k
/
All-Defense-Tool
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

每日更新v1.3

Browse Source
pull/5/head
guchangan 3 years ago
parent 228a10c2ce
commit 6fce979ae8
1 changed files with 72 additions and 59 deletions
Show all changes Ignore whitespace when comparing lines Ignore changes in amount of whitespace Ignore changes in whitespace at EOL
Show Stats Download Patch File Download Diff File
  1. 67
      README.md

67
README.md
Unescape View File

@ -35,40 +35,43 @@
# 半/全自动化利用工具
| 项目名称 | 项目地址 | 项目简介 |
| ------------- | ---------------------------------------------- | ------------------------------------------------------------ |
| ShuiZe_0x727 | https://github.com/0x727/ShuiZe_0x727 | 一条龙服务，只需要输入根域名即可全方位收集相关资产，并检测漏洞。也可以输入多个域名、C段IP等，具体案例见下文。 |
| nemo_go | https://github.com/hanc00l/nemo_go | nemo_go自动化信息收集 |
| gosint | https://github.com/1in9e/gosint | 分布式资产信息收集和漏洞扫描平台 |
| ApolloScanner | https://github.com/b0bac/ApolloScanner | 自动化巡航扫描框架（可用于红队打点评估） |
| | | |
| rengine | https://github.com/yogeshojha/rengine | 自动化侦查框架 |
| Railgun | https://github.com/lz520520/railgun | GUI界面的自动化工具 |
| 在线工具集 | https://github.com/iceyhexman/onlinetools | 在线cms识别\|信息泄露\|工控\|系统\|物联网安全\|cms漏洞扫描\|nmap端口扫描\|子域名获取\|待续.. |
| AlliN | https://github.com/P1-Team/AlliN | 一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具 |
| AWVS-GUI | https://github.com/x364e3ab6/AWVS-13-SCAN-PLUS | Acunetix Web漏洞扫描程序 GUI版本] |
| vajra | https://github.com/r3curs1v3-pr0xy/vajra | 一个高度可定制Web自动化扫描框架 |
| bayonet | https://github.com/CTF-MissFeng/bayonet | 从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统 |
| kscan | https://github.com/lcvvvv/kscan | 可针对指定IP段、资产清单、存活网段自动化进行端口扫描以及TCP指纹识别和Banner抓取 |
| 项目简介 | 项目地址 | 项目名称 |
| ------------------------------------------------------------ | ---------------------------------------------- | ------------- |
| 一条龙服务，只需要输入根域名即可全方位收集相关资产，并检测漏洞。也可以输入多个域名、C段IP等，具体案例见下文。 | https://github.com/0x727/ShuiZe_0x727 | ShuiZe_0x727 |
| 单兵作战武器库，你值得拥有 | https://github.com/yaklang/yakit | yakit |
| 自动化侦查框架 | https://github.com/yogeshojha/rengine | rengine |
| 一个高度可定制Web自动化扫描框架 | https://github.com/r3curs1v3-pr0xy/vajra | vajra |
| reconFTW 集成了30个工具的信息收集利器 | https://github.com/six2dez/reconftw | reconftw |
| 自动化巡航扫描框架（可用于红队打点评估） | https://github.com/b0bac/ApolloScanner | ApolloScanner |
| nemo_go自动化信息收集 | https://github.com/hanc00l/nemo_go | nemo_go |
| 分布式资产信息收集和漏洞扫描平台 | https://github.com/1in9e/gosint | gosint |
| GUI界面的自动化工具 | https://github.com/lz520520/railgun | Railgun |
| 在线cms识别\|信息泄露\|工控\|系统\|物联网安全\|cms漏洞扫描\|nmap端口扫描\|子域名获取\|待续.. | https://github.com/iceyhexman/onlinetools | 在线工具集 |
| 一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具 | https://github.com/P1-Team/AlliN | AlliN |
| Acunetix Web漏洞扫描程序 GUI版本] | https://github.com/x364e3ab6/AWVS-13-SCAN-PLUS | AWVS-GUI |
| 从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统 | https://github.com/CTF-MissFeng/bayonet | bayonet |
| 可针对指定IP段、资产清单、存活网段自动化进行端口扫描以及TCP指纹识别和Banner抓取 | https://github.com/lcvvvv/kscan | kscan |
| | | |
# 信息收集工具
## 资产发现工具
| 项目名称 | 项目地址 | 项目简介 |
| ----------------------------------- | ------------------------------------------- | ------------------------------------------------------- |
| linglong | https://github.com/awake1t/linglong | 资产无限巡航扫描系统 |
| LangSrcCurise | https://github.com/LangziFun/LangSrcCurise | SRC子域名资产监控 |
| ARL(灯塔) | https://github.com/TophantTechnology/ARL | 快速侦察与目标关联的互联网资产，构建基础资产信息库。 |
| AppInfoScanner | https://github.com/kelvinBen/AppInfoScanner | 移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具 |
| 集成GoogleHacking语法来进行信息收集 | https://github.com/TebbaaX/GRecon | Grecon |
| | | |
| 项目简介 | 项目地址 | 项目名称 |
| ------------------------------------------------------- | ------------------------------------------- | ----------------------------------- |
| reconFTW 集成了30个工具的信息收集利器 | https://github.com/six2dez/reconftw | reconftw |
