2019安全渗透类工具
0x00 前言
? ?集合github平臺上的安全行業(yè)從業(yè)者自研開源掃描器的倉庫，包括
項(xiàng)目地址：https://github.com/We5ter/Scanners-Box
0x11 收集目的
本倉庫收集的初衷是為向各類企業(yè)安全從業(yè)人員提供在企業(yè)信息安全防護(hù)體系建設(shè)過程中可以參考的開源安全掃描工具，以期望企業(yè)能夠利用這些掃描器對自身業(yè)務(wù)進(jìn)行自檢，從而提高自身業(yè)務(wù)安全性。
子域名枚舉掃描器或爆破工具
https://github.com/lijiejie/subDomainsBrute(lijiejie開發(fā)的一款使用廣泛的子域名爆破枚舉工具)
https://github.com/ring04h/wydomain (豬豬俠開發(fā)的一款域名收集全面，精準(zhǔn)的子域名枚舉工具)
https://github.com/le4f/dnsmaper (子域名枚舉爆破工具以及地圖位置標(biāo)記)
https://github.com/0xbug/orangescan(提供web界面的在線子域名信息收集工具)
https://github.com/TheRook/subbrute(高效精準(zhǔn)的子域名爆破工具，同時也是掃描器中最常用的子域名API庫)
https://github.com/We5ter/GSDF (基于谷歌SSL透明證書的子域名查詢腳本)
https://github.com/mandatoryprogrammer/cloudflare_enum (使用CloudFlare進(jìn)行子域名枚舉的腳本)
https://github.com/guelfoweb/knock(Knock子域名獲取，可用于查找子域名接管漏洞)
https://github.com/exp-db/PythonPool/tree/master/Tools/DomainSeeker(多方式收集目標(biāo)子域名信息)
https://github.com/code-scan/BroDomain(兄弟域名查詢)
https://github.com/chuhades/dnsbrute (高效的子域名爆破工具)
https://github.com/yanxiu0614/subdomain3(一款高效的子域名爆破工具)
https://github.com/michenriksen/aquatone (子域名枚舉，探測工具。可用于子域名接管漏洞探測)
https://github.com/evilsocket/dnssearch (一款子域名爆破工具)
https://github.com/reconned/domained (可用于子域名收集的一款工具)
https://github.com/bit4woo/Teemo (域名收集及枚舉工具)
https://github.com/laramies/theHarvester(郵箱，服務(wù)器信息收集及子域名枚舉工具)
https://github.com/swisskyrepo/Subdomino(子域名枚舉，端口掃描，服務(wù)存活確認(rèn))
自動爬蟲實(shí)現(xiàn)的子域名收集工具
?
https://github.com/aboul3la/Sublist3r (快速子域枚舉工具)
https://github.com/jonluca/Anubis (子域名枚舉及信息搜集工具)
https://github.com/n4xh4ck5/N4xD0rk (子域名查詢工具)
https://github.com/infosec-au/altdns(一款高效的子域名爆破工具)
https://github.com/FeeiCN/ESD (基于AsyncIO協(xié)程以及非重復(fù)字典的子域名爆破工具)
https://github.com/giovanifss/Dumb (快速而靈活的子域名爆破工具)
https://github.com/UnaPibaGeek/ctfr (通過域名透明證書記錄獲取子域名)
https://github.com/caffix/amass(Go語言開發(fā)的子域名枚舉工具)
https://github.com/Ice3man543/subfinder (繼承于sublist3r項(xiàng)目的模塊化體系結(jié)構(gòu)，一個強(qiáng)勁的子域名枚舉工具)
數(shù)據(jù)庫類漏洞掃描器或爆破工具
?
