- 修复了一些 CI 问题
- 构建更稳定的版本
- 新的 Docker 镜像构建
- 为每个支持的发行版添加了软件包
配置文件检查。
更新工具。
通过 -v 参数显示 Lockdoor 当前版本。
检查版本并提示可能的更新。
更易于自定义。
目前未添加新工具。
修复 Docker 配置错误,现在 Docker 版本完美运行。

* Reddit : https://www.reddit.com/r/cybersecurity/comments/d4hthh/lockdoor_a_penetration_testing_framework_with/
* Medium.com : https://medium.com/@SofianeHamlaoui/lockdoor-framework-a-penetration-testing-framework-with-cyber-security-resources-sofiane-22fbb7942378
* Xploit Lab : https://xploitlab.com/lockdoor-framework-penetration-testing-framework-with-cyber-security-resources/
* Station X : https://www.stationx.net/threat-intelligence-17th-september/
* Kelvin Security : https://blog.kelvinsecurity.com/2019/09/12/lookdoor-framework-a-penetration-testing-framework-with-cyber-security-resources/
* All About Hacking : https://www.allabouthack.com/2019/09/lookdoor-framework-penetration-testing.html
* Wired Intel : http://wiredintel.bravehost.com/wired/2019/09/15/%F0%9F%94%90-lockdoor-a-penetration-testing-framework-with-cyber-security-resources
* 社交网络 :
* LinkedIn :
* 作者 Nermin S. : https://www.linkedin.com/posts/nsmajic_sofianehamlaouilockdoor-framework-activity-6578952540564529152-B-0P
* Twitter :
* 我本人 :D : https://twitter.com/S0fianeHamlaoui/status/1173079963567820801
* 国家网络安全服务 : https://twitter.com/NationalCyberS1/status/1173917454151475202
* Xploit Lab : https://twitter.com/xploit_lab/status/1173990273644261376
* 更多 : https://twitter.com/search?q=Lockdoor%20Framework
* 更多 : https://twitter.com/search?q=Lookdoor%20Framework
* Facebook :
* 我本人 :D : https://www.facebook.com/S0fianeHamlaoui/posts/678704759315090
* 国家网络安全服务 : https://www.facebook.com/ncybersec/posts/1273735519463836
* Xploit Lab : https://www.facebook.com/XploitLab/posts/2098443780463126
* Root Developers : https://www.facebook.com/root.deve/posts/1181412315364265
* 更多 : https://www.facebook.com/search/top/?q=Lockdoor%20Framework
* YouTube :
* 我的 YouTube 视频 : https://www.youtube.com/watch?v=_agvb29FQrs
* The Shadow Brokers 视频 : https://www.youtube.com/watch?v=6njKRrKQtow
LockDoor 是一个旨在帮助渗透测试人员、漏洞赏金猎人和网络安全工程师的框架。
该工具专为基于 Debian/Ubuntu/ArchLinux 的发行版设计,以创建一个类似且熟悉的渗透测试发行版。但它只包含渗透测试人员最喜欢和最常用的工具。
作为渗透测试人员,我们大多数人都拥有自己的 /pentest/ 目录,因此这个框架可以帮助你构建一个完美的目录。
不仅如此!它还自动化了渗透测试过程,帮助你更快、更轻松地完成工作。
工具:Lockdoor 并不包含所有渗透测试工具,说实话!有谁曾使用过所有渗透测试发行版中的全部工具?Lockdoor 只包含渗透测试人员最喜欢和最常用的工具。
工具来源:Lockdoor 包含的工具来自 Kali、Parrot OS 和 BlackArch 中最好的工具,以及一些其他黑客团队的私有工具,如 InurlBr、iran-cyber。当然还有我在 GitHub 上找到的一些由优秀开发者制作的很酷很棒的工具。
易于自定义:轻松添加/删除工具。
安装:你可以使用 install.sh 自动安装工具,也可以手动安装或运行 Docker 镜像。
资源:这就是Lockdoor 的特点,Lockdoor 不仅包含工具!还有渗透测试和安全评估报告模板、渗透测试演练示例和模板等。
速查表:每个人在操作或工具使用上都可能忘记某些内容,甚至是一些技巧。这时速查表就派上用场了!这里有关于所有工具、枚举、漏洞利用和后利用技术的速查表。
推荐使用 Lockdoor 的方式是拉取 Docker 镜像,这样你就不必担心依赖问题。
- Docker 镜像可在 Docker Hub 上获取,并在每次更新时自动重建:https://hub.docker.com/r/sofianehamlaoui/lockdoor。它最初基于官方的 Debian Docker 镜像(debian)。
Docker 安装
sudo apt install docker < Debian-based distributions
sudo dnf install docker < RPM-based distributions
sudo pacman -S docker < Arch-based distributions
sudo zypper install docker < OS-based distributions
sudo yum install docker < RH-based distributions
1. *拉取 Lockdoor Docker 镜像:*
sudo docker pull sofianehamlaoui/lockdoor
2. *运行全新的 Docker 容器:*
sudo docker run -it --name lockdoor-container -w /Lockdoor-Framework --net=host sofianehamlaoui/lockdoor
3. *运行 Lockdoor 框架*
sudo lockdoor
4. *重新运行已停止的容器:*
sudo docker start -i sofianehamlaoui/lockdoor
5. *在容器中打开多个 shell:*
sudo docker exec -it lockdoor-container bash
使用 LockAller - Lockdoor 安装器
使用脚本安装可能需要一些时间,具体取决于系统上已安装的软件包。 > 以下是在一个全新 Debian 发行版上的安装过程(无预装软件包):[11分钟]
git clone https://github.com/SofianeHamlaoui/Lockdoor-Framework.git && cd Lockdoor-Framework && chmod +x ./install.sh && ./install.sh
- Cheatsheet_SMBEnumeration
- configuration_management
- dns_enumeration
- file_enumeration
- http_enumeration
- information_gathering_owasp_guide
- miniserv_webmin_enumeration
- ms_sql_server_enumeration
- nfs_enumeration
- osint_recon_ng
- passive_information_gathering
- pop3_enumeration
- ports_emumeration
- rpc_enumeration
- scanning
- smb_enumeration
- smtp_enumeration
- snmb_enumeration
- vulnerability_scanning
- Demo Company - Security Assessment Findings Report.docx
- linux-template.md
- PWKv1-REPORT.doc
- pwkv1_report.doc
- template-penetration-testing-report-v03.pdf
- windows-template.md
- OSCP-OS-XXXXX-Lab-Report_Template3.2.docx
- OSCP-OS-XXXXX-Exam-Report_Template3.2.docx
- CherryTree_template.ctb
- eventory-sample-pentest-report.pdf
- auxiliary_info.md
- Cheatsheet_ApacheSSL
- Cheatsheet_AttackingMSSQL
- Cheatsheet_DomainAdminExploitation
- Cheatsheet_SQLInjection
- Cheatsheet_VulnVerify.txt
- code-execution-reverse-shell-commands
- file_upload.md
- html5_cheat_sheet
- jquery_cheat_sheet_1.3.2
- sqli
- sqli_cheatsheet
- sqli-quries
- sqli-tips
- web_app_security
- web_app_vulns_Arabic
- Xss_1
- Xss_2
- xss_actionscript
- xxe