC-T (渗透测试插件化并发框架)
https://github.com/v3n0m-Scanner/V3n0M-Scanner (支持检测 SQLi/XSS/LFI/RFI 等漏洞的扫描器)
https://github.com/Skycrab/leakScan (Web 图形化的的漏洞扫描框架)
https://github.com/zhangzhenfeng/AnyScan (一款 web 化的自动化渗透测试框架)
https://github.com/Tuhinshubhra/RED_HAWK (一款集成信息收集、漏洞扫描、指纹识别等的多合一扫描工具)
https://github.com/Arachni/arachni (高度集成化的 Web 应用漏洞扫描框架,支持 REST、RPC 等 api 调用)
https://github.com/infobyte/faraday (集成化渗透测试辅助平台及漏洞管理平台)
https://github.com/boy-hack/w8scan (一款基于 bugscan 扫描和架构思想的扫描器)
https://github.com/juansacco/exploitpack (渗透测试集成框架,包含超过 38,000+ exploits)
https://github.com/swisskyrepo/DamnWebScanner (基于 chrome/opera 插件的被动式漏洞扫描)
https://github.com/anilbaranyelken/tulpar (支持多种 web 漏洞扫描,命令行环境使用)
https://github.com/m4ll0k/Spaghetti (web 应用扫描器,支持指纹识别、文件目录爆破、SQL/XSS/RFI 等漏洞扫描,也可直接用于 struts、ShellShock 等扫描)
https://github.com/Yukinoshita47/Yuki-Chan-The-Auto-Pentest (集成子域名枚举、nmap、waf 指纹识别等模块的 web 应用扫描器)
https://github.com/0xsauby/yasuo (使用 ruby 开发的扫描网络中主机存在的第三方 web 应用服务漏洞)
https://github.com/hatRiot/clusterd (Web 应用自动化扫描框架,支持自动化上传 webshell)
https://github.com/erevus-cn/pocscan (一款开源 Poc 调用框架,可轻松调用 Pocsuite,Tangscan,Beebeeto,Knowsec 老版本 POC,可使用 docker 部署)
https://github.com/TophantTechnology/osprey (斗象能力中心出品并长期维护的开源漏洞检测框架)
https://github.com/yangbh/Hammer (Web 应用漏洞扫描框架)
https://github.com/Lucifer1993/AngelSword (Web 应用漏洞扫描框架,基于 python3)
https://github.com/secrary/EllaScanner (被动式漏洞扫描,支持历史 cve 编号漏洞识别)
https://github.com/zaproxy/zaproxy (The OWASP ZAP core project 出品的综合性渗透测试工具)
https://github.com/sullo/nikto (Web 服务综合型扫描器,用于指定目标的资产收集、安全配置缺陷或者安全漏洞扫描)
https://github.com/UltimateHackers/Striker (一款多方位信息收集、指纹识别及漏洞扫描工具)
https://github.com/dermotblair/webvulscan (一款 web 应用漏洞扫描器,支持扫描反射型以及存储型 xss、sql injection 等漏洞,支持输出 pdf 报告)
https://github.com/alienwithin/OWASP-mth3l3m3nt-framework (渗透测试辅助工具,综合利用框架)
高级持续性威胁(APT)相关工具
https://github.com/Neo23x0/Loki (一款 APT 入侵痕迹扫描器)
https://github.com/r00t-3xp10it/FakeImageExploiter (图片后门捆绑利用工具 – FakeImageExploiter)
工控安全相关工具
https://github.com/w3h/icsmaster/tree/master/nse (ICS 设备 nmap 扫描脚本)

本文为原创文章,版权归所有,欢迎分享本文,转载请保留出处!

admin
Admin 关注:0    粉丝:1
这个人很懒,什么都没写

发表评论

表情 贴图 链接 私密 格式 签到

切换注册

登录

忘记密码 ?

切换登录

注册

验证码

×

感谢您对admin的支持,么么哒~

支付宝打赏 admin
请扫码随意打赏

打开支付宝扫一扫,即可进行扫码打赏哦

lsh4ck's Blog - Hacking is endless! Focus on network security!

扫一扫二维码分享