https://github.com/0xbug/SQLiScanner(一款基于SQLMAP和查爾斯的被動SQL注入漏洞掃描工具)
https://github.com/stamparm/DSSS(99行代碼實(shí)現(xiàn)的sql注入漏洞掃描器)
https://github.com/LoRexxar/Feigong(針對各種情況自由變化的MySQL注入腳本)
https://github.com/youngyangyang04/NoSQLAttack(一款針對MongoDB中的攻擊工具)
https://github.com/Neohapsis/bbqsql(SQL盲注利用框架)
https://github.com/NetSPI/PowerUpSQL(攻擊SQLSERVER的Powershell的腳本框架)
https://github.com/WhitewidowScanner/whitewidow(一款數(shù)據(jù)庫掃描器)
https://github.com/stampery/mongoaudit(MongoDB審計及滲透工具)
https://github.com/torque59/Nosql-Exploitation-Framework(NoSQL掃描/爆破工具)
https://github.com/missDronio/blindy(MySQL盲注爆破工具)
https://github.com/fengxuangit/Fox-scan(基于SQLMAP的主動和被動資源發(fā)現(xiàn)的漏洞掃描工具)
https://github.com/NetSPI/PowerUpSQL(用于SQL Server審計的powershell腳本)
https://github.com/JohnTroony/Blisqy(用于http header中的時間盲注爆破工具，僅針對MySQL / MariaDB)
https://github.com/ron190/jsql-injection(Java編寫的SQL注入工具)
https://github.com/Hadesy2k/sqliv (基于搜索引擎的批量SQL注入漏洞掃描器)
https://github.com/s0md3v/sqlmate(在sqlmap基礎(chǔ)上增加了目錄掃描，hash爆破等功能)
https://github.com/m8r0wn/enumdb(Mysys以及MSSQL爆破脫褲工具)
https://github.com/9tail123/wooscan (批量查詢網(wǎng)站在烏云是否存在忽略的sql注入漏洞并自動調(diào)用sqlmap測試)
弱口令/弱用戶名掃描器或爆破工具
?
https://github.com/lijiejie/htpwdScan(一個簡單的HTTP暴力破解，撞庫攻擊腳本)
https://github.com/ysrc/F-Scrack(對各類服務(wù)進(jìn)行弱口令檢測的腳本)
https://github.com/Mebus/cupp(根據(jù)用戶習(xí)慣生成弱口令探測字典腳本)
https://github.com/netxfly/crack_ssh(Go寫的協(xié)程版的ssh \ redis \ mongodb弱口令破解工具)
https://github.com/LandGrey/pydictor (暴力破解字典建立工具)
https://github.com/shengqi158/weak_password_detect(多線程探測弱口令)
https://github.com/s0md3v/Blazy (支持測試CSRF，Clickjacking，Cloudflare和WAF的弱口令探測器)
https://github.com/MooseDojo/myBFF (對CiscoVPN，Citrix Gateway等各類服務(wù)進(jìn)行弱口令檢測的腳本)
物聯(lián)網(wǎng)設(shè)備識別工具或掃描器
?
https://github.com/rapid7/IoTSeeker (物聯(lián)網(wǎng)設(shè)備默認(rèn)密碼掃描檢測工具)
https://github.com/shodan-labs/iotdb (使用nmap掃描IoT設(shè)備)
https://github.com/googleinurl/RouterHunterBR(路由器設(shè)備漏洞掃描利用)
https://github.com/scu-igroup/telnet-scanner(Telnet服務(wù)密碼撞庫)
https://github.com/viraintel/OWASP-Nettacker(自動化信息搜集及滲透測試工具，比較適用于IoT掃描)
https://github.com/threat9/routersploit(嵌入式設(shè)備漏洞掃描及利用工具)
反射型或基于DOM的XSS掃描器
?
https://github.com/shawarkhanethicalhacker/BruteXSS(一款XSS掃描器，可暴力注入?yún)?shù))
https://github.com/1N3/XSSTracer (小型XSS掃描器，也可檢測CRLF，XSS，點(diǎn)擊劫持的)
https://github.com/0x584A/fuzzXssPHP(PHP版本的反射型xss掃描)
https://github.com/chuhades/xss_scan (批量掃描XSS的python腳本)
https://github.com/BlackHole1/autoFindXssAndCsrf(自動化檢測頁面是否存在XSS和跨站請求偽造漏洞的瀏覽器插件)
https://github.com/shogunlab/shuriken(使用命令行進(jìn)行XSS批量檢測)
https://github.com/s0md3v/XSStrike (可識別和繞過WAF的XSS掃描工具)
https://github.com/stamparm/DSXS (支持GET，POST方式的高效XSS掃描器)
企業(yè)資產(chǎn)管理或信息泄露搜集工具
?
