渗透工具

F

FoFa

FoFa

Z

ZoomEye

ZoomEye

3

360资产测绘

360资产测绘

鹰

鹰图平台

鹰图平台

C

Censys

Censys

S

Shodan

Shodan

零

零零信安

零零信安

R

Riminal IP

Riminal IP

c

crt.sh

历史子域名查询

云

云悉指纹

精准识别WEB应用指纹，包含指纹名称、开发商、官网、历史安全漏洞等信息。

O

OpenGps

openGPS定位

埃

埃文科技

高精度IP定位

S

S3Scanner

扫描开放的S3存储桶并下载其内容

C

Cloud_enum

多云OSINT工具。枚举AWS、Azure和Google Cloud中的公...

l

linkedin2username

OSINT工具：为LinkedIn上的公司生成用户名列表

L

LinkedInt

LinkedIn 侦察工具

W

WitnessMe

网页资产盘点工具，使用Pyppeteer（无头Chrome/Chromiu...

A

AttackSurfaceMapper

AttackSurfaceMapper 是一款旨在自动化侦察过程的工具。

d

dnscan

dnscan 是一款基于Python单词表的DNS子域名扫描器。

C

Censys

互联网设备搜索引擎

D

DNSDumpster

DNS 信息收集工具

S

Subfinder

子域名发现工具

h

httpx

HTTP 探测工具

A

Amass

OWASP 资产发现引擎

D

DNSLog

DNSLog生成

R

RustScan

现代端口扫描器。快速发现端口（最快可达3秒）。通过脚本引擎（支持Pytho...

U

URLScan.io

URL 安全扫描分析

D

DNS查询

DNS 历史解析记录查询

在

在线端口扫描

多节点端口连通性测试

N

Nmap

网络扫描和主机发现

R

Recon-AD

基于ADSI和反射DLL的AD侦察工具

A

ADRecon

ADRecon 是一款工具，用于收集有关Active Directory的...

R

Responder/MultiRelay

LLMNR/NBT-NS/mDNS投毒器和NTLMv1/2中继。

S

Snyk

开发者优先的开源安全与依赖扫描

I

Invicti

企业级Web应用安全扫描

V

ViewDns

域名历史解析IP

D

DomainTools

IP反查域名

I

IP查询

本机IP查询

I

ITDOG

在线Ping/Tcping

I

IPUU

IP定位/查询

P

PING0

IP查询

天

天眼查

ICP备案反查域名

I

IP定位查询

IP定位查询

域

域名信息查询

腾讯云Whois查询

I

IP138

域名历史解析/IP反查域名

域

域名备案查询

域名备案查询

国

国家域名whois

CN域名详细专查

棱

棱角社区工具库

安全在线工具

风

风鸟

企业查询平台

c

cip.cc

简洁的IP查询工具

C

CyberChef汉化

综合编解码工具箱

C

CTF在线编码工具

综合编解码工具箱

J

JWT.io

JWT解析解码

C

CMD5

可解多种加密

M

Magic Data 5

可解多种加密

S

SoMD5

MD5解密

P

PMD5

MD5解密

H

Hashes.com

多种密码解密

云

云短信

免费在线接收手机短信验证码

p

python在线反编译

一个在线的pyc反编译网站

g

gitleaks

一款SAST工具，用于检测Git仓库中的硬编码密钥，如密码、API密钥和令牌。

站

站长之家

综合站长工具箱

爱

爱站网

SEO 综合查询工具

腾

腾讯哈勃

在线文件分析系统

H

Hybrid Analysis

免费恶意软件分析服务

在

在线正则测试

正则表达式在线测试

J

JSON格式化

JSON 在线格式化工具

B

Base64编解码

Base64 在线编解码

W

Whois查询

域名 Whois 信息查询

S

SSL证书检查

SSL/TLS 安全评估

I

ICP备案查询

站长之家备案查询

W

Windows11 Penetration Suite

Windows 渗透工具集

s

skyhook

一个往返混淆的HTTP文件传输设置，旨在绕过IDS检测。

P

PSPKIAudit

用于审计Active Directory证书服务（AD CS）的Power...

