From d547810ff89a4a9b14c054c3696ba91c4d1fa751 Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?=E6=B2=83=E6=97=A5?= Date: Thu, 28 Jun 2018 16:54:46 +0800 Subject: [PATCH] 1 1 --- security_t00ls.md | 132 +++++++++++++++++++++++++--------------------- 1 file changed, 72 insertions(+), 60 deletions(-) diff --git a/security_t00ls.md b/security_t00ls.md index 29f8626..62b3561 100644 --- a/security_t00ls.md +++ b/security_t00ls.md @@ -20,7 +20,7 @@ - https://github.com/Kinimiwar/Penetration-Testing 渗透测试方向优秀资源收集 #### 安全paper - https://github.com/tom0li/collection-document 优质 安全文章 收藏 长期更新 如果只fork不能接受更新 -- https://github.com/SecWiki/sec-chart 安全思维导图集合 +- https://github.com/SecWiki/sec-chart 各种相关安全思维导图集合 - https://github.com/kbandla/APTnotes 各种公开的文件和相关的APT笔记，还有恶意软件样本的哈希 - https://github.com/klionsec/klionsec.github.io 内网大牛的学习历程 - https://github.com/l3m0n/pentest_study 从零开始内网渗透学习 @@ -44,6 +44,7 @@ - https://github.com/jshaw87/Cheatsheets 渗透测试/安全秘籍/笔记 - https://github.com/ChrisLinn/greyhame-2017 灰袍技能书2017版本 - https://wizardforcel.gitbooks.io/kali-linux-web-pentest-cookbook/content/ Kali Linux Web渗透测试秘籍 中文版 +- https://github.com/louchaooo/kali-tools-zh kali下工具使用介绍手册 - https://github.com/EdOverflow/can-i-take-over-xyz 信息收集过程中发现目标子域名等处于失效状态如何接管 - https://www.gitbook.com/book/t0data/burpsuite/details burpsuite实战指南 #### 漏洞复现与学习 @@ -76,8 +77,6 @@ - https://github.com/Safflower/Solve-Me 韩国一个偏代码审计的ctf靶场源码 - https://github.com/78778443/permeate 一个用于渗透透测试演练的WEB系统 - - #### 特定专用工具 - https://github.com/Mr-Un1k0d3r/PowerLessShell 实现了不调用powershell.exe的情况下执行PowserShell命令 @@ -137,53 +136,15 @@ - https://github.com/panda-re/lava 大规模向程序中植入恶意程序 - https://github.com/3xp10it/xupload 用于自动测试上传功能是否可上传webshell的工具 -#### 相关工具拓展 +- https://github.com/Lcys/Python_PoC 基于python3的poc生成模板 -- https://github.com/PortSwigger burpsuite官方插件库 - -- https://github.com/wagiro/BurpBounty burp拓展增强主动与被动扫描功能 - -- https://github.com/PortSwigger/command-injection-attacker BurpSuite 的命令注入漏洞发现插件 - -- https://github.com/nccgroup/freddy burp插件，自动识别Java/.NET 应用程序中的反序列化漏洞 -- https://github.com/modzero/interestingFileScanner burp拓展增强敏感文件扫描 -- https://github.com/summitt/Burp-Non-HTTP-Extension burpsuite联动插件内置小型DNS服务器抓取流量 -- https://github.com/ilmila/J2EEScan 用于扫描J2EE应用的一款burpsuite插件 -- https://github.com/bugcrowd/HUNT 可以将burpsuite扫描器功能扩展的更加强大，同时支持zapproxy扩展 -- https://github.com/codewatchorg/sqlipy burpsuite联动插件，基于sqlmap -- https://github.com/Hood3dRob1n/SQLMAP-Web-GUI sqlmap的web gui -- https://github.com/KINGSABRI/sqlmap-tamper-api 利用各种语言来编写sqlmapTamper -- https://github.com/0xbug/SQLiScanner 一款基于SQLMAP和Charles的被动SQL注入漏洞扫描工具 -- https://github.com/fengxuangit/Fox-scan 基于SQLMAP的主动和被动资源发现的漏洞扫描工具 -- https://github.com/UltimateHackers/sqlmate 在sqlmap基础上增加了目录扫描、hash爆破等功能 -- https://github.com/ysrc/GourdScanV2 ysrc出品的被动式漏洞扫描工具，基于sqlmapapi -- https://github.com/zt2/sqli-hunter 