https://github.com/ysrc/xunfeng (網(wǎng)絡(luò)資產(chǎn)識別引擎，漏洞檢測引擎)
https://github.com/laramies/theHarvester (企業(yè)被搜索引擎收錄敏感資產(chǎn)信息監(jiān)控腳本：員工郵箱，子域名，主持人)
https://github.com/x0day/Multisearch-v2(Bing，google，360，zoomeye 等搜索引擎聚合搜索，可用于發(fā)現(xiàn)企業(yè)被搜索引擎收錄的敏感資產(chǎn)信息)
https://github.com/Ekultek/Zeus-Scanner(能成抓取搜索引擎隱藏的url，并交由sqlmap，nmap掃描)
https://github.com/0xbug/Biu-framework(企業(yè)內(nèi)網(wǎng)基礎(chǔ)服務(wù)安全掃描框架)
https://github.com/metac0rtex/GitHarvester(github Repo信息搜集工具)
https://github.com/shengqi158/svnhack(.svn文件夾泄漏利用工具)
https://github.com/repoog/GitPrey(GitHub敏感信息掃描工具)
https://github.com/0xbug/Hawkeye(企業(yè)資產(chǎn)，敏感信息GitHub泄露監(jiān)控系統(tǒng))
https://github.com/lianfeng30/githubscan(根據(jù)企業(yè)關(guān)鍵詞進(jìn)行項(xiàng)目檢索以及相應(yīng)敏感文件和文件內(nèi)容掃描的工具)
https://github.com/UnkL4b/GitMiner(github敏感信息搜索工具)
https://github.com/lijiejie/GitHack ( .git文件夾泄漏利用工具)
https://github.com/dxa4481/truffleHog(GitHub敏感信息掃描工具，包括檢測提交等)
https://github.com/1N3/Goohak(自動化對指定域名進(jìn)行Google hacking搜索并收集信息)
https://github.com/UKHomeOffice/repo-security-scanner(用于搜索git的承諾中的敏感信息，例如密碼，私鑰等的客戶端工具)
https://github.com/FeeiCN/GSIL(Github敏感信息泄露掃描)
https://github.com/MiSecurity/x-patrol(Github泄露巡航工具)
https://github.com/1N3/BlackWidow(Web站點(diǎn)信息搜集工具，包括郵箱，電話等信息)
https://github.com/anshumanbh/git-all-secrets (集合多個開源GitHub敏感信息掃描的企業(yè)信息泄露巡航工具)
https://github.com/s0md3v/Photon (可以提取網(wǎng)址，電子郵件，文件，網(wǎng)站帳戶等的高速爬蟲)
webshell的檢測或木馬分析工具
https://github.com/he1m4n6a/findWebshell(一款簡單的webshell檢測工具)
https://github.com/Tencent/HaboMalHunter(哈勃分析系統(tǒng)，LINUX系統(tǒng)病毒分析及安全檢測)
https://github.com/PlagueScanner/PlagueScanner(使用python實(shí)現(xiàn)的集成ClamAV，ESET，Bitdefender的反病毒引擎)
https://github.com/nbs-system/php-malware-finder (一款高效率PHP-webshell掃描工具)
https://github.com/emposha/PHP-Shell-Detector/(測試效率高達(dá)99%的webshell檢測工具)
https://github.com/erevus-cn/scan_webshell(一款簡潔的的Webshell掃描工具)
https://github.com/emposha/Shell-Detector(Webshell掃描工具，支持php / perl / asp / aspx webshell掃描)
https://github.com/m4rco-/dorothy2 (一款木馬，僵尸網(wǎng)絡(luò)分析框架)
https://github.com/droidefense/engine (高級安卓木馬病毒分析框架)
內(nèi)網(wǎng)滲透或掃描工具
https://github.com/lcatro/network_backdoor_scanner (基于網(wǎng)絡(luò)流量的內(nèi)網(wǎng)探測框架)
https://github.com/fdiskyou/hunter (調(diào)用Windows API枚舉用戶登錄信息)