R

Rubeus

Rubeus 是一个用于原始Kerberos交互和滥用的C#工具集。它大量...

A

ADCSPwn

一种通过强制机器账户（Petitpotam）进行身份验证并中继到证书服务，...

K

Koh

Koh 是一个C#和Beacon对象文件（BOF）工具集，允许通过有意泄漏...

o

orpheus

通过修改KDC选项和加密类型来绕过Kerberoast检测

P

PrivKit

PrivKit 是一个简单的Beacon对象文件，用于检测Windows操...

在

在线临时邮箱

十分钟邮箱

a

airportal匿名网盘

不支持10min，可用临时手机号

D

Domain Hunter

检查过期域名的分类/信誉和Archive.org历史记录，以确定用于网络钓...

w

windows-kernel

windows大量提权exp

l

linux/windows提权库

linux/mac/windows提权库

W

Watson

Watson 是一个.NET工具，旨在枚举缺失的KB并建议用于权限提升漏洞...

S

SharpUp

SharpUp 是各种PowerUp功能的C#移植版。目前，仅移植了最常见...

d

dazzleUP

一款检测Windows操作系统中因配置错误和缺少更新引起的权限提升漏洞的工...

P

PEASS

权限提升超棒脚本套件（带颜色）

S

SweetPotato

一系列从服务帐户到SYSTEM的各种原生Windows权限提升技术集合

G

GodPotato

只要您拥有ImpersonatePrivilege权限，您就是SYSTEM！

H

Hunter

电子邮件搜寻工具

1

10分钟邮箱

10分钟邮箱

1

10min

10分钟邮箱

F

Free Receive SMS Online

免费国外手机接码平台

有

有信云短信

在线短信接收

R

Receive-Sms

RECEIVE SMS

B

BestSMS

验证码接收

社

社会工程学密码生成器

社会工程学密码生成器

安

安全开源项目

聚集各种网络安全开源项目

G

Gophish

Gophish 是一个开源的网络钓鱼工具包，专为企业和渗透测试人员设计。它...

3

360沙箱云

360沙箱云

A

AnyRun

交互式恶意软件分析沙箱

D

DueDLLigence

用于应用程序白名单绕过和DLL侧加载的Shellcode运行器框架。本项目...

S

Shhhloader

Shhhloader 是一个开发中的Shellcode加载器。它接收原始S...

S

SharpEDRChecker

检查正在运行的进程、进程元数据、加载到当前进程的Dll及每个Dll的元数据...

P

PPLKiller

绕过LSA保护（又称受保护进程轻量级，PPL）的工具

A

AndrewSpecial

AndrewSpecial，自2019年以来隐秘地转储lsass内存并绕过...

潮

潮影在线免杀平台

shellcode在线免杀平台

P

PEzor

开源PE加壳器

G

GadgetToJScript

一款用于生成.NET序列化小工具（Gadget）的工具，这些工具在通过JS...

c

charlotte

C++ 完全免杀的Shellcode加载器 ;)

x

xlsGen

微型Excel BIFF8生成器，用于在*.xls文件中嵌入4.0宏

d

darkarmour

Windows 防病毒规避

O

OfficePurge

使用OfficePurge清理您的Office文档中的VBA。VBA清理会...

T

ThreatCheck

识别Microsoft Defender / AMSI Consumer标...

i

inceptor

模板驱动的AV/EDR规避框架

m

mortar

一种规避技术，用于挫败和转移安全产品（AV/EDR/XDR）的检测与防护

V

Veil

Payload 免杀生成

S

Shellcode Loader

安全加载器框架

S

SysWhispers

直接系统调用生成器

P

PE-Bear

PE 文件分析工具

K

KeeThief

允许从内存中提取KeePass 2.X密钥材料，以及后门化和枚举KeePa...