基于sqlmapapi，ruby编写的漏洞代理型检测工具 -- https://github.com/jesuiscamille/AutoSQLi 利用DorkNet，Googler, Ddgr, WhatWaf 和 sqlmap自动注入 -- https://github.com/cldrn/rainmap-lite 使用web界面启动nmap -- https://github.com/trimstray/sandmap linux下将支持使用大量 Nmap 引擎进行网络和系统侦察的工具 -- https://github.com/m0nad/HellRaiser 基于nmap的扫描器，与cve漏洞关联 -- https://github.com/scipag/vulscan 基于nmap的高级漏洞扫描器，命令行环境使用 -- https://github.com/13o-bbr-bbq/machine_learning_security/tree/master/DeepExploit 结合机器学习与msf的全自动测试工具 -- https://github.com/DanMcInerney/msf-autopwn 执行NMap扫描或读取扫描结果, 然后自动使用msf攻击包含常见漏洞的主机 -- https://github.com/DanMcInerney/msf-netpwn 等待msf的session，并自动提权为域管理 -- https://github.com/NullArray/AutoSploit 利用Shodan 搜索引擎收集目标, 并自动调用设定的msf模块对目标发动攻击 -- https://github.com/WazeHell/metateta 使用msf脚本，根据特定协议进行扫描 -- https://github.com/shizzz477/msploitego 将msf数据库与maltego进行图形化展示 -- https://github.com/scriptjunkie/msfgui metasploit的GUI界面，话说现在msf对windows支持也挺好的 -- https://github.com/rsmudge/armitage CobaltStrike社区版，调用msf。一对多带界面 -- https://github.com/rsmudge/cortana-scripts 用于cobaltstrike2.x与armitage的可拓展插件，cobaltstrike3.x的为AggressorScripts -- https://github.com/Ridter/CS_Chinese_support/ cobalt strike 汉化 -- https://github.com/harleyQu1nn/AggressorScripts cobaltstrike脚本搜集 -- https://github.com/EmpireProject/Empire-GUI empire的node.js界面 -- https://github.com/interference-security/empire-web empire的web界面 -- https://github.com/byt3bl33d3r/DeathStar 调用Empire RESTful API 自动化获取域管权限的py3脚本 -#### EXP、POC利用 +#### EXP利用、POC收集 - https://github.com/SecWiki/CMS-Hunter CMS漏洞测试用例集合 - https://github.com/Mr5m1th/0day 各种开源CMS 各种版本的漏洞以及EXP - https://github.com/w1109790800/penetration CMS新老版本exp与系统漏洞搜集表 -- https://github.com/unamer/CVE-2018-8120 影响Win32k组件，针对win7和win2008提权 +- https://github.com/ElevenPaths/Eternalblue-Doublepulsar-Metasploit metasploit双星攻击利用文件 +- https://github.com/vulnersCom/getsploit 通过各种数据库的官方接口进行payload的查找 - https://github.com/ezelf/CVE-2018-9995_dvr_credentials 摄像头路由，Get DVR Credentials -- https://github.com/dirtycow/dirtycow.github.io 脏牛提权漏洞exp - https://github.com/3gstudent/CVE-2017-8464-EXP win快捷方式远程执行漏洞 - https://github.com/Raikia/CredNinja 多线程用户凭证验证脚本，比如验证dump的hash是否属于此机器，最好利用445端口 - https://github.com/joaomatosf/jexboss JBoss和其他java序列化漏洞验证和开发工具 @@ -210,22 +171,65 @@ - https://github.com/jagracey/Regex-DoS RegEx拒绝服务扫描器 - https://github.com/sa7mon/S3Scanner 扫描amazon公开的S3 buckets和dump - https://github.com/kromtech/s3-inspector 检测亚马逊AWS S3 bucket permissions -- https://github.com/Lcys/Python_PoC 基于python3的poc生成模板 #### 提权工具与专用脚本 -- https://github.com/nil0x42/phpsploit 一款隐蔽性极强的后渗透利用框架，基于python，维持访问链接，并实现提权操作 -- https://github.com/breenmachine/RottenPotatoNG 利用NBNS本地域名欺骗和WPAD代理欺骗提权 -- https://github.com/foxglovesec/Potato 利用本地域名欺骗和代理欺骗提权 -- https://github.com/vulnersCom/getsploit 通过各种数据库的官方接口进行payload的查找 -- https://github.com/unamer/vmware_escape