https://github.com/BlackHole1/WebRtcXSS (自動化利用XSS入侵內(nèi)網(wǎng))
中間件掃描器或指紋識別工具
https://github.com/ring04h/wyportmap (目標(biāo)端口掃描+系統(tǒng)服務(wù)指紋識別)
https://github.com/ring04h/weakfilescan(動態(tài)多線程敏感信息泄露檢測工具)
https://github.com/EnableSecurity/wafw00f(WAF產(chǎn)品指紋識別)
https://github.com/rbsec/sslscan(SSL類型識別)
https://github.com/urbanadventurer/whatweb(Web指紋識別)
https://github.com/tanjiti/FingerPrint(Web應(yīng)用指紋識別)
https://github.com/nanshihui/Scan-T(網(wǎng)絡(luò)爬蟲式指紋識別)
https://github.com/OffensivePython/Nscan (基于Masscan和Zmap的網(wǎng)絡(luò)掃描器)
https://github.com/ywolf/F-NAScan (網(wǎng)絡(luò)資產(chǎn)信息掃描，ICMP存活探測，端口掃描，端口指紋服務(wù)識別)
https://github.com/ywolf/F-MiddlewareScan(中間件掃描)
https://github.com/maurosoria/dirsearch(web路徑收集與掃描)
https://github.com/x0day/bannerscan(C段橫幅與路徑掃描)
https://github.com/RASSec/RASscan (端口服務(wù)掃描)
https://github.com/3xp10it/bypass_waf(waf自動暴破)
https://github.com/3xp10it/xcdn (嘗試找出cdn背后的真實(shí)ip)
https://github.com/Xyntax/BingC (基于Bing搜索引擎的C段/旁站查詢，多線程，支持API)
https://github.com/Xyntax/DirBrute (多線程WEB目錄爆破工具)
https://github.com/zer0h/httpscan(一個爬蟲式的網(wǎng)段Web主機(jī)發(fā)現(xiàn)小工具)
https://github.com/lietdai/doom(Thorn上實(shí)現(xiàn)的分布式任務(wù)分發(fā)的ip端口漏洞掃描器)
https://github.com/chichou/grab.js (類似zgrab的快速TCP指紋抓取解析工具，支持更多協(xié)議)
https://github.com/Nitr4x/whichCDN(CDN識別，檢測)
https://github.com/secfree/bcrpscan (基于爬蟲的web路徑掃描器)
https://github.com/mozilla/ssh_scan (服務(wù)器ssh配置信息掃描)
https://github.com/18F/domain-scan (針對域名及其子域名的資產(chǎn)數(shù)據(jù)檢測/掃描，包括http / https檢測等)
https://github.com/ggusoft/inforfinder (域名資產(chǎn)收集及指紋識別工具)
https://github.com/boy-hack/gwhatweb(CMS識別python gevent實(shí)現(xiàn))
https://github.com/Mosuan/FileScan (敏感文件掃描/二次判斷降低誤報率/掃描內(nèi)容規(guī)則化/多目錄掃描)
https://github.com/Xyntax/FileSensor (基于爬蟲的動態(tài)敏感文件探測工具)
https://github.com/deibit/cansina(web路徑掃描工具)
https://github.com/0xbug/Howl (網(wǎng)絡(luò)設(shè)備web服務(wù)指紋掃描與檢索)
https://github.com/mozilla/cipherscan (目標(biāo)主機(jī)服務(wù)ssl類型識別)
https://github.com/xmendez/wfuzz(Web應(yīng)用fuzz工具，框架，同時可用于web路徑/服務(wù)掃描)
https://github.com/s0md3v/Breacher (多線程的后臺路徑掃描器，也可用于發(fā)現(xiàn)重定向漏洞后執(zhí)行)
https://github.com/ztgrace/changeme (弱口令掃描器，不僅支持普通登錄頁，也支持ssh，mongodb等組件)
https://github.com/medbenali/CyberScan(滲透測試輔助工具，支持分析數(shù)據(jù)包，解碼，端口掃描，IP地址分析等)