S

SharpStay

用于安装持久化的.NET项目

S

SharPersist

用C#编写的Windows持久化工具包。

S

SharpHide

创建隐藏注册表项的工具。

D

DAMP

自主ACL修改项目：通过基于主机的安全描述符修改实现持久化。

I

IIS-Raid

一个用于Microsoft IIS（Internet信息服务）的原生后门模块

S

SharpEventPersist

通过向事件日志写入/读取Shellcode实现持久化

E

EvilClippy

一个跨平台的恶意MS Office文档创建助手。可以隐藏VBA宏、破坏VB...

a

adysec/POC

大量的漏洞EXP/POC

A

Acunetix Web Vulnerability

Acunetix Web Vulnerability Scanner.

密

密码字典生成器

输入目标信息，猜测可能使用的密码

B

BBOT

一款递归互联网扫描器，灵感源自Spiderfoot，但设计上更快速、更可靠...

B

Burp Suite

Web 安全测试必备神器

M

Metasploit

渗透测试框架

S

SQLMap

自动化 SQL 注入工具

C

Cobalt Strike

高级红队作战平台

N

Nuclei

快速漏洞扫描器

G

Goby

新一代网络安全测试工具

A

AWVS

Web 漏洞自动扫描器

D

Dirsearch

目录/文件暴力枚举

H

Hashcat

高级密码恢复工具

J

John the Ripper

密码破解工具

W

Wireshark

网络协议分析器

M

MSDN

蕴含了各种操作系统下载地址的站点

K

Kali Linux

最流行的渗透测试操作系统

B

BlackArch

基于 Arch Linux 的渗透系统

P

Parrot OS

轻量级安全操作系统

P

Pentoo

基于 Gentoo 的渗透系统

C

CTF-OS

专为 CTF 设计的操作系统

G

Gato (Github Attack TOolkit)

Gato，即GitHub攻击工具包，是一款枚举和攻击工具，允许蓝队和进攻性...

I

Ivy

Ivy 是一个载荷创建框架，用于直接在内存中执行任意的VBA（宏）源代码。

M

Mystikal

macOS 初始访问载荷生成器

D

Dendrobate

Dendrobate 是一个框架，有助于通过托管.NET代码挂钩非托管代码...

I

InlineWhispers

用于在Cobalt Strike的Beacon对象文件（BOF）中处理直接...

C

CrossC2

生成CobaltStrike的跨平台载荷

T

TikiTorch

TikiTorch 的命名是为了向Vincent Yiu的CACTUSTO...

S

SharpShooter

SharpShooter 是一个载荷创建框架，用于检索和执行任意的CSha...

F

Freeze

Freeze 是一个载荷工具包，通过挂起进程、直接系统调用和替代执行方法来...

C

Cobalt Strike

Cobalt Strike 是用于对抗模拟和红队行动的软件。

B

Brute Ratel C4

Brute Ratel 是当前C2市场上最先进的红队与对抗模拟软件。

E

Empire

Empire 5 是一个后期利用框架，包含纯PowerShell的Wind...

P

PoshC2

PoshC2 是一个支持代理感知的C2框架，用于辅助渗透测试人员进行红队行...

K

Koadic

Koadic C3 COM 命令与控制 - JScript RAT

m

merlin

Merlin 是一个用Go编写的跨平台后期利用命令与控制服务器和代理。

M

Mythic

一个跨平台、后期利用的红队框架，使用python3、docker、dock...

C

Covenant

Covenant 是一个.NET命令与控制框架，旨在凸显.NET的攻击面，...

s

shad0w

一个后期利用框架，设计用于在严格监控的环境中隐蔽操作

S

Sliver

Sliver 是一个通用跨平台植入框架，支持通过相互TLS、HTTP(S)...

P

Pupy

Pupy 是一个开源的、跨平台（Windows、Linux、OSX、And...

H

Havoc

Havoc 是一个现代且可定制的后期利用命令与控制框架，由 @C5pide...

N

NimPlant

一个用Nim和Python编写的轻量级第一阶段C2植入程序

S

SharpC2

SharpC2 是一个用C#编写的命令与控制（C2）框架。它包含一个ASP...