vmware虚拟机逃逸 -- https://github.com/SecWiki/windows-kernel-exploits windows-kernel-exploits Windows平台提权漏洞集合 +- https://github.com/toolswatch/blackhat-arsenal-tools 黑帽大会展示的各种工具集 - https://github.com/SecWiki/linux-kernel-exploits linux-kernel-exploits Linux平台提权漏洞集合 - https://github.com/mzet-/linux-exploit-suggester 查找linux有哪些补丁没有打的脚本 - https://github.com/belane/linux-soft-exploit-suggester 查找linux有哪些有漏洞的软件 +- https://github.com/dirtycow/dirtycow.github.io 脏牛提权漏洞exp - https://github.com/WazeHell/PE-Linux Linux提权工具 -- https://github.com/toolswatch/blackhat-arsenal-tools 黑帽大会展示的各种工具集 +- https://github.com/SecWiki/windows-kernel-exploits windows-kernel-exploits Windows平台提权漏洞集合 - https://github.com/redcanaryco/atomic-red-team win、linux、mac等多方面apt利用手段、技术与工具包 +- https://github.com/unamer/CVE-2018-8120 影响Win32k组件，针对win7和win2008提权 - https://github.com/51x/WHP windows下各种提权与利用工具 +- https://github.com/nil0x42/phpsploit 一款隐蔽性极强的后渗透利用框架，基于python，维持访问链接，并实现提权操作 +- https://github.com/breenmachine/RottenPotatoNG 利用NBNS本地域名欺骗和WPAD代理欺骗提权 +- https://github.com/foxglovesec/Potato 利用本地域名欺骗和代理欺骗提权 +- https://github.com/unamer/vmware_escape vmware虚拟机逃逸 - https://github.com/0xbadjuju/Tokenvator 使用Windows令牌提升权限的工具，提供一个交互命令行界面 +#### 相关工具拓展 + +- https://github.com/PortSwigger burpsuite官方插件库 + +- https://github.com/wagiro/BurpBounty burp拓展增强主动与被动扫描功能 + +- https://github.com/PortSwigger/command-injection-attacker BurpSuite 的命令注入漏洞发现插件 + +- https://github.com/nccgroup/freddy burp插件，自动识别Java/.NET 应用程序中的反序列化漏洞 +- https://github.com/modzero/interestingFileScanner burp拓展增强敏感文件扫描 +- https://github.com/summitt/Burp-Non-HTTP-Extension burpsuite联动插件内置小型DNS服务器抓取流量 +- https://github.com/ilmila/J2EEScan 用于扫描J2EE应用的一款burpsuite插件 +- https://github.com/bugcrowd/HUNT 可以将burpsuite扫描器功能扩展的更加强大，同时支持zapproxy扩展 +- https://github.com/codewatchorg/sqlipy burpsuite联动插件，基于sqlmap +- https://github.com/Hood3dRob1n/SQLMAP-Web-GUI sqlmap的web gui +- https://github.com/KINGSABRI/sqlmap-tamper-api 利用各种语言来编写sqlmapTamper +- https://github.com/0xbug/SQLiScanner 一款基于SQLMAP和Charles的被动SQL注入漏洞扫描工具 +- https://github.com/fengxuangit/Fox-scan 基于SQLMAP的主动和被动资源发现的漏洞扫描工具 +- https://github.com/UltimateHackers/sqlmate 在sqlmap基础上增加了目录扫描、hash爆破等功能 +- https://github.com/ysrc/GourdScanV2 ysrc出品的被动式漏洞扫描工具，基于sqlmapapi +- https://github.com/zt2/sqli-hunter 基于sqlmapapi，ruby编写的漏洞代理型检测工具 +- https://github.com/jesuiscamille/AutoSQLi 利用DorkNet，Googler, Ddgr, WhatWaf 和 sqlmap自动注入 +- https://github.com/cldrn/nmap-nse-scripts NSE收集列表 +- https://github.com/vulnersCom/nmap-vulners 使用nmap扫描常见的服务漏洞 +- https://github.com/s4n7h0/Halcyon Nmap Script (NSE)IDE编辑器 +- https://github.com/cldrn/rainmap-lite 使用web界面启动nmap +- https://github.com/trimstray/sandmap linux下将支持使用大量 Nmap 引擎进行网络和系统侦察的工具 +- https://github.com/m0nad/HellRaiser 基于nmap的扫描器，与cve漏洞关联 +- https://github.com/scipag/vulscan 基于nmap的高级漏洞扫描器，命令行环境使用 +- https://github.com/DanMcInerney/msf-autopwn 执行NMap扫描或读取扫描结果, 然后自动使用msf攻击包含常见漏洞的主机 +- https://github.com/13o-bbr-bbq/machine_learning_security/tree/master/DeepExploit 结合机器学习与msf的全自动测试工具 +- https://github.com/DanMcInerney/msf-netpwn 等待msf的session，并自动提权为域管理 +- https://github.com/NullArray/AutoSploit 利用Shodan 搜索引擎收集目标, 并自动调用设定的msf模块对目标发动攻击 +- https://github.com/WazeHell/metateta 使用msf脚本，根据特定协议进行扫描 +- https://github.com/shizzz477/msploitego 将msf数据库与maltego进行图形化展示 +- https://github.com/scriptjunkie/msfgui metasploit的GUI界面，话说现在msf对windows支持也挺好的 +- https://github.com/rsmudge/armitage CobaltStrike社区版，调用msf。一对多带界面 +- https://github.com/rsmudge/cortana-scripts 用于cobaltstrike2.x与armitage的可拓展插件，cobaltstrike3.x的为AggressorScripts +- https://github.com/Ridter/CS_Chinese_support/ cobalt strike 汉化 +- https://github.com/harleyQu1nn/AggressorScripts cobaltstrike脚本搜集 +- https://github.com/EmpireProject/Empire-GUI empire的node.js界面 +- https://github.com/interference-security/empire-web empire的web界面 +- https://github.com/byt3bl33d3r/DeathStar 调用Empire RESTful API 自动化获取域管权限的py3脚本 #### 网站信息搜集 - https://github.com/smicallef/spiderfoot OSINT自动化以找出关于您的目标的所有可能，有gui界面，可以微调插件 - https://github.com/maurosoria/dirsearch 常用web路径收集与扫描 @@ -277,7 +281,8 @@ - https://github.com/TheM4hd1/PenCrawLer C#界面，web爬虫目录爆破工具 - https://github.com/UltimateHackers/Arjun 扫描网页, 使用正则表达式爆破查找隐藏的GET/POST参数 #### 指纹服务识别与框架利用 -- https://nmap.org/download.html Nmap端口扫描器,-https://svn.nmap.org/ +- https://github.com/nmap/nmap Nmap端口扫描器 +- https://github.com/zmap/zgrab zmap扫描器的指纹识别模块，绕过CDN - https://github.com/ring04h/wyportmap 目标端口扫描+系统服务指纹识别 - https://github.com/angryip/ipscan Angry IP Scanner，跨平台界面化端口扫描器 - https://github.com/EnableSecurity/wafw00f WAF产品指纹识别 @@ -442,17 +447,19 @@ - https://github.com/Fplyth0ner-Combie/Bug-Project-Framework 基于易语言，模仿msf的漏洞利用框架，自带exp编辑器 - https://github.com/PowerScript/KatanaFramework 基于python2，模仿msf的漏洞利用框架，还有些ssh、压缩包破解工具 - https://github.com/m4ll0k/Galileo py27,网站扫描器 -#### 网站管理（webshell） +#### 网站管理和webshell - https://github.com/Chora10/Cknife 中国菜刀java +- https://github.com/naozibuhao/SecQuanCknife 中国菜刀java升级版，增加爆破功能 - https://github.com/euphrat1ca/hatchet 中国大砍刀 - https://github.com/epinna/weevely3 基于python的php管理 - https://github.com/anestisb/WeBaCoo 基于perl的php管理，kali自带 - https://github.com/keepwn/Altman the cross platform webshell tool in .NET - https://github.com/k4mpr3t/b4tm4n 集成伪造邮件ddos，bat.php初始k4mpr3t -- https://github.com/dotcppfile/DAws 新一代webshell过各种防护装置，post pass=DAws +- https://github.com/dotcppfile/DAws 新一代webshell过各种防火墙，post pass=DAws - https://github.com/wso-shell/WSO webshell的文件管理，可以伪装为404界面 - https://github.com/UltimateHackers/nano php小马，附带py编写的生成器 - https://github.com/rebeyond/memShell 一款可以写入java web server内存中的webshell +- https://github.com/b374k/b374k php网站管理，默认密码b374k - http://www.bt.cn 宝塔网站管理系统 #### 端口转发与代理工具 - https://github.com/fatedier/frp 用于内网穿透的高性能的反向代理应用，支持 tcp, udp, http, https 协议 @@ -465,6 +472,7 @@ - https://github.com/audibleblink/doxycannon 使用一个openvpn代理池，为每一个生成docker，当连接某一个vpn后，其它的进行socks5转发做流量分发 #### 后渗透与内网拓展 - https://github.com/OpenWireSec/metasploit metasploit神器 +- https://github.com/peterpt/fuzzbunch NSA漏洞利用工具，配有自动化安装脚本与gui界面，远控rat - https://github.com/EmpireProject/Empire 一个纯碎的PowerShell后期漏洞利用工具，它建立在密码学、安全通信和灵活的架构之上 - https://github.com/PowerShellMafia/PowerSploit 常见powershell利用脚本与开发框架汇总 - https://github.com/PowerShellEmpire/PowerTools 一个专门负责攻击行动的powershell项目集 @@ -511,6 +519,7 @@ - https://github.com/4w4k3/Insanity-Framework 基于py2远控，payload生成，过杀软，识别虚拟机，钓鱼内存注入…… - https://github.com/ahhh/Reverse_DNS_Shell 一个使用DNS作为C2通道的Python反向Shell - https://github.com/deepzec/Grok-backdoor py2，利用ngrok的后门 +- https://github.com/Ridter/MyJSRat py2，可以配合chm的js来无弹框执行msf的恶意代码 #### rootkit木马恶意软件 - https://github.com/TestingPens/MalwarePersistenceScripts win下恶意软件权限维持脚本 - https://github.com/islamTaha12/Python-Rootkit windows下rootkit，反弹meterpreter @@ -560,10 +569,11 @@ - https://github.com/1N3/PRISM-AP 自动化无线RogueAP(恶意热点ap) MITM攻击框架 - https://github.com/SkypLabs/probequest 嗅探和显示无线网卡附近的Wifi Probe请求 #### 中间人攻击 +- https://github.com/qiyeboy/BaseProxy py3,异步http/https代理,可拦截并修改报文。可以作为中间人工具，比如说替换网址图片等 - https://github.com/Kevin-Robertson/Inveigh 一款PowerShell LLMNR / mDNS / NBNS欺骗器和中间人工具 -- https://github.com/LionSec/xerosploit 是一个渗透测试工具包，其目的是执行中间人攻击的测试目的 -- https://github.com/evilsocket/bettercap 是一款优秀的 MITM 攻击测试框架 -- https://github.com/bettercap/bettercap 中间人攻击第二个版本 +- https://github.com/LionSec/xerosploit 一个渗透测试工具包，其目的是执行中间人攻击的测试目的 +- https://github.com/evilsocket/bettercap 一款优秀的 MITM 攻击测试框架 +- https://github.com/bettercap/bettercap 楼上中间人攻击第二个版本 #### IOT工控安全相关 - http://www.freebuf.com/sectool/174567.html 工业控制系统（ICS）安全专家必备的测试工具和安全资源 - https://gitlab.com/expliot_framework/expliot py3，iot工控漏洞测试框架 @@ -657,6 +667,7 @@ - https://github.com/a13xp0p0v/kconfig-hardened-check 用于检查 Linux 内核配置中的安全加固选项的脚本 - https://github.com/wstart/DB_BaseLine 数据库基线检查工具 #### 安全相关工具 +- https://github.com/Security-Onion-Solutions/security-onion 用于入侵检测，网络安全监控和日志管理。最新版基于Ubuntu 16.04，集成Elastic Stack后采用分布式架构，可以非常方便地打造企业级网络安全监控平台 - https://github.com/trimstray/otseca linux系统审计工具，可以导出系统配置，生成报表 - https://github.com/BugScanTeam/DNSLog 一款基于django监控 DNS 解析记录和 HTTP 访问记录的工具，可以配合盲注、xss、解析对方真实ip使用 - https://github.com/mwrlabs/dref DNS 重绑定利用框架 @@ -714,4 +725,5 @@ - https://github.com/0Chencc/CTFCrackTools 首个CTF工具框架 - https://github.com/bugsafe/WeReport WeReport报告助手 - https://github.com/Gallopsled/pwntools CTF夺旗赛的破解工具 -- https://github.com/ChrisTheCoolHut/Zeratool 针对pwn类型ctf获取flag的脚本 \ No newline at end of file +- https://github.com/ChrisTheCoolHut/Zeratool 针对pwn类型ctf获取flag的脚本 +- https://github.com/DominicBreuker/pspy 不用root权限就可以监控进程运行 \ No newline at end of file