https://github.com/m0nad/HellRaiser (基于nmap的掃描器，與cve漏洞關(guān)聯(lián))
https://github.com/scipag/vulscan (基于nmap的高級漏洞掃描器，命令行環(huán)境使用)
https://github.com/jekyc/wig(web應(yīng)用信息搜集工具)
https://github.com/eldraco/domain_analyzer (圍繞web服務(wù)的域名進(jìn)行信息收集和“域傳送”等漏洞掃描，也支持針對背后的服務(wù)器端口掃描等)
https://github.com/cloudtracer/paskto (基于Nikto掃描規(guī)則的被動式路徑掃描以及信息爬蟲)
https://github.com/zerokeeper/WebEye(快速識別WEB服務(wù)器類型，CMS類型，WAF類型，WHOIS信息，以及語言框架)
https://github.com/m3liot/shcheck(用于檢查web服務(wù)的http header的安全性)
https://github.com/aipengjie/sensitivefilescan(一款高效快捷的敏感文件掃描工具)
https://github.com/fnk0c/cangibrina(通過字典窮舉，google，robots.txt等途徑的跨平臺后臺管理路徑掃描器)
https://github.com/n4xh4ck5/CMSsc4n(常規(guī)CMS指紋識別)
https://github.com/Ekultek/WhatWaf(WAF指紋識別及自動化繞過工具)
https://github.com/dzonerzy/goWAPT(網(wǎng)絡(luò)應(yīng)用模糊工具，框架，同時可用于網(wǎng)絡(luò)路徑/服務(wù)掃描)
https://github.com/blackye/webdirdig(web敏感目錄/信息泄漏掃描腳本)
https://github.com/GitHackTools/BillCipher (用于網(wǎng)站或IP地址的信息收集工具)
https://github.com/boy-hack/w8fuckcdn(通過掃描全網(wǎng)獲得真實(shí)IP的自動化程序)
https://github.com/boy-hack/w11scan (分布式WEB指紋識別平臺)
https://github.com/Nekmo/dirhunt (爬蟲式web目錄掃描工具)
專用(即特定性針對某些組件)掃描器
https://github.com/blackye/Jenkins(Jenkins漏洞探測，用戶抓取爆破)
https://github.com/code-scan/dzscan (首款集成化的Discuz掃描工具)
https://github.com/chuhades/CMS-Exploit-Framework (一款簡潔優(yōu)雅的CMS掃描利用框架)
https://github.com/lijiejie/IIS_shortname_Scanner(IIS短文件名暴力枚舉漏洞利用工具)
https://github.com/riusksk/FlashScanner(flashxss掃描)
https://github.com/coffeehb/SSTIF(一個起毛服務(wù)器端模板注入漏洞的半自動化工具)
https://github.com/epinna/tplmap (服務(wù)器端模板注入漏洞檢測與利用工具)
https://github.com/cr0hn/dockerscan(Docker掃描工具)
https://github.com/m4ll0k/WPSeku (一款精簡的wordpress掃描工具)
https://github.com/rastating/wordpress-exploit-framework (集成化wordpress漏洞利用框架)
https://github.com/ilmila/J2EEScan(用于掃描J2EE應(yīng)用的一款burpsuite插件)
https://github.com/riusksk/StrutScan (一款基于perl的strut2的歷史漏洞掃描器)
https://github.com/D35m0nd142/LFISuite(本地文件包含漏洞利用及掃描工具，支持反彈shell)
https://github.com/0x4D31/salt-scanner (基于Salt Open以及Vulners Linux Audit API的linux漏洞掃描器，支持與JIRA，slack平臺結(jié)合使用)
https://github.com/tijme/angularjs-csti-scanner (自動化探測客戶端AngularJS模板注入漏洞工具)
https://github.com/irsdl/IIS-ShortName-Scanner(Java編寫的IIS短文件名暴力枚舉漏洞利用工具)
https://github.com/swisskyrepo/Wordpresscan (基于WPScan以及WPSeku的優(yōu)化版wordpress掃描器)