L

Loki

用于攻击存在脚本劫持漏洞的Electron应用程序的Node.js命令与控制工具

A

AdaptixC2

Adaptix 是一个为渗透测试人员设计的可扩展后期利用和对抗模拟框架。A...

N

Nimhawk

一个用Nim编写的强大、模块化、轻量且高效的命令与控制框架。

C

C2concealer

一个命令行工具，为Cobalt Strike生成随机的C2可塑性配置文件。

F

FindFrontableDomains

搜索潜在的可前置域名

R

RedWarden

灵活的CobaltStrike可塑性重定向器

A

AzureC2Relay

AzureC2Relay 是一个Azure函数，通过验证基于Cobalt ...

C

C3

C3（自定义命令与控制）是一个工具，允许红队快速开发和利用非常规的命令与控...

C

Cobalt Strike Malleable C2 Design and Reference Guide

Cobalt Strike 可塑性C2设计与参考指南

r

redirect.rules

快速而动态的redirect.rules生成器

C

CobaltBus

Cobalt Strike 外部C2与Azure Servicebus集成...

S

SourcePoint

SourcePoint 是一个为Cobalt Strike命令与控制服务器...

R

RedGuard

RedGuard 是一个C2前端流量控制工具，可以规避蓝队、AV、EDR的检查。

G

GraphStrike

通过Microsoft Graph API进行Cobalt Strike ...

A

AggressiveProxy

AggressiveProxy 是一个.NET 3.5二进制文件（LetM...

E

ElevateKit

Elevate Kit 演示了如何将第三方权限提升攻击与Cobalt St...

M

MoveKit

Movekit 是通过利用带有SharpMove和SharpRDP .NE...

P

PowerLessShell

PowerLessShell 依赖MSBuild.exe远程执行Power...

S

SharpSpray

SharpSpray 一个简单的代码集，用于使用LDAP对域中的所有用户执...

L

LatLoader

演示使用Havoc C2框架进行自动化横向移动的概念验证模块。

H

HiddenDesktop

用于Cobalt Strike的HVNC

R

Ruler

Ruler 是一款工具，允许您通过MAPI/HTTP或RPC/HTTP协议...

R

RuralBishop

RuralBishop 实际上是b33f的UrbanBishop的翻版，但...

S

SharpSploit

SharpSploit 是一个用C#编写的.NET后期利用库

M

MSBuildAPICaller

无需MSBuild.exe的MSBuild调用

G

Gopher

用于发现低悬果实（易利用漏洞）的C#工具

S

Situational Awareness BOF

此资源库旨在实现两个目的。首先，它提供了一组用BOF实现的基本态势感知命令。

S

Seatbelt

Seatbelt 是一个C#项目，执行许多以安全为导向的主机调查"安全检查...

S

SauronEye

SauronEye 是一个搜索工具，旨在帮助红队查找包含特定关键字的文件。

S

SharpShares

多线程C# .NET程序集，用于枚举域中可访问的网络共享

S

SharpAppLocker

Get-AppLockerPolicy PowerShell cmdlet...

S

SharpPrinter

Printer 是ListNetworks的修改版和控制台版本

S

StandIn

StandIn 是一个小型AD后期利用工具包。StandIn的出现是因为最...

B

BloodHound

域管理员六度关系分析

S

SharpView

harmj0y的PowerView的C#实现

n

nanorobeus

一个用于管理Kerberos票据的极简工具。支持红队框架

G

Grouper

一个PowerShell脚本，用于帮助查找AD组策略中的易受攻击设置。（已...

I

ImproHound

识别BloodHound中破坏AD分层结构的攻击路径

M

Mimikatz

Mimikatz 是一个开源应用程序，允许用户查看和保存身份验证凭据，如K...

D

Dumpert

使用直接系统调用和API解钩来转储LSASS内存。

C

CredBandit

CredBandit 是一个概念验证的Beacon对象文件（BOF），它使...

C

CloneVault

CloneVault 允许红队操作员从Windows凭据管理器中导出和导入...

S

SharpLAPS

从LDAP检索LAPS密码

S

SharpDPAPI

SharpDPAPI 是@gentilkiwi的Mimikatz项目中部分...

