5.9 KiB
5.9 KiB
渗透测试工具精华速查
精选自 awesome-pentest（25k+ stars，CC-BY 4.0） 按实战场景分类，只保留最常用和最有效的工具。
信息收集
网络侦察
| 工具 | 用途 | 链接 |
|---|---|---|
| Nmap | 端口扫描/服务识别/OS检测 | https://nmap.org/ |
| Masscan | 大规模快速端口扫描 | https://github.com/robertdavidgraham/masscan |
| RustScan | 快速端口扫描+自动 pipe 到 Nmap | https://github.com/rustscan/rustscan |
| Zmap | 全网扫描 | https://zmap.io/ |
子域名/DNS
| 工具 | 用途 | 链接 |
|---|---|---|
| OWASP Amass | 子域名枚举（多源） | https://github.com/OWASP/Amass |
| Subfinder | 被动子域名发现 | https://github.com/projectdiscovery/subfinder |
| dnsrecon | DNS 枚举 | https://github.com/darkoperator/dnsrecon |
| fierce | DNS 侦察 | https://github.com/mschwager/fierce |
OSINT
| 工具 | 用途 | 链接 |
|---|---|---|
| theHarvester | 邮箱/子域名/人名收集 | https://github.com/laramies/theHarvester |
| Recon-ng | OSINT 框架 | https://github.com/lanmaster53/recon-ng |
| SpiderFoot | 多源 OSINT 自动化 | http://www.spiderfoot.net/ |
| Shodan | 联网设备搜索引擎 | https://www.shodan.io/ |
漏洞扫描
| 工具 | 用途 | 链接 |
|---|---|---|
| Nuclei | 模板化漏洞扫描 | https://github.com/projectdiscovery/nuclei |
| Nikto | Web 服务器漏洞扫描 | https://github.com/sullo/nikto |
| WPScan | WordPress 漏洞扫描 | https://wpscan.org/ |
| OpenVAS | 综合漏洞评估 | http://www.openvas.org/ |
Web 渗透
注入
| 工具 | 用途 | 链接 |
|---|---|---|
| SQLMap | SQL 注入自动化 | http://sqlmap.org/ |
| NoSQLMap | NoSQL 注入 | https://github.com/codingo/NoSQLMap |
| Commix | 命令注入 | https://github.com/commixproject/commix |
| tplmap | 模板注入 | https://github.com/epinna/tplmap |
目录/路径发现
| 工具 | 用途 | 链接 |
|---|---|---|
| FFUF | 快速 fuzzing | https://github.com/ffuf/ffuf |
| Gobuster | 目录/子域名爆破 | https://github.com/OJ/gobuster |
| dirsearch | Web 路径扫描 | https://github.com/maurosoria/dirsearch |
| feroxbuster | 递归目录发现 | https://github.com/epi052/feroxbuster |
代理/拦截
| 工具 | 用途 | 链接 |
|---|---|---|
| Burp Suite | Web 安全测试平台 | https://portswigger.net/burp/ |
| OWASP ZAP | 免费 Web 代理/扫描 | https://www.zaproxy.org/ |
| mitmproxy | 可编程 HTTP 代理 | https://mitmproxy.org/ |
密码破解
| 工具 | 用途 | 链接 |
|---|---|---|
| Hashcat | GPU 哈希破解 | http://hashcat.net/hashcat/ |
| John the Ripper | CPU 哈希破解 | http://www.openwall.com/john/ |
| Hydra | 在线暴力破解 | https://github.com/vanhauser-thc/thc-hydra |
| CeWL | 从网站生成字典 | https://digi.ninja/projects/cewl.php |
利用框架
| 工具 | 用途 | 链接 |
|---|---|---|
| Metasploit | 漏洞利用框架 | https://www.metasploit.com/ |
| Pwntools | CTF/exploit 开发 | https://github.com/Gallopsled/pwntools |
| Impacket | Windows 协议利用 | https://github.com/CoreSecurity/impacket |
| CrackMapExec | 内网渗透瑞士军刀 | https://github.com/byt3bl33d3r/CrackMapExec |
权限提升
| 工具 | 用途 | 链接 |
|---|---|---|
| LinEnum | Linux 提权枚举 | https://github.com/rebootuser/LinEnum |
| LinPEAS/WinPEAS | 自动提权枚举 | https://github.com/carlospolop/PEASS-ng |
| GTFOBins | Unix 提权二进制 | https://gtfobins.github.io/ |
| LOLBAS | Windows 提权二进制 | https://lolbas-project.github.io/ |
| BloodHound | AD 信任关系图 | https://github.com/adaptivethreat/Bloodhound |
| Mimikatz | Windows 凭证提取 | http://blog.gentilkiwi.com/mimikatz |
社会工程
| 工具 | 用途 | 链接 |
|---|---|---|
| SET | 社工攻击框架 | https://github.com/trustedsec/social-engineer-toolkit |
| Gophish | 钓鱼平台 | https://getgophish.com |
| Evilginx2 | 2FA 钓鱼 | https://github.com/kgretzky/evilginx2 |
| King Phisher | 钓鱼管理 | https://github.com/securestate/king-phisher |
无线网络
| 工具 | 用途 | 链接 |
|---|---|---|
| Aircrack-ng | WiFi 审计套件 | http://www.aircrack-ng.org/ |
| Wifite | 自动化 WiFi 攻击 | https://github.com/derv82/wifite |
| Kismet | 无线嗅探/IDS | https://kismetwireless.net/ |
| Pwnagotchi | AI WiFi 审计 | https://github.com/evilsocket/pwnagotchi |
必备字典/Payload
| 资源 | 用途 | 链接 |
|---|---|---|
| SecLists | 字典大全（用户名/密码/目录/payload） | https://github.com/danielmiessler/SecLists |
| PayloadsAllTheThings | 各类漏洞 payload | https://github.com/swisskyrepo/PayloadsAllTheThings |
| FuzzDB | Fuzzing 字典 | https://github.com/fuzzdb-project/fuzzdb |
| RobotsDisallowed | robots.txt 路径集合 | https://github.com/danielmiessler/RobotsDisallowed |
漏洞数据库
| 资源 | 链接 |
|---|---|
| Exploit-DB | https://www.exploit-db.com/ |
| CVE (MITRE) | https://cve.mitre.org/ |
| NVD (NIST) | https://nvd.nist.gov/ |
| Packet Storm | https://packetstormsecurity.com/ |
| VulDB | https://vuldb.com |
学习资源
| 资源 | 说明 | 链接 |
|---|---|---|
| HackTricks | 渗透技巧百科 | https://book.hacktricks.wiki/ |
| MITRE ATT&CK | 攻击技术知识库 | https://attack.mitre.org/ |
| OWASP | Web 安全标准 | https://www.owasp.org/ |
| CTFTime | CTF 赛事/writeup | https://ctftime.org/ |
| Metasploit Unleashed | 免费 MSF 课程 | https://www.offensive-security.com/metasploit-unleashed/ |
靶场练习
| 靶场 | 说明 |
|---|---|
| DVWA | docker pull citizenstig/dvwa |
| OWASP Juice Shop | docker pull bkimminich/juice-shop |
| WebGoat | docker pull webgoat/webgoat-8.0 |
| Pentest-Ground | https://pentest-ground.com/ |
| HackTheBox | https://www.hackthebox.com/ |
| TryHackMe | https://tryhackme.com/ |