https://github.com/CHYbeta/cmsPoc(CMS滲透測試框架)
https://github.com/rudSarkar/crlf-injector(CRLF注入漏洞批量掃描)
https://github.com/3gstudent/Smbtouch-Scanner (自動化掃描內(nèi)網(wǎng)中存在的由影子經(jīng)紀(jì)人泄露的ETERNAL系列漏洞)
https://github.com/utiso/dorkbot (通過定制化的谷歌搜索引擎進(jìn)行漏洞頁面搜尋及掃描)
https://github.com/OsandaMalith/LFiFreak (本地文件包含漏洞利用及掃描工具，支持反彈shell)
https://github.com/mak-/parameth (用于枚舉腳本的GET / POST未知參數(shù)字段)
https://github.com/Lucifer1993/struts-scan(struts2的漏洞全版本檢測和利用工具)
https://github.com/hahwul/a2sv(SSL漏洞掃描，例如心臟滴血漏洞等)
https://github.com/NullArray/DorkNet(基于搜索引擎的漏洞網(wǎng)頁搜尋)
https://github.com/NickstaDB/BaRMIe(用于攻擊爆破Java Remote Method Invocation服務(wù)的工具)
https://github.com/RetireJS/grunt-retire (掃描js擴(kuò)展庫的常見漏洞)
https://github.com/kotobukki/BDA(針對的hadoop /火花等大數(shù)據(jù)平臺的的漏洞探測工具)
https://github.com/jagracey/Regex-DoS(RegEx拒絕服務(wù)掃描器)
https://github.com/milesrichardson/docker-onion-nmap(使用NMAP掃描的Tor網(wǎng)絡(luò)上隱藏的“洋蔥”服務(wù))
https://github.com/Moham3dRiahi/XAttacker(Web CMS Exploit工具，包含針對主流CMS的66個不同的漏洞利用)
https://github.com/lijiejie/BBScan(一個迷你的信息泄漏批量掃描腳本)
https://github.com/almandin/fuxploider (文件上傳漏洞掃描器及利用工具)
https://github.com/Ice3man543/SubOver (子域名接管漏洞檢測工具，支持30+云服務(wù)托管檢測)
https://github.com/Jamalc0m/wphunter(WordPress的漏洞掃描器，同時也支持敏感文件泄露掃描)
https://github.com/retirejs/retire.js (檢測網(wǎng)站依賴的JavaScript庫中存在的已知通用漏洞)
https://github.com/3xp10it/xupload (自動檢測上傳功能是否可上傳webshell)
https://github.com/mobrine-mob/M0B-tool(CMS指紋識別及自動化滲透測試框架)
https://github.com/rezasp/vbscan (論壇框架vBulletin黑盒漏洞掃描器)
https://github.com/MrSqar-Ye/BadMod(CMS指紋識別及自動化滲透測試框架)
https://github.com/Tuhinshubhra/CMSeeK(CMS漏洞檢測和利用套件)
https://github.com/cloudsploit/scans(AWS安全審計工具)
https://github.com/radenvodka/SVScanner (針對wp，magento，joomla等CMS的漏洞掃描器及自動利用工具)
https://github.com/rezasp/joomscan(OWASP旗下joomla漏洞掃描項(xiàng)目)
https://github.com/6IX7ine/djangohunter (用于檢測因錯誤配置導(dǎo)致敏感信息暴露的Django應(yīng)用程序)
無線網(wǎng)絡(luò)(審計)掃描器
https://github.com/savio-code/fern-wifi-cracker/ (無線安全審計工具)
https://github.com/m4n3dw0lf/PytheM(Python網(wǎng)絡(luò)/滲透測試工具)
https://github.com/P0cL4bs/WiFi-Pumpkin (無線安全滲透測試套件)
https://github.com/MisterBianco/BoopSuite(無線網(wǎng)絡(luò)審計工具，支持2-5GHZ頻段)
https://github.com/DanMcInerney/LANs.py(ARP欺騙，無線網(wǎng)絡(luò)劫持)