S

SafetyKatz

SafetyKatz 是@gentilkiwi的Mimikatz项目的略微...

f

forkatz

使用forshaw技术，利用SeTrustedCredmanAccessP...

L

LaZagne

LaZagne 项目是一个开源应用程序，用于检索存储在本地计算机上的大量密码。

N

Net-GPPPassword

Get-GPPPassword的.NET实现。检索通过组策略首选项推送的帐...

S

SharpChromium

.NET 4.0 CLR项目，用于检索Chromium数据，如Cookie...

C

Chlonium

Chlonium 是一个为克隆Chromium Cookie而设计的应用程序。

S

SharpCloud

SharpCloud 是一个简单的C#实用程序，用于检查与Amazon W...

p

pypykatz

纯Python实现的Mimikatz。至少是其中一部分 :)

n

nanodump

一个创建LSASS进程小型转储的Beacon对象文件。

P

PPLBlade

受保护进程转储工具，支持混淆内存转储并将其传输到远程工作站而无需落地到磁盘。

T

TrickDump

仅使用NTAPI运行3个程序来创建3个JSON和1个ZIP文件...然后生...

R

RemoteMonologue

RemoteMonologue 是一种Windows凭证收集技术，通过利用...

L

Liquid Snake

LiquidSnake 是一个工具，允许操作员使用WMI事件订阅和Gadg...

P

PowerUpSQL

一个用于攻击SQL Server的PowerShell工具包

S

SQLRecon

一个C# MS SQL工具包，专为攻击性侦察和后期利用而设计。

S

SCShell

无文件横向移动工具，依赖于ChangeServiceConfigA来运行命令

S

SharpRDP

用于经过身份验证的命令执行的远程桌面协议控制台应用程序

S

SharpNoPSExec

用于横向移动的无文件命令执行。

i

impacket

Impacket 是一个用于处理网络协议的Python类集合。Impack...

F

Farmer

Farmer 是一个用于在Windows域中收集NetNTLM哈希的项目。

C

CIMplant

WMImplant的C#移植版，使用CIM或WMI查询远程系统。它可以使用...

S

SharpGPOAbuse

SharpGPOAbuse 是一个用C#编写的.NET应用程序，可用于利用...

k

kerbrute

一个通过Kerberos预认证快速暴力破解和枚举有效Active Dire...

m

mssqlproxy

mssqlproxy 是一个工具包，旨在通过受损的Microsoft SQ...

I

Invoke-TheHash

PowerShell 传递哈希工具集

I

InveighZero

面向渗透测试人员的.NET IPv4/IPv6中间人工具

C

CrackMapExec

用于渗透测试网络的瑞士军刀

S

SharpAllowedToAct

基于@elad_shamir研究的，通过基于资源的约束委派（msDS-Al...

S

SharpRDPHijack

Sharp RDP Hijack 是一个概念验证的.NET/C#远程桌面协...

C

CheeseTools

这个资源库是基于已经存在的MiscTool创建的，所以大声感谢rasta-...

S

SharpSpray

SharpSpray 是一个用.NET C#编写的Windows域密码喷洒工具。

M

MalSCCM

此工具允许您滥用本地或远程SCCM服务器，向它们管理的主机部署恶意应用程序。

C

Coercer

一个Python脚本，通过9种方法自动强制Windows服务器在任意机器上...

g

goexec

GoExec 是对一些用于在Windows设备上获得远程执行的方法的新尝试...

B

BitlockMove

通过Bitlocker DCOM接口和COM劫持进行横向移动

M

MultiPotato

另一个通过SeImpersonate权限获取SYSTEM的Potato变种

K

KrbRelayUp

一种在未强制实施LDAP签名（默认设置）的Windows域环境中的通用无补...

P

ProtectMyTooling

多打包器包装程序，让我们可以将各种打包器、混淆器和其他红队导向的武器化工具...

