enaqx/awesome-pentest一系列超棒的渗透测试资源和工具集合
# 渗透测试资源大全 [](https://awesome.re) > 一个收集了优秀渗透测试与进攻性网络安全资源的清单。 [渗透测试](https://en.wikipedia.org/wiki/Penetration_test) 是一种针对计算机系统及其物理基础设施发起经授权的模拟攻击，以发现潜在安全缺陷和漏洞的实践。如果你发现了漏洞，请遵循[此指南](https://kb.cert.org/vuls/guidance/)进行负责任地报告。 我们衷心♥欢迎你的贡献和建议。(✿◕‿◕)。请查阅[贡献指南](https://github.com/enaqx/awesome-pentest/blob/master/CONTRIBUTING.md)了解更多详情。本作品采用[知识共享署名 4.0 国际许可协议](https://creativecommons.org/licenses/by/4.0/)进行许可。 ## 目录 * [Android 实用工具](#android-utilities) * [匿名工具](#anonymity-tools) * [Tor 工具](#tor-tools) * [反病毒绕过工具](#anti-virus-evasion-tools) * [书籍](#books) * [恶意软件分析书籍](#malware-analysis-books) * [CTF 工具](#ctf-tools) * [云平台攻击工具](#cloud-platform-attack-tools) * [协作工具](#collaboration-tools) * [会议与活动](#conferences-and-events) * [亚洲](#asia) * [欧洲](#europe) * [北美洲](#north-america) * [南美洲](#south-america) * [西兰迪亚](#zealandia) * [数据渗出工具](#exfiltration-tools) * [漏洞利用开发工具](#exploit-development-tools) * [文件格式分析工具](#file-format-analysis-tools) * [GNU/Linux 实用工具](#gnulinux-utilities) * [哈希破解工具](#hash-cracking-tools) * [十六进制编辑器](#hex-editors) * [工业控制与 SCADA 系统](#industrial-control-and-scada-systems) * [故意易受攻击的系统](#intentionally-vulnerable-systems) * [作为 Docker 容器的故意易受攻击系统](#intentionally-vulnerable-systems-as-docker-containers) * [开锁](#lock-picking) * [macOS 实用工具](#macos-utilities) * [多范式框架](#multi-paradigm-frameworks) * [网络工具](#network-tools) * [DDoS 工具](#ddos-tools) * [网络侦察工具](#network-reconnaissance-tools) * [协议分析器与嗅探器](#protocol-analyzers-and-sniffers) * [网络流量重放与编辑工具](#network-traffic-replay-and-editing-tools) * [代理与中间人 (MITM) 工具](#proxies-and-machine-in-the-middle-mitm-tools) * [传输层安全工具](#transport-layer-security-tools) * [SSH 工具](#secure-shell-tools) * [无线网络工具](#wireless-network-tools) * [网络漏洞扫描器](#network-vulnerability-scanners) * [Web 漏洞扫描器](#web-vulnerability-scanners) * [开源情报 (OSINT)](#open-sources-intelligence-osint) * [数据经纪与搜索引擎服务](#data-broker-and-search-engine-services) * [Dorking 工具](#dorking-tools) * [电子邮件搜索与分析工具](#email-search-and-analysis-tools) * [元数据收集与分析](#metadata-harvesting-and-analysis) * [网络设备发现工具](#network-device-discovery-tools) * [OSINT 在线资源](#osint-online-resources) * [源代码仓库搜索工具](#source-code-repository-searching-tools) * [Web 应用与资源分析工具](#web-application-and-resource-analysis-tools) * [在线资源](#online-resources) * [在线代码示例与样例](#online-code-samples-and-examples) * [在线漏洞利用开发资源](#online-exploit-development-resources) * [在线开锁资源](#online-lock-picking-resources) * [在线操作系统资源](#online-operating-systems-resources) * [在线渗透测试资源](#online-penetration-testing-resources) * [其他在线清单](#other-lists-online) * [渗透测试报告模板](#penetration-testing-report-templates) * [操作系统发行版](#operating-system-distributions) * [期刊](#periodicals) * [物理访问工具](#physical-access-tools) * [权限提升工具](#privilege-escalation-tools) * [密码喷洒工具](#password-spraying-tools) * [逆向工程](#reverse-engineering) * [逆向工程书籍](#reverse-engineering-books) * [逆向工程工具](#reverse-engineering-tools) * [安全教育课程](#security-education-courses) * [Shellcode 