https://github.com/besimaltnok/PiFinger (檢查wifi是否是“大菠蘿”所開放的熱點(diǎn)，并給予網(wǎng)絡(luò)評分)
https://github.com/derv82/wifite2 (自動化無線網(wǎng)絡(luò)攻擊工具wifite的重構(gòu)版本)
局域網(wǎng)絡(luò)(本地網(wǎng)絡(luò))掃描器
https://github.com/sowish/LNScan (基于BBScan via.lijiejie的本地網(wǎng)絡(luò)掃描)
你自己網(wǎng)絡(luò)掃描
https://github.com/SkyLined/LocalNetworkScanner(基于JavaScript的的本地網(wǎng)絡(luò)掃描)
自由軟件網(wǎng)址：地址端口掃描
代碼審計工具或掃描器
https://github.com/wufeifei/cobra (白盒代碼安全審計系統(tǒng))
https://github.com/OneSourceCat/phpvulhunter (靜態(tài)PHP代碼審計)
https://github.com/Qihoo360/phptrace (跟蹤，分析PHP運(yùn)行情況的工具)
https://github.com/ajinabraham/NodeJsScan(的NodeJS應(yīng)用代碼審計)
https://github.com/shengqi158/pyvulhunter(Python應(yīng)用審計)
https://github.com/presidentbeef/brakeman(Ruby on Rails應(yīng)用靜態(tài)代碼分析)
https://github.com/python-security/pyt(Python應(yīng)用靜態(tài)代碼審計)
https://github.com/m4ll0k/WPSploit(WordPress插件代碼安全審計)
https://github.com/emanuil/php-reaper (用于掃描PHP應(yīng)用程序中可能存在SQL漏洞的ADOdb代碼)
https://github.com/lowjoel/phortress (用于檢測潛在安全漏洞的PHP靜態(tài)代碼分析工具)
模塊化設(shè)計掃描器或漏洞檢測框架
https://github.com/az0ne/AZScanner(自動漏洞掃描器，子域名爆破，端口掃描，目錄爆破，常用框架漏洞檢測)
https://github.com/blackye/lalascan (集合owasp top10漏洞掃描和邊界資產(chǎn)發(fā)現(xiàn)能力的分布式web漏洞掃描框架)
https://github.com/blackye/BkScanner(BkScanner分布式，插件化web漏洞掃描器)
https://github.com/ysrc/GourdScanV2(ysrc出品的被動式漏洞掃描工具)
https://github.com/netxfly/passive_scan(基于http代理的web漏洞掃描器)
https://github.com/1N3/Sn1per (自動化掃描器，包括中間件掃描以及設(shè)備指紋識別)
https://github.com/RASSec/pentestEr_Fully-automatic-scanner(定向全自動化滲透測試工具)
https://github.com/3xp10it/3xp10it(自動化滲透測試框架，支持cdn真實(shí)ip查找，指紋識別等)
https://github.com/Lcys/lcyscan(蟒插件化漏洞掃描器，支持生成掃描報表)
https://github.com/Xyntax/POC-T (滲透測試插件化并發(fā)框架)
https://github.com/v3n0m-Scanner/V3n0M-Scanner(支持檢測SQLI / XSS / LFI / RFI等漏洞的掃描器)
https://github.com/Skycrab/leakScan(Web圖形化的漏洞掃描框架)
https://github.com/zhangzhenfeng/AnyScan(一款網(wǎng)絡(luò)化的自動化滲透測試框架)
https://github.com/Tuhinshubhra/RED_HAWK(一款集成信息收集，漏洞掃描，指紋識別等的多合一掃描工具)
https://github.com/Arachni/arachni (高度集成化的Web應(yīng)用漏洞掃描框架，支持REST，RPC等api調(diào)用)
https://github.com/infobyte/faraday(集成化滲透測試輔助平臺及漏洞管理平臺)
https://github.com/juansacco/exploitpack(滲透測試集成框架，包含超過38,000+攻擊)
https://github.com/swisskyrepo/DamnWebScanner(基于鉻/歌劇插件的被動式漏洞掃描)
https://github.com/anilbaranyelken/tulpar(支持多種網(wǎng)絡(luò)漏洞掃描，命令行環(huán)境使用)