D

DllShimmer

轻松武器化DLL劫持。对任何DLL中的任何函数进行后门化。

p

pwndrop

红队可自行部署的文件托管服务，允许通过HTTP和WebDAV轻松上传和共享载荷。

D

DoUCMe

这利用了NetUserAdd Win32 API来创建一个新的计算机帐户。...

S

SharPyShell

用于C# Web应用程序的微型混淆ASP.NET WebShell

S

ScheduleRunner

一个C#工具，具有更大的灵活性，可以为红队行动中的持久化和横向移动自定义计划任务

K

Kraken

Kraken，一个由@secu_x11编写的模块化多语言WebShell。

红

红队命令速查

红队命令速查

s

spoofcheck

一款检查域名是否可被欺骗利用的程序。该程序检查SPF和DMARC记录中是否...

o

o365-attack-toolkit

一个攻击Office365的工具包

E

Evilginx2

Evilginx2 是一个中间人攻击框架，用于网络钓鱼获取任何Web服务的...

P

PwnAuth

PwnAuth 是一个用于启动和管理OAuth滥用活动的Web应用程序框架。

B

BeEF

BeEF 是浏览器漏洞利用框架的缩写。它是一个专注于Web浏览器的渗透测试工具。

S

ScareCrow

围绕EDR规避设计的载荷创建框架。

I

InvisibilityCloak

C# 后期利用工具的混淆概念验证工具包。它将为C# Visual Stud...

O

Offensive VBA and XLS Entanglement

此资源库提供了VBA如何用于除简单投放器或Shell注入器之外的攻击目的的...

m

macro_pack

macro_pack 是@EmericNasi使用的一个工具，用于自动化混...

S

SpecterInsight

SpecterInsight 是一个基于.NET的跨平台后期利用指挥与控制...

S

Semgrep

新一代静态代码分析(SAST)工具

C

Checkmarx

应用安全与代码审计平台

M

MobSF

移动端安全框架(静态/动态分析)

C

CodeQL

GitHub语义代码分析与漏洞查询

C

Chameleon

一种用于规避代理分类的工具

c

cpolar匿名内网穿透

可以使用10min邮箱注册的内网穿透工具

M

Modlishka

Modlishka 是一个灵活而强大的反向代理，可将您的合规网络钓鱼活动提...

U

USDT浏览器

USDT地址查询

D

Donut

Donut 是一种位置无关代码，支持在内存中执行VBScript、JScr...

S

SILENTTRINITY

一个由Python和.NET的DLR驱动的异步、协作式后期利用代理

C

Chisel

Chisel 是一个快速的TCP/UDP隧道，通过HTTP传输，通过SSH...

f

frp

frp 是一个快速的反向代理，允许您将位于NAT或防火墙后的本地服务器暴露...

l

ligolo-ng

一个高级但简单的隧道工具，使用TUN接口。

S

SockTail

SockTail 是一个小型二进制文件，它将设备加入到Tailscale网...

A

A Black Path Toward The Sun

（通过Web应用服务器的HTTP进行TCP隧道传输）

p

pivotnacci

通过HTTP代理建立socks连接的工具

r

reGeorg

reDuh的继任者，攻陷堡垒Web服务器并通过DMZ创建SOCKS代理。进...

d

dCode

密码学与编码解码工具大全

C

CrackStation

哈希在线破解与查询

H

Hashkiller

哈希破解与彩虹表查询

B

Boxentriq

密码谜题分析与密码破解

C

Cryptii

模块化文本编解码转换

B

Base64 Decode

Base64 等编码在线解码

C

CMD5

MD5/SHA 等哈希在线解密

Q

Quipqiup

替换密码(密文)自动求解

O

Online Domain Tools

哈希/编码/加密综合工具

隐

隐写术在线

图片隐写信息提取

R

Rumkin Cipher Tools

上百种古典密码加解密

P

Pwntools

CTF PWN 利用开发框架

B

Binwalk

固件分析工具

G

Ghidra

NSA 开源逆向工程工具

I

IDA Pro

业界标准反汇编工具

G

GDB

GNU 调试器

R

Radare2

逆向工程框架

z

z3

约束求解器