编写指南与教程](#exploit-development-online-resources) * [侧信道工具](#side-channel-tools) * [社会工程学](#social-engineering) * [社会工程学书籍](#social-engineering-books) * [社会工程学在线资源](#social-engineering-online-resources) * [社会工程学工具](#social-engineering-tools) * [静态分析器](#static-analyzers) * [隐写术工具](#steganography-tools) * [漏洞数据库](#vulnerability-databases) * [Web 漏洞利用](#web-exploitation) * [拦截型 Web 代理](#intercepting-web-proxies) * [Web 文件包含工具](#web-file-inclusion-tools) * [Web 注入工具](#web-injection-tools) * [Web 路径发现与暴力破解工具](#web-path-discovery-and-bruteforcing-tools) * [Web Shell 与 C2 框架](#web-shells-and-c2-frameworks) * [Web 可访问源代码提取工具](#web-accessible-source-code-ripping-tools) * [Web 漏洞利用书籍](#web-exploitation-books) * [Windows 实用工具](#windows-utilities) ## Android 实用工具 * [cSploit](https://github.com/cSploit/android) - 一款 Android 上的高级 IT 安全专业工具包，集成了 Metasploit 守护进程和 MITM 功能。 * [Fing](https://www.fing.com/products/fing-app/) - 一款网络扫描与主机枚举应用，可执行 NetBIOS、UPnP、Bonjour、SNMP 及其他多种高级设备指纹识别技术。 * [NullKia](https://github.com/bad-antics/nullkia) - 移动安全框架，支持 18 个制造商的 500 多款设备，提供引导加载程序解锁、固件提取、基带漏洞利用和 eSIM 工具。 * [MPT](https://github.com/ByteSnipers/mobile-pentest-toolkit) - MPT（Mobile Pentest Toolkit，移动渗透测试工具包）是 Android 渗透测试工作流程中必备的解决方案，可让你实现任务自动化。 ## 匿名工具 * [I2P](https://geti2p.net/) - 隐形互联网项目（The Invisible Internet Project）。 * [Metadata Anonymization Toolkit (MAT)](https://0xacab.org/jvoisin/mat2) - 元数据移除工具，支持多种常用文件格式，使用 Python3 编写。 * [What Every Browser Knows About You](http://webkay.robinlinus.com/) - 全面的检测页面，用于测试你自己的 Web 浏览器配置是否存在隐私和身份泄露。 ### Tor 工具 另见 [awesome-tor](https://github.com/ajvb/awesome-tor)。 * [Nipe](https://github.com/GouveaHeitor/nipe) - 将机器上的所有流量重定向到 Tor 网络的脚本。 * [OnionScan](https://onionscan.org/) - 通过查找 Tor 隐藏服务运营商引入的操作安全问题来调查暗网的工具。 * [Tails](https://tails.boum.org/) - 旨在保护你的隐私和匿名性的 Live 操作系统。 * [Tor](https://www.torproject.org/) - 免费软件和洋葱路由覆盖网络，可帮助你抵御流量分析。 * [dos-over-tor](https://github.com/skizap/dos-over-tor) - 概念验证性质的 Tor 拒绝服务压力测试工具。 * [kalitorify](https://github.com/brainfuckSec/kalitorify) - 面向 Kali Linux 操作系统的 Tor 透明代理。 ## 反病毒绕过工具 * [AntiVirus Evasion Tool (AVET)](https://github.com/govolution/avet) - 对包含针对 Windows 机器可执行文件的漏洞利用进行后处理，以避免被防病毒软件识别。 * [CarbonCopy](https://github.com/paranoidninja/CarbonCopy) - 创建任意在线网站的伪造证书，并对可执行文件进行签名以绕过杀毒软件的工具。 * [Hyperion](http://nullsecurity.net/tools/binary.html) - 适用于 32 位可移植可执行文件（“PE `.exe`s”）的运行时加密器。 * [Shellter](https://www.shellterproject.com/) - 动态 shellcode 注入工具，也是有史以来第一个真正的动态 PE 感染器。 * [UniByAv](https://github.com/Mr-Un1k0d3r/UniByAv) - 简单的混淆器，接收原始 shellcode，通过使用可暴力破解的 32 位 XOR 密钥生成对杀毒软件友好的可执行文件。 * [Veil](https://www.veil-framework.com/) - 生成可绕过常见防病毒解决方案的 Metasploit payload。 * [peCloakCapstone](https://github.com/v-p-b/peCloakCapstone) - peCloak.py 自动化恶意软件防病毒绕过工具的多平台分支。 * [Amber](https://github.com/EgeBalci/amber) - 用于将原生 PE 文件转换为位置无关 shellcode 的反射式 PE 加壳器。 ## 书籍 另见 [DEF CON 推荐阅读](https://www.defcon.org/html/links/book-list.html)。 * [高级渗透测试（Advanced Penetration Testing） by Wil Allsopp, 2017](https://www.amazon.com/Advanced-Penetration-Testing-Hacking-Networks/dp/1119367689/) * [面向高安全环境的高级渗透测试（Advanced Penetration Testing for Highly-Secured Environments） by Lee Allen, 2012](http://www.packtpub.com/networking-and-servers/advanced-penetration-testing-highly-secured-environments-ultimate-security-gu) * [高级持续性威胁黑客技术：入侵任何组织的艺术与科学（Advanced Persistent Threat Hacking: The Art and Science of Hacking Any Organization） by Tyler Wrightson, 2014](http://www.amazon.com/Advanced-Persistent-Threat-Hacking-Organization/dp/0071828362) * [Android 黑客手册（Android Hacker's Handbook） by Joshua J. Drake 等, 2014](http://www.wiley.com/WileyCDA/WileyTitle/productCd-111860864X.html) * [BTFM：蓝队野战手册（Blue Team Field Manual） by Alan J White & Ben Clark, 2017](https://www.amazon.de/Blue-Team-Field-Manual-BTFM/dp/154101636X) * [黑帽 Python：黑客与渗透测试人员的 Python 编程（Black Hat Python: Python Programming for Hackers and Pentesters） by Justin Seitz, 2014](http://www.amazon.com/Black-Hat-Python-Programming-Pentesters/dp/1593275900) * [漏洞猎手日记（Bug Hunter's Diary） by Tobias Klein, 2011](https://nostarch.com/bughunter) * [汽车黑客手册（Car Hacker's Handbook） by Craig Smith, 2016](https://nostarch.com/carhacking) * [高效软件测试（Effective Software Testing）, 2021](https://www.manning.com/books/effective-software-testing) * [模糊测试：暴力漏洞发现（Fuzzing: Brute Force Vulnerability Discovery） by Michael Sutton 等, 2007](http://www.fuzzing.org/) * [Metasploit：渗透测试人员指南（Metasploit: The Penetration Tester's Guide） by David Kennedy 等, 2011](https://nostarch.com/metasploit) * [渗透测试：黑客入侵实战入门（Penetration Testing: A Hands-On Introduction to Hacking） by Georgia Weidman, 2014](https://nostarch.com/pentesting) * [渗透测试：流程与方法论（Penetration Testing: Procedures & Methodologies） by EC-Council, 2010](http://www.amazon.com/Penetration-Testing-Procedures-Methodologies-EC-Council/dp/1435483677) * [专业渗透测试（Professional Penetration Testing） by Thomas Wilhelm, 2013](https://www.elsevier.com/books/professional-penetration-testing/wilhelm/978-1-59749-993-4) * [RTFM：红队野战手册（Red Team Field Manual） by Ben Clark, 2014](http://www.amazon.com/Rtfm-Red-Team-Field-Manual/dp/1494295504/) * [入侵的艺术（The Art of Exploitation） by Jon Erickson, 2008](https://nostarch.com/hacking2.htm) * [网络渗透测试的艺术（The Art of Network Penetration Testing）, 2020](https://www.manning.com/books/the-art-of-network-penetration-testing) * [黑客与渗透测试基础（The Basics of Hacking and Penetration Testing） by Patrick Engebretson, 2013](https://www.elsevier.com/books/the-basics-of-hacking-and-penetration-testing/engebretson/978-1-59749-655-1) * [数据库黑客手册（The Database Hacker's Handbook） by David Litchfield 等, 2005](http://www.wiley.com/WileyCDA/WileyTitle/productCd-0764578014.html) * [黑客攻略（The