From 4153c8121e04a58d8d45c4bbb17d3a9d1370f5fd Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?=E6=B2=83=E6=97=A5?= Date: Tue, 27 Mar 2018 15:05:12 +0800 Subject: [PATCH] 1 1 --- security_t00ls.md | 47 +++++++++++++++++++++++++++++++++-------------- 1 file changed, 33 insertions(+), 14 deletions(-) diff --git a/security_t00ls.md b/security_t00ls.md index 81c5960..a2b8939 100644 --- a/security_t00ls.md +++ b/security_t00ls.md @@ -5,7 +5,6 @@ https://github.com/We5ter/Scanners-Box 我就是自己加了些条目，改了下分类。 *** - #### 相关学习资料 - https://wizardforcel.gitbooks.io/web-hacking-101/content （Web Hacking 101 中文版） - https://wizardforcel.gitbooks.io/asani/content （浅入浅出Android安全 中文版） @@ -26,6 +25,7 @@ https://github.com/We5ter/Scanners-Box - https://github.com/jmortega/python-pentesting （python-pentesting-tool python安全工具相关功能模块） - https://github.com/Manisso/fsociety (linux下类似于kali的工具包一键安装工具) - https://github.com/lcamry/sqli-labs （mysql相关的注入手法） +- https://github.com/EdOverflow/can-i-take-over-xyz （信息收集过程中发现目标子域名等处于失效状态如何接管） #### 漏洞复现与学习 - https://www.zhihu.com/question/267204109 （学web安全去哪里找各种各样的靶场？） @@ -41,15 +41,18 @@ https://github.com/We5ter/Scanners-Box - https://github.com/OWASP/igoat （适用于iOS应用程序测试和安全性的学习工具） #### EXP、POC、渗透测试辅助工具包 -- https://github.com/CoreSecurity/impacket （渗透测试辅助工具包. Impacket是用于处理网络协议的Python类的集合。Impacket专注于为数据包和某些协议（例如NMB，SMB1-3和MS-DCERPC）提供对协议实现本身的低级别编程访问。） -- https://github.com/0xdea/tactical-exploitation （渗透测试辅助工具包. Python/PowerShell脚本） +- https://github.com/GDSSecurity/Windows-Exploit-Suggester （查找windows有哪些补丁没有打的脚本） +- https://github.com/mzet-/linux-exploit-suggester (查找linux有哪些补丁没有打的脚本) +- https://github.com/belane/linux-soft-exploit-suggester (查找linux有哪些有漏洞的软件) - https://github.com/SecWiki/CMS-Hunter （CMS漏洞测试用例集合） - https://github.com/Mr5m1th/0day （各种开源CMS 各种版本的漏洞以及EXP） - https://github.com/SecWiki/linux-kernel-exploits （linux-kernel-exploits Linux平台提权漏洞集合） - https://github.com/mzet-/linux-exploit-suggester （linux各版本内核漏洞利用建议脚本） - https://github.com/SecWiki/windows-kernel-exploits （windows-kernel-exploits Windows平台提权漏洞集合） -- https://github.com/GDSSecurity/Windows-Exploit-Suggester （查找windows有哪些补丁没有打的脚本） - https://github.com/Coalfire-Research/java-deserialization-exploits （java反序列化漏洞收集） +- https://github.com/CoreSecurity/impacket （渗透测试辅助工具包. Impacket是用于处理网络协议的Python类的集合。Impacket专注于为数据包和某些协议（例如NMB，SMB1-3和MS-DCERPC）提供对协议实现本身的低级别编程访问。） +- https://github.com/0xdea/tactical-exploitation （渗透测试辅助工具包. Python/PowerShell脚本） +- https://github.com/PowerShellMafia/PowerSploit （一个PowerShell的后开发框架） - https://github.com/breenmachine/RottenPotatoNG （利用NBNS本地域名欺骗和WPAD代理欺骗提权） - https://github.com/foxglovesec/Potato （利用本地域名欺骗和代理欺骗提权） @@ -89,6 +92,7 @@ https://github.com/We5ter/Scanners-Box #### 企业资产管理或信息泄露搜集工具 - https://github.com/famavott/osint-scraper （输入人名或邮箱地址, 自动从互联网爬取关于此人的信息） - https://github.com/sa7mon/S3Scanner （扫描amazon公开的S3 buckets和dump） +- https://github.com/kromtech/s3-inspector （Tool to check AWS S3 bucket permissions） - https://github.com/initstring/linkedin2username （通过领英获取相关公司员工列表） - https://github.com/haccer/tweep （使用twitter API进行twitter信息爬取查询） - https://github.com/MazenElzanaty/TwLocation （获取Twitter用户发推的地址. Python脚本） @@ -155,7 +159,7 @@ https://github.com/We5ter/Scanners-Box - https://github.com/chrismaddalena/ODIN （自动化攻击平台，可以从前期信息搜集到后期漏洞太差） - https://github.com/juansacco/exploitpack （开源漏洞利用测试（Exploit）平台） - https://github.com/nil0x42/phpsploit （一款隐蔽性极强的后渗透利用框架，基于python，维持访问链接，并实现提权操作） -- https://github.com/nmap/nmap （这还用说么） +- https://github.com/Lucifer1993/AngelSword (Web应用漏洞扫描框架,基于python3，300poc) - https://github.com/zaproxy/zaproxy (The OWASP ZAP core project出品的综合性渗透测试工具） - https://github.com/andresriancho/w3af （知名插件化扫描器） - https://github.com/Eitenne/roxysploit （漏洞利用框架，支持永恒之蓝直接利用） @@ -173,6 +177,7 @@ https://github.com/We5ter/Scanners-Box - https://github.com/Xyntax/POC-T （渗透测试插件化并发框架） - https://github.com/v3n0m-Scanner/V3n0M-Scanner （支持检测SQLi/XSS/LFI/RFI等漏洞的扫描器） - https://github.com/Skycrab/leakScan （Web图形化的的漏洞扫描框架） +- https://github.com/taipan-scanner/Taipan （基于F#与C#的自动化 Web 应用安全扫描器） - https://github.com/zhangzhenfeng/AnyScan (一款web化的自动化渗透测试框架) - https://github.com/Tuhinshubhra/RED_HAWK (一款集成信息收集、漏洞扫描、指纹识别等的多合一扫描工具） - https://github.com/Arachni/arachni (高度集成化的Web应用漏洞扫描框架，支持REST、RPC等api调用） @@ -183,22 +188,25 @@ https://github.com/We5ter/Scanners-Box - https://github.com/anilbaranyelken/tulpar (支持多种web漏洞扫描，命令行环境使用） - https://github.com/m4ll0k/Spaghetti (web应用扫描器，支持指纹识别、文件目录爆破、SQL/XSS/RFI等漏洞扫描，也可直接用于struts、ShellShock等扫描) - https://github.com/Yukinoshita47/Yuki-Chan-The-Auto-Pentest (集成子域名枚举、nmap、waf指纹识别等模块的web应用扫描器） +- https://github.com/guardicore/monkey （自动化渗透测试工具, 测试数据中心的弹性, 以防范周边(perimeter)泄漏和内部服务器感染） - https://github.com/0xsauby/yasuo (使用ruby开发的扫描网络中主机存在的第三方web应用服务漏洞） - https://github.com/hatRiot/clusterd (Web应用自动化扫描框架,支持自动化上传webshell) - https://github.com/erevus-cn/pocscan （一款开源 Poc 调用框架,可轻松调用Pocsuite,Tangscan,Beebeeto,Knowsec老版本POC，可使用docker部署） - https://github.com/TophantTechnology/osprey (斗象能力中心出品并长期维护的开源漏洞检测框架) - https://github.com/yangbh/Hammer (Web应用漏洞扫描框架) -- https://github.com/Lucifer1993/AngelSword (Web应用漏洞扫描框架,基于python3) - https://github.com/secrary/EllaScanner (被动式漏洞扫描，支持历史cve编号漏洞识别) - https://github.com/dermotblair/webvulscan (一款web应用漏洞扫描器，支持扫描反射型以及存储型xss、sql injection等漏洞，支持输出pdf报告) - https://github.com/alienwithin/OWASP-mth3l3m3nt-framework (渗透测试辅助工具，综合利用框架） - https://github.com/viraintel/OWASP-Nettacker （自动化渗透测试框架） - https://github.com/m4ll0k/WAScan （python下的Web App安全扫描器. 以"黑箱"的方式查找App的各种漏洞. 