| 资产无限巡航扫描系统 | https://github.com/awake1t/linglong | linglong |
| SRC子域名资产监控 | https://github.com/LangziFun/LangSrcCurise | LangSrcCurise |
| 快速侦察与目标关联的互联网资产，构建基础资产信息库。 | https://github.com/TophantTechnology/ARL | ARL(灯塔) |
| 移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具 | https://github.com/kelvinBen/AppInfoScanner | AppInfoScanner |
| Grecon | https://github.com/TebbaaX/GRecon | 集成GoogleHacking语法来进行信息收集 |
| waybackurls | https://github.com/tomnomnom/waybackurls | 从第三方平台获取目标网页内容 |
| | | |
## 子域名收集工具
| 项目简介 | 项目地址 | 项目名称 |
| ---------------------------------------- | ----------------------------------------------- | ------------- |
| ---------------------------------------- | ----------------------------------------------- | ----------------- |
| 在线子域名收集 | https://rapiddns.io/subdomain | 在线收集 |
| ssl证书扫域名 | [https://myssl.com/ ](https://myssl.com/) | myssl |
| 一款功能强大的子域收集工具 | https://github.com/shmilylty/OneForAll | oneforall |
@ -77,6 +80,7 @@
| Layer子域名挖掘机 | https://github.com/euphrat1ca/LayerDomainFinder | Layer |
| src子域名监控 | https://github.com/LangziFun/LangSrcCurise | LangSrcCurise |
| 通过使用被动在线资源来发现网站的有效子域 | https://github.com/projectdiscovery/subfinder | subfinder |
| 从 github 上发现子域名 | https://github.com/gwen001/github-subdomains | github-subdomains |
| | | |
## 目录扫描工具
@ -121,10 +125,10 @@
| | | |
| | | |
## Burp+浏览器插件
## Burp插件
| 项目简介 | 项目地址 | 项目名称 |
| ------------------------------------------------------ | ------------------------------------------------- | ----------------------- |
| ------------------------------------------------------------ | ----------------------------------------------- | ----------------------- |
| 有关burpsuite的插件(非商店),文章以及使用技巧的收集 | https://github.com/Mr-xn/BurpSuite-collections | BurpSuite-collections |
| 一款基于BurpSuite的被动式shiro检测插件 | https://github.com/pmiaowu/BurpShiroPassiveScan | BurpShiroPassiveScan |
| 一款基于BurpSuite的被动式FastJson检测插件 | https://github.com/pmiaowu/BurpFastJsonScan | BurpFastJsonScan |
@ -134,9 +138,16 @@
| GadgetProbe Burp插件 用来爆破远程类查找Java反序列化 | https://github.com/BishopFox/GadgetProbe | GadgetProbe |
| HopLa 自动补全 Payload 的 BurpSuite插件 | https://github.com/synacktiv/HopLa | HopLa |
| 验证码识别 | https://github.com/f0ng/captcha-killer-modified | captcha-killer-modified |
| 根据自定义来达到对数据包的处理（适用于加解密、爆破等），类似mitmproxy，不同点在于经过了burp中转 | https://github.com/f0ng/autoDecoder | autoDecoder |
| 伪造ip地址 | https://github.com/TheKingOfDuck/burpFakeIP | burpFakeIP |
| 自动发送请求 | https://github.com/nccgroup/AutoRepeater | AutoRepeater |
| | | |
| | | |
## 浏览器插件
| 项目简介 | 项目地址 | 项目名称 |
| ----------------------------------------------- | ------------------------------------------------- | --------------- |
| Hack-Tools 适用于红队的浏览器扩展插件 | https://github.com/LasCC/Hack-Tools | Hack-Tools |
| SwitchyOmega 浏览器的代理插件 | https://github.com/FelisCatus/SwitchyOmega | SwitchyOmega |
| Chrome插件.使用DevTools查找DOM XSS | https://github.com/filedescriptor/untrusted-types | untrusted-types |
@ -144,6 +155,7 @@
| mitaka 用于 OSINT 搜索的Chrome和Firefox扩展 | https://github.com/ninoseki/mitaka | mitaka |
| Git History 查看git存储库文件的历史记录 | https://githistory.xyz/ | Git History |
| 一款可以检测WEB蜜罐并阻断请求的Chrome插件 | https://github.com/cnrstar/anti-honeypot | anti-honeypot |
| | | |
# 漏洞利用工具
@ -194,6 +206,7 @@
| STS2G Struts2漏洞扫描利用工具 - Golang版 | https://github.com/xwuyi/STS2G | STS2G |
| Struts2-Scan Struts2全漏洞扫描利用工具 | https://github.com/HatBoy/Struts2-Scan | Struts2-Scan |
| spring boot Fat Jar 任意写文件漏洞到稳定 RCE 利用技巧 | https://github.com/LandGrey/spring-boot-upload-file-lead-to-rce-tricks | Fat Jar |
| | | |
## 重点cms利用工具
@ -389,7 +402,7 @@
正在整理中………………
------
https://github.com/guchangan1/image/blob/main/%E5%BE%AE%E4%BF%A1.jpeg
<img src="https://github.com/guchangan1/image/blob/main/%E5%BE%AE%E4%BF%A1.jpeg" width="200" height="200" alt="微信"/><br/>
如果你有更好的提议或者其他想法，欢迎联系。

Write Preview
Loading…
Cancel
Save