https://github.com/m4ll0k/Spaghetti(web應(yīng)用掃描器，支持指紋識別，文件目錄爆破，SQL / XSS / RFI等漏洞掃描，也可直接用于struts，ShellShock等掃描)
https://github.com/Yukinoshita47/Yuki-Chan-The-Auto-Pentest (集成子域名枚舉，nmap，waf指紋識別等模塊的web應(yīng)用掃描器)
https://github.com/0xsauby/yasuo (使用ruby開發(fā)的掃描網(wǎng)絡(luò)中主機(jī)存在的第三方web應(yīng)用服務(wù)漏洞)
https://github.com/hatRiot/clusterd(Web應(yīng)用自動化掃描框架，支持自動化上傳webshell)
https://github.com/erevus-cn/pocscan (一款開源Poc調(diào)用框架，可輕松調(diào)用Pocsuite，Tangscan，Beebeeto，Knowsec老版本POC，可使用docker部署)
https://github.com/TophantTechnology/osprey (斗象能力中心出品并長期維護(hù)的開源漏洞檢測框架)
https://github.com/yangbh/Hammer(Web應(yīng)用漏洞掃描框架)
https://github.com/Lucifer1993/AngelSword(Web應(yīng)用漏洞掃描框架，基于python3)
https://github.com/secrary/EllaScanner (被動式漏洞掃描，支持歷史cve編號漏洞識別)
https://github.com/zaproxy/zaproxy(OWASP ZAP核心項(xiàng)目出品的綜合性滲透測試工具)
https://github.com/sullo/nikto(Web服務(wù)綜合型掃描器，用于指定目標(biāo)的資產(chǎn)收集，安全配置缺陷或者安全漏洞掃描)
https://github.com/s0md3v/Striker (一款多方位信息收集，指紋識別及漏洞掃描工具)
https://github.com/dermotblair/webvulscan (一款web應(yīng)用漏洞掃描器，支持掃描反射型以及存儲型xss，sql injection等漏洞，支持輸出pdf報告)
https://github.com/alienwithin/OWASP-mth3l3m3nt-framework(滲透測試輔助工具，綜合利用框架)
https://github.com/toyakula/luna (基于被動式掃描框架的自動化web漏洞掃描工具)
https://github.com/Manisso/fsociety (滲透測試輔助框架，包含信息搜集，無線滲透，網(wǎng)絡(luò)應(yīng)用掃描等功能)
https://github.com/boy-hack/w9scan(內(nèi)置1200+插件的web漏洞掃描框架)
https://github.com/YalcinYolalan/WSSAT(Web服務(wù)安全評估工具，提供基于windows操作系統(tǒng)的簡單.exe應(yīng)用)
https://github.com/AmyangXYZ/AssassinGo(使用去開發(fā)的可擴(kuò)展以及高并發(fā)滲透測試框架)
https://github.com/jeffzh3ng/InsectsAwake (基于Flask應(yīng)用框架的漏洞掃描系統(tǒng))
https://github.com/m4ll0k/Galileo (一個操作上類似metasploit的web應(yīng)用安全審計框架)
https://github.com/joker25000/Optiva-Framework (一款web應(yīng)用漏洞掃描器，支持掃描反射型以及存儲型xss，sql injection等漏洞)
https://github.com/theInfectedDrake/TIDoS-Framework (集成104個模塊的Web應(yīng)用程序滲透測試框架)
高級持續(xù)性威脅(APT)相關(guān)工具
https://github.com/Neo23x0/Loki (一款A(yù)PT入侵痕跡掃描器)
工控系統(tǒng)及大型網(wǎng)絡(luò)相關(guān)安全工具
https://github.com/w3h/icsmaster/tree/master/nse(ICS設(shè)備nmap掃描腳本)
https://github.com/OpenNetworkingFoundation/DELTA(SDN安全評估框架)
總結(jié)
以上是生活随笔為你收集整理的2019安全渗透类工具的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： 相克军oracle dba视频,相克军
- 下一篇： win10计算机桌面路径,win10桌面