类似于Fuzzer,扫描页面, 提权链接/脚本/Form, 发送Payload等） +- https://github.com/gyoisamurai/GyoiThon （使用深度学习的渗透测试工具, 从每次扫描数据中学习, 扫描越多, 软件检测精准度越高） -#### 中间件扫描器或识别工具 -- https://github.com/theLSA/s2sniper （s2sniper:针对struts2漏洞的检测工具） -- https://github.com/Lucifer1993/struts-scan （快速检测struts命令执行漏洞，可批量。） +#### 中间件扫描器或框架识别工具 - https://nmap.org/download.html (Nmap端口扫描器之王,- https://svn.nmap.org/) +- https://github.com/cldrn/rainmap-lite （使用web界面启动nmap） +- https://github.com/joaomatosf/jexboss （JBoss（和其他java序列化漏洞）验证和开发工具） +- https://github.com/theLSA/s2sniper （s2sniper:针对struts2漏洞的检测工具） +- https://github.com/Lucifer1993/struts-scan （快速检测struts命令执行漏洞，可批量） - https://github.com/ring04h/wyportmap (目标端口扫描+系统服务指纹识别) - https://github.com/ring04h/weakfilescan (动态多线程敏感信息泄露检测工具) - https://github.com/EnableSecurity/wafw00f (WAF产品指纹识别) @@ -254,6 +262,7 @@ https://github.com/We5ter/Scanners-Box - https://github.com/fnk0c/cangibrina (通过字典穷举、google、robots.txt等途径的跨平台后台管理路径扫描器） - https://github.com/n4xh4ck5/CMSsc4n (CMS指纹识别） - https://github.com/Go0s/SitePathScan （SitePathScan 是一个扫描路径的脚本工具，配合aiohttp比之前快了三倍有余） +- https://github.com/HA71/WhatCMS （CMS检测和漏洞利用脚本, 基于Whatcms.org API） #### 专用（即特定性针对某些组件或功能）扫描器 - https://github.com/DanMcInerney/msf-autopwn （执行NMap扫描或读取扫描结果, 然后自动攻击包含常见漏洞的主机） @@ -293,6 +302,7 @@ https://github.com/We5ter/Scanners-Box - https://github.com/swisskyrepo/Wordpresscan (基于WPScan以及WPSeku的优化版wordpress扫描器) - https://github.com/m4ll0k/WPSeku (一款精简的wordpress扫描工具) - https://github.com/rastating/wordpress-exploit-framework (集成化wordpress漏洞利用框架) +- https://github.com/Jamalc0m/wphunter （基于php的wordpress扫描器） - https://github.com/CHYbeta/cmsPoc (CMS渗透测试框架） - https://github.com/rudSarkar/crlf-injector (CRLF注入漏洞批量扫描） - https://github.com/3gstudent/Smbtouch-Scanner (自动化扫描内网中存在的由shadow brokers泄露的ETERNAL系列漏洞) @@ -314,13 +324,14 @@ https://github.com/We5ter/Scanners-Box #### 数据库类漏洞扫描器或爆破工具 - https://github.com/sqlmapproject/sqlmap （注入工具之王sqlmap） - https://github.com/KINGSABRI/sqlmap-tamper-api （利用各种语言来编写sqlmapTamper） +- https://github.com/Hood3dRob1n/SQLMAP-Web-GUI （web gui） - https://github.com/codewatchorg/sqlipy （burpsuite联动插件，基于sqlmap） - https://github.com/0xbug/SQLiScanner (一款基于SQLMAP和Charles的被动SQL注入漏洞扫描工具) - https://github.com/fengxuangit/Fox-scan (基于SQLMAP的主动和被动资源发现的漏洞扫描工具） - https://github.com/UltimateHackers/sqlmate (在sqlmap基础上增加了目录扫描、hash爆破等功能) - https://github.com/ysrc/GourdScanV2 （ysrc出品的被动式漏洞扫描工具，基于sqlmapapi) -- https://github.com/quentinhardy/odat （一款专门用于Oracle渗透的很全面的工具） - https://github.com/zt2/sqli-hunter （基于sqlmapapi，ruby编写的漏洞代理型检测工具） +- https://github.com/quentinhardy/odat （一款专门用于Oracle渗透的很全面的工具） - https://github.com/m8r0wn/enumdb （MySQL和MSSQL利用工具后期爆破、搜索数据库并提取敏感信息。） - https://github.com/shack2/SuperSQLInjectionV1 （安恒航牛的一款界面化注入工具） - https://github.com/stamparm/DSSS (99行代码实现的sql注入漏洞扫描器) @@ -369,11 +380,12 @@ https://github.com/We5ter/Scanners-Box - https://github.com/Moham3dRiahi/XBruteForcer （CMS用户密码爆破工具WordPress , Joomla , DruPal , OpenCart , Magento） #### 后渗透内网 -- https://github.com/EmpireProject/Empire （一个纯碎的PowerShell后期漏洞利用代理工具，它建立在密码学、安全通信和灵活的架构之上。） +- https://github.com/EmpireProject/Empire （一个纯碎的PowerShell后期漏洞利用工具，它建立在密码学、安全通信和灵活的架构之上。） - https://github.com/nccgroup/redsnarf （类似msf的windows下后渗透，不留痕迹） - https://github.com/AlessandroZ/LaZagne （基于python的跨平台本机密码抓取工具） - https://github.com/huntergregal/mimipenguin （linux密码抓取神器） - https://github.com/gentilkiwi/mimikatz （Windows 下密码抓取渗透神器） +- https://github.com/eladshamir/Internal-Monologue （后渗透攻击工具, 无需LSASS进程(Mimikatz是从LSASS进程内存中提取内容), 从内存中提取明文密码, NTLM哈希, Kerberos ticket, 以及执行pass-the-hash/pass-the-ticket攻击等） - https://github.com/fdiskyou/hunter （调用 Windows API 对内网信息进行搜集很全面） - https://github.com/UltimateHackers/JShell （通过对方一个恶意脚本来获取对方浏览器的js shell） - https://github.com/0xwindows/VulScritp （内网渗透脚本，包括banner扫描、端口扫描；phpmyadmin、jenkins等通用漏洞利用等） @@ -383,12 +395,15 @@ https://github.com/We5ter/Scanners-Box - https://github.com/Screetsec/Vegile （Vegile is a tool for Post exploitation Techniquesin linux 内网） - https://github.com/m8r0wn/nullinux （用于Linux的内部渗透测试工具，可用于通过SMB枚举操作系统信息，域信息，共享，目录和用户。） - https://github.com/mthbernardes/sshLooter （从ssh服务中窃取用户名密码） -- https://github.com/sensepost/reGeorg （提供了php，asp，jsp脚本的反向代理，内网穿透） -- https://github.com/inconshreveable/ngrok （内网代理穿透） - https://github.com/nccgroup/redsnarf （基于python和ps的Windows下域渗透控制工具） +- https://github.com/sensepost/reGeorg （提供了php，asp，jsp脚本的正反向代理，内网穿透） +- https://github.com/inconshreveable/ngrok （内网代理，内网穿透） +- https://github.com/rootkiter/EarthWorm （一款用于开启 SOCKS v5 代理服务的工具，基于标准 C 开发，可提供多平台间的转接通讯，用于复杂网络环境下的数据转发。专有主页： http://rootkiter.com/EarthWorm/） +- https://github.com/rootkiter/Termite （楼上的升级版） #### 远程管理工具 - https://github.com/Chora10/Cknife （中国菜刀java） +- https://github.com/epinna/weevely3 （基于python的php后门管理） - https://github.com/keepwn/Altman （the cross platform webshell tool in .NET） - https://github.com/Viralmaniar/Powershell-RAT （基于 Python 的后门程序，使用 Gmail 通过附件将数据泄露出去） - https://github.com/n1nj4sec/pupy （跨平台的Python远程管理工具，Windows, Linux, OSX, Android） @@ -418,7 +433,10 @@ https://github.com/We5ter/Scanners-Box - https://github.com/r00t-3xp10it/trojanizer （将用户提供的两个可执行文件打包为自解压文件，自解压文件在执行时会执行可执行文件） - https://github.com/govolution/avet （针对windows、msf的免杀工具） -#### 恶意软件 +#### rootkit与恶意软件 +- https://github.com/islamTaha12/Python-Rootkit （windows下rootkit，反弹meterpreter） +- https://github.com/GuestGuri/Rootkit （反弹一个tcp连接，将进程id绑定到一个空文件夹） +- https://github.com/mhaskar/Linux-Root-Kit （基于python的一个简单linux下rootkit） - https://github.com/deadPix3l/CryptSky/ （勒索软件） - https://github.com/jgamblin/Mirai-Source-Code （蠕虫病毒） @@ -487,6 +505,7 @@ https://github.com/We5ter/Scanners-Box - https://github.com/m4rco-/dorothy2 (一款木马、僵尸网络分析框架） - http://github.com/jumpserver/jumpserver （基于 Python3 的开源堡垒机） - https://github.com/Neo23x0/Loki (一款APT入侵痕迹扫描器) +- https://github.com/KasperskyLab/klara （卡巴斯基开源的分布式恶意软件扫描系统, 使用Yara） #### 代码审计工具或扫描器 - https://github.com/wufeifei/cobra (白盒代码安全审计系统)