Hacker Playbook） by Peter Kim, 2014](http://www.amazon.com/The-Hacker-Playbook-Practical-Penetration/dp/1494932636/) * [Mac 黑客手册（The Mac Hacker's Handbook） by Charlie Miller & Dino Dai Zovi, 2009](http://www.wiley.com/WileyCDA/WileyTitle/productCd-0470395362.html) * [移动应用黑客手册（The Mobile Application Hacker's Handbook） by Dominic Chell 等, 2015](http://www.wiley.com/WileyCDA/WileyTitle/productCd-1118958500.html) * [未授权访问：面向 IT 安全团队的物理渗透测试（Unauthorised Access: Physical Penetration Testing For IT Security Teams） by Wil Allsopp, 2010](http://www.amazon.com/Unauthorised-Access-Physical-Penetration-Security-ebook/dp/B005DIAPKE) * [暴力 Python（Violent Python） by TJ O'Connor, 2012](https://www.elsevier.com/books/violent-python/unknown/978-1-59749-957-6) * [iOS 黑客手册（iOS Hacker's Handbook） by Charlie Miller 等, 2012](http://www.wiley.com/WileyCDA/WileyTitle/productCd-1118204123.html) ### 恶意软件分析书籍 参见 [awesome-malware-analysis § 书籍](https://github.com/rshipp/awesome-malware-analysis#books)。 ## CTF 工具 * [CTF Field Guide](https://trailofbits.github.io/ctf/) - 赢得下一场 CTF 竞赛所需的一切。 * [Ciphey](https://github.com/ciphey/ciphey) - 使用人工智能和自然语言处理的自动解密工具。 * [RsaCtfTool](https://github.com/Ganapati/RsaCtfTool) - 解密使用弱 RSA 密钥加密的数据，并通过多种自动化攻击从公钥恢复私钥。 * [ctf-tools](https://github.com/zardus/ctf-tools) - 一系列安装脚本，用于轻松安装多种安全研究工具，并可快速部署到新机器。 * [shellpop](https://github.com/0x00-0x00/shellpop) - 轻松生成复杂的反向或绑定 shell 命令，帮助你在渗透测试期间节省时间。 ## 云平台攻击工具 另见 *[HackingThe.cloud](https://hackingthe.cloud/)*。 * [Cloud Container Attack Tool (CCAT)](https://rhinosecuritylabs.com/aws/cloud-container-attack-tool/) - 用于测试容器环境安全性的工具。 * [CloudHunter](https://github.com/belane/CloudHunter) - 查找 AWS、Azure 和 Google 云存储桶，并列出易受攻击桶的权限。 * [Cloudsplaining](https://cloudsplaining.readthedocs.io/) - 识别 AWS IAM 策略中的最小权限违规，并生成带有分类工作表的漂亮 HTML 报告。 * [Endgame](https://endgame.readthedocs.io/) - AWS 渗透测试工具，允许你使用单行命令通过恶意 AWS 账户向后门 AWS 账户的资源。 * [GCPBucketBrute](https://github.com/RhinoSecurityLabs/GCPBucketBrute) - 枚举 Google Storage 存储桶、判断你对其拥有的访问权限，并确定它们能否被提权的脚本。 ## 协作工具 * [Dradis](https://dradis.com/) - 面向 IT 安全专业人员的开源报告与协作工具。 * [Hexway Hive](https://hexway.io/hive/) - 面向红队的商业协作、数据聚合和报告框架，提供有限的免费自托管选项。 * [Lair](https://github.com/lair-framework/lair/wiki) - 使用 Meteor 构建的响应式攻击协作框架和 Web 应用程序。 * [Pentest Collaboration Framework (PCF)](https://gitlab.com/invuls/pentest-projects/pcf) - 开源、跨平台且便携的工具包，用于与团队一起自动化常规渗透测试流程。 * [Reconmap](https://reconmap.com/) - 面向信息安全专业人士的开源协作平台，可简化渗透测试流程。 * [RedELK](https://github.com/outflanknl/RedELK) - 跟踪并告警蓝队活动，同时在长期进攻行动中提供更好的可用性。 ## 会议与活动 * [BSides](http://www.securitybsides.com/) - 用于组织和举办安全会议的框架。 * [CTFTime.org](https://ctftime.org/) - 即将举行的夺旗赛（CTF）目录以及过往赛事存档，并附有挑战题解链接。 ### 亚洲 * [HITB](https://conference.hitb.org/) - 在马来西亚和荷兰举办的深度知识安全会议。 * [HITCON](https://hitcon.org/) - 在台湾举办的“Hacks In Taiwan”会议。 * [Nullcon](http://nullcon.net/website/) - 在印度德里和果阿举行的年度会议。 * [SECUINSIDE](http://secuinside.com) - 首尔安全会议。 ### 欧洲 * [44Con](https://44con.com/) - 在伦敦举行的年度安全会议。 * [BalCCon](https://www.balccon.org) - 巴尔干计算机大会，每年在塞尔维亚诺维萨德举行。 * [BruCON](http://brucon.org) - 比利时的年度安全会议。 * [CCC](https://events.ccc.de/congress/) - 德国国际黑客界的年度聚会。 * [DeepSec](https://deepsec.net/) - 奥地利维也纳的安全会议。 * [DefCamp](http://def.camp/) - 东欧最大的安全会议，每年在罗马尼亚布加勒斯特举行。 * [FSec](http://fsec.foi.hr) - FSec - 克罗地亚信息安全聚会，位于克罗地亚瓦拉日丁。 * [Hack.lu](https://hack.lu/) - 在卢森堡举行的年度会议。 * [Infosecurity Europe](http://www.infosecurityeurope.com/) - 欧洲第一大信息安全活动，在英国伦敦举行。 * [SteelCon](https://www.steelcon.info/) - 英国谢菲尔德的安全会议。 * [Swiss Cyber Storm](https://www.swisscyberstorm.com/) - 瑞士卢塞恩的年度安全会议。 * [Troopers](https://www.troopers.de) - 在德国海德堡举办、带有工作坊的年度国际 IT 安全活动。 * [HoneyCON](https://honeycon.eu/) - 西班牙瓜达拉哈拉的年度安全会议，由 HoneySEC 协会组织。 ### 北美洲 * [AppSecUSA](https://appsecusa.org/) - 由 OWASP 组织的年度会议。 * [Black Hat](http://www.blackhat.com/) - 拉斯维加斯的年度安全会议。 * [CarolinaCon](https://carolinacon.org/) - 每年在北卡罗来纳州举行的信息安全会议。 * [DEF CON](https://www.defcon.org/) - 拉斯维加斯的年度黑客大会。 * [DerbyCon](https://www.derbycon.com/) - 位于路易斯维尔的年度黑客会议。 * [Hackers Next Door](https://hnd.techlearningcollective.com/) - 在纽约市举办的网络安全与社会技术会议。 * [Hackers On Planet Earth (HOPE)](https://hope.net/) - 每半年在纽约市举行一次的会议。 * [Hackfest](https://hackfest.ca) - 加拿大最大的黑客会议。 * [LayerOne](http://www.layerone.org/) - 每年春季在洛杉矶举行的美国年度安全会议。 * [National Cyber Summit](https://www.nationalcybersummit.com/) - 在美国阿拉巴马州亨茨维尔举行的美国年度安全会议和夺旗赛（Capture the Flag）活动。 * [PhreakNIC](http://phreaknic.info/) - 每年在田纳西州中部举行的技术会议。 * [RSA Conference USA](https://www.rsaconference.com/) - 美国加利福尼亚州旧金山的年度安全会议。 * [ShmooCon](http://shmoocon.org/) - 美国东海岸年度黑客大会。 * [SkyDogCon](http://www.skydogcon.com/) - 纳什维尔的技术会议。 * [SummerCon](https://www.summercon.org/) - 美国最古老的黑客大会之一，于夏季举行。 * [ThotCon](http://thotcon.org/) - 在芝加哥举行的美国年度黑客会议。 * [Virus Bulletin Conference](https://www.virusbulletin.com/conference/index) - 2016 年将在美国丹佛举行的年度会议。 ### 南美洲 * [Ekoparty](http://www.ekoparty.org) - 拉丁美洲最大的安全会议，每年在阿根廷布宜诺斯艾利斯举行。 ### 西兰迪亚 * [CHCon](https://chcon.nz) - 基督城黑客大会，新西兰南岛唯一的黑客大会。 ## 数据渗出工具* [DET](https://github.com/sensepost/DET) - 概念验证工具，可通过单个或多个信道同时进行数据外泄。 * [Iodine](https://code.kryo.se/iodine/) - 通过 DNS 服务器隧道传输 IPv4 数据；适用于 Internet 访问被防火墙阻断但允许 DNS 查询的网络环境下的数据外泄。 * [TrevorC2](https://github.com/trustedsec/trevorc2) - 客户端/服务器工具，通过可正常浏览的网站掩盖命令控制与数据外泄，而非使用典型的 HTTP POST 请求。 * [dnscat2](https://github.com/iagox86/dnscat2) - 旨在通过 DNS 协议创建加密的命令与控制信道，是几乎从所有网络向外传输的有效隧道。 * [pwnat](https://github.com/samyk/pwnat) - 在防火墙和 NAT 上打洞。 * [tgcd](http://tgcd.sourceforge.net/) - 简单的 Unix 网络实用工具，可将基于 TCP/IP 的网络服务的可访问性扩展到防火墙之外。 * [QueenSono](https://github.com/ariary/QueenSono) - 用于通过 ICMP 进行数据外泄的客户端/服务器二进制程序。适用于 ICMP 协议比其他协议监控较少的网络（这是常见情况）。 ## 漏洞利用开发工具 另请参阅 *[逆向工程工具](#reverse-engineering-tools)*。 * [H26Forge](https://github.com/h26forge/h26forge) - 用于分析、生成和操纵语法正确但语义上不符合规范的视频文件的领域特定基础设施。 * [Magic Unicorn](https://github.com/trustedsec/unicorn) - 用于多种攻击向量的 Shellcode 生成器，包括 Microsoft Office 宏、PowerShell、HTML 应用程序 (HTA) 或 `certutil`（使用伪造证书）。 * [Pwntools](https://github.com/Gallopsled/pwntools) - 为 CTF 比赛设计的快速漏洞利用开发框架。 * [Wordpress Exploit Framework](https://github.com/rastating/wordpress-exploit-framework) - 用于开发和使用的 Ruby 框架，提供辅助对 WordPress 驱动的网站和系统进行渗透测试的模块。 * [peda](https://github.com/longld/peda) - 面向 GDB 的 Python 漏洞利用开发辅助工具。 ## 文件格式分析工具 * [ExifTool](https://www.sno.phy.queensu.ca/~phil/exiftool/) - 平台无关的 Perl 库及命令行应用程序，用于读取、写入和编辑各种文件中的元信息。 * [Hachoir](https://hachoir.readthedocs.io/) - Python 库，可将二进制流视为字段树进行查看和编辑，并提供元数据提取工具。 * [Kaitai Struct](http://kaitai.io/) - 文件格式和网络协议解析语言及 Web IDE，可生成 C++、C#、Java、JavaScript、Perl、PHP、Python、Ruby 等语言的解析器。 * [peepdf](https://eternal-todo.com/tools/peepdf-pdf-analysis-tool) - Python 工具，用于探查 PDF 文件以判断文件是否可能具有危害性。 * [Veles](https://codisec.com/veles/) - 二进制数据可视化与分析工具。 ## GNU/Linux 实用工具 * [Hwacha](https://github.com/n00py/Hwacha) - 后渗透工具，可通过 SSH 在一个或多个 Linux 系统上同时快速执行载荷。 * [Linux Exploit Suggester](https://github.com/PenturaLabs/Linux_Exploit_Suggester) - 针对给定 GNU/Linux 系统，启发式报告可能有效的漏洞利用方式。 * [Lynis](https://cisofy.com/lynis/) - 用于基于 UNIX 的系统的审计工具。 * [checksec.sh](https://www.trapkit.de/tools/checksec.html) - 用于检测正在使用哪些标准 Linux 操作系统和 PaX 安全功能的 Shell 脚本。 ## 哈希破解工具 * [BruteForce Wallet](https://github.com/glv2/bruteforce-wallet) - 查找加密钱包文件（即 `wallet.dat`）的密码。 * [CeWL](https://digi.ninja/projects/cewl.php) - 通过爬取目标网站并收集唯一单词来生成自定义字典。 * [duplicut](https://github.com/nil0x42/duplicut) - 快速去除重复项，不改变顺序，且在处理大型字典时不会出现内存溢出 (OOM)。 * [GoCrack](https://github.com/fireeye/gocrack) - 使用 hashcat（或其他受支持工具）进行分布式密码破解会话的管理 Web 前端，使用 Go 编写。 * [Hashcat](http://hashcat.net/hashcat/) - 更快的哈希破解工具。 * [hate_crack](https://github.com/trustedsec/hate_crack) - 用于通过 Hashcat 自动化破解方法的工具。 * [JWT Cracker](https://github.com/lmammino/jwt-cracker) - 简单的 HS256 JSON Web Token (JWT) 令牌暴力破解工具。 * [John the Ripper](http://www.openwall.com/john/) - 快速密码破解工具。 * [Rar Crack](http://rarcrack.sourceforge.net) - RAR 暴力破解工具。 ## 十六进制编辑器 * [Bless](https://github.com/bwrsandman/Bless) - 使用 Gtk# 编写的高质量、功能完备的跨平台图形化十六进制编辑器。 * [Frhed](http://frhed.sourceforge.net/) - Windows 平台的二进制文件编辑器。 * [Hex Fiend](http://ridiculousfish.com/hexfiend/) - 快速、开源的 macOS 十六进制编辑器，支持查看二进制差异。 * [HexEdit.js](https://hexed.it) - 基于浏览器的十六进制编辑。 * [Hexinator](https://hexinator.com/) - 世界上最好的（专有、商业）十六进制编辑器。 * [hexedit](https://github.com/pixel/hexedit) - 简单、快速的基于控制台的十六进制编辑器。 * [wxHexEditor](http://www.wxhexeditor.org/) - 适用于 GNU/Linux、macOS 和 Windows 的免费 GUI 十六进制编辑器。 ## 工业控制与 SCADA 系统 另请参阅 [awesome-industrial-control-system-security](https://github.com/hslatman/awesome-industrial-control-system-security)。 * [Industrial Exploitation Framework (ISF)](https://github.com/dark-lbp/isf) - 基于 routersploit 的类 Metasploit 漏洞利用框架，旨在针对工业控制系统 (ICS)、SCADA 设备、PLC 固件等目标。 * [s7scan](https://github.com/klsecservices/s7scan) - 用于在 TCP/IP 或 LLC 网络上枚举西门子 S7 PLC 的扫描器。 * [OpalOPC](https://opalopc.com/) - 商业 OPC UA 漏洞评估工具，由 Molemmat 销售。 ## 故意存在漏洞的系统 另请参阅 [awesome-vulnerable](https://github.com/kaiiyer/awesome-vulnerable)。 * [Pentest-Ground](https://pentest-ground.com/)。 * [OopsSec Store](https://github.com/kOaDT/oss-oopssec-store) - 运行 `npx create-oss-store`，打开浏览器，然后开始寻找 flag。 ### 以 Docker 容器形式提供的易受攻击系统 * [Damn Vulnerable Web Application (DVWA)](https://hub.docker.com/r/citizenstig/dvwa/) - `docker pull citizenstig/dvwa`。 * [OWASP Juice Shop](https://github.com/bkimminich/juice-shop#docker-container--) - `docker pull bkimminich/juice-shop`。 * [OWASP Mutillidae II Web Pen-Test Practice Application](https://hub.docker.com/r/citizenstig/nowasp/) - `docker pull citizenstig/nowasp`。 * [OWASP NodeGoat](https://github.com/owasp/nodegoat) - `docker-compose build && docker-compose up`。 * [OWASP Security Shepherd](https://hub.docker.com/r/ismisepaul/securityshepherd/) - `docker pull ismisepaul/securityshepherd`。 * [OWASP WebGoat Project 7.1 docker image](https://hub.docker.com/r/webgoat/webgoat-7.1/) - `docker pull webgoat/webgoat-7.1`。 * [OWASP WebGoat Project 8.0 docker image](https://hub.docker.com/r/webgoat/webgoat-8.0/) - `docker pull webgoat/webgoat-8.0`。 * [Vulnerability as a service: Heartbleed](https://hub.docker.com/r/hmlio/vaas-cve-2014-0160/) - `docker pull hmlio/vaas-cve-2014-0160`。 * [Vulnerability as a service: SambaCry](https://hub.docker.com/r/vulnerables/cve-2017-7494/) - `docker pull vulnerables/cve-2017-7494`。 * [Vulnerability as a service: Shellshock](https://hub.docker.com/r/hmlio/vaas-cve-2014-6271/) - `docker pull hmlio/vaas-cve-2014-6271`。 * [Vulnerable WordPress Installation](https://hub.docker.com/r/wpscanteam/vulnerablewordpress/) - `docker pull wpscanteam/vulnerablewordpress`。 ## 撬锁 参见 [awesome-lockpicking](https://github.com/fabacab/awesome-lockpicking)。 ## macOS 实用工具 * [Bella](https://github.com/kdaoudieh/Bella) - 纯 Python 编写的 macOS 后渗透数据挖掘与远程管理工具。 * [EvilOSX](https://github.com/Marten4n6/EvilOSX) - 模块化 RAT（远程访问木马），开箱即用地使用多种逃逸和外泄技术。 ## 多范式框架 * [Armitage](http://fastandeasyhacking.com/) - 基于 Java 的 Metasploit Framework GUI 前端。 * [AutoSploit](https://github.com/NullArray/AutoSploit) - 自动化批量漏洞利用工具，通过 Shodan.io API 收集目标，并根据 Shodan 查询结果以编程方式选择 Metasploit 漏洞利用模块。 * [Decker](https://github.com/stevenaldinger/decker) - 渗透测试编排与自动化框架，允许编写声明式、可重用的配置，能够接收变量，并将已运行工具的输出作为其他工具的输入。 * [Faraday](https://github.com/infobyte/faraday) - 多用户集成渗透测试环境，适用于红队进行协作式渗透测试、安全审计和风险评估。 * [Metasploit](https://www.metasploit.com/) - 用于进攻性安全团队的软件，帮助验证漏洞并管理安全评估。 * [Pupy](https://github.com/n1nj4sec/pupy) - 跨平台（Windows、Linux、macOS、Android）远程管理与后渗透工具。 * [Ronin](https://ronin-rb.dev) - 免费开源的 Ruby 安全研究与开发工具包，为侦察、漏洞扫描、漏洞利用开发、漏洞利用、后渗透等多种安全任务提供了许多不同的库和命令。 ## 网络工具 * [CrackMapExec](https://github.com/byt3bl33d3r/CrackMapExec) - 用于网络渗透测试的瑞士军刀。 * [IKEForce](https://github.com/SpiderLabs/ikeforce) - Linux 命令行 IPSEC VPN 暴力破解工具，支持组名/ID 枚举和 XAUTH 暴力破解功能。 * [Intercepter-NG](http://sniff.su/) - 多功能网络工具包。 * [Legion](https://github.com/GoVanguard/legion) - 基于 Python 3、从 SPARTA 分叉而来的图形化半自动发现与侦察框架。 * [Ncrack](https://nmap.org/ncrack/) - 高速网络认证破解工具，通过主动测试所有主机和网络设备的弱密码来帮助企业保障网络安全。 * [Praeda](http://h.foofus.net/?page_id=218) - 自动化多功能打印机数据采集工具，用于在安全评估期间收集可用数据。 * [Printer Exploitation Toolkit (PRET)](https://github.com/RUB-NDS/PRET) - 打印机安全测试工具，支持 IP 和 USB 连接、模糊测试以及利用 PostScript、PJL 和 PCL 打印机语言功能。 * [SPARTA](https://sparta.secforce.com/) - 图形化界面，为现有网络基础设施扫描和枚举工具提供可脚本化、可配置的访问。 * [SigPloit](https://github.com/SigPloiter/SigPloit) - 专用于电信安全的信令安全测试框架，用于研究移动（蜂窝电话）运营商使用的信令协议中的漏洞。 * [Smart Install Exploitation Tool (SIET)](https://github.com/Sab0tag3d/SIET) - 用于识别网络中启用了 Cisco Smart Install 的交换机并进一步对其进行操纵的脚本。 * [THC Hydra](https://github.com/vanhauser-thc/thc-hydra) - 在线密码破解工具，内置支持多种网络协议，包括 HTTP、SMB、FTP、telnet、ICQ、MySQL、LDAP、IMAP、VNC 等。 * [Tsunami](https://github.com/google/tsunami-security-scanner) - 通用型网络安全扫描器，具有可扩展的插件系统，能够高置信度地检测高危漏洞。 * [Zarp](https://github.com/hatRiot/zarp) - 以本地网络利用为中心的网络攻击工具。 * [dnstwist](https://github.com/elceef/dnstwist) - 域名置换引擎，用于检测域名抢注（typo squatting）、网络钓鱼和企业间谍活动。 * [dsniff](https://www.monkey.org/~dugsong/dsniff/) - 用于网络审计和渗透测试的工具集。 * [impacket](https://github.com/CoreSecurity/impacket) - 用于处理网络协议的 Python 类集合。 * [pivotsuite](https://github.com/RedTeamOperations/PivotSuite) - 便携、跨平台且强大的网络跳板 (pivoting) 工具包。 * [routersploit](https://github.com/reverse-shell/routersploit) - 开源漏洞利用框架，类似于 Metasploit，但专用于嵌入式设备。 * [rshijack](https://github.com/kpcyrd/rshijack) - TCP 连接劫持工具，是 `shijack` 的 Rust 重写版。 ### DDoS 工具 * [Anevicon](https://github.com/rozgo/anevicon) - 基于 UDP 的强大负载生成器，使用 Rust 编写。 * [D(HE)ater](https://github.com/Balasys/dheater) - D(HE)ater 发送伪造的加密握手消息以强制进行 Diffie-Hellman 密钥交换。 * [HOIC](https://sourceforge.net/projects/high-orbit-ion-cannon/) - Low Orbit Ion Cannon 的更新版本，具有“加速器”以规避常见的对抗措施。 * [Low Orbit Ion Canon (LOIC)](https://github.com/NewEraCracker/LOIC) - 为 Windows 编写的开源网络压力测试工具。 * [Memcrashed](https://github.com/649/Memcrashed-DDoS-Exploit) - DDoS 攻击工具，用于向使用 Shodan API 获取的易受攻击 Memcached 服务器发送伪造的 UDP 数据包。 * [SlowLoris](https://github.com/gkbrk/slowloris) - 攻击端仅需低带宽的 DoS 工具。 * [T50](https://gitlab.com/fredericopissarra/t50/) - 更快的网络压力测试工具。 * [UFONet](https://github.com/epsylon/ufonet) - 滥用 OSI 第七层 HTTP 来创建/管理“僵尸”并实施不同的攻击，使用 `GET`/`POST`、多线程、代理、源地址伪造方法、缓存规避技术等。 ### 网络侦察工具 * [ACLight](https://github.com/cyberark/ACLight) - 用于高级发现敏感特权账户的脚本——包括影子管理员 (Shadow Admins)。 * [AQUATONE](https://github.com/michenriksen/aquatone) - 利用多种开源资源进行子域发现的工具，生成的报告可用作其他工具的输入。 * [CloudFail](https://github.com/m0rtem/CloudFail) - 通过搜索旧数据库记录并检测配置错误的 DNS，揭示隐藏在 Cloudflare 后面的服务器 IP 地址。 --- [Read more](https://github.com/enaqx/awesome-pentest)
