2024 最新 Kali Linux 定制化魔改，完整版添加常见60渗透工具 系统版本：kali linux 2024.1固件类型：BIOS用户: zss 密码: ss系统压缩大小：18.8 GB，解出来：36.00GB 左右，请提前预留好足够的空间下载链接https://pan.quark.cn/s/e5ca0a5847a4这个版本添加工具武器库比如我们pip命令后面忘了是什么了，我们就可以输入pip然后在按ctrl+r在这个版本里面添加了自用的写的工具箱，一共集成了常见测试工具近60个，在kali 系统上没有的神兵利器BurpSuite pro中文版Cobalt Strike 4.5Cobalt Strike 4.7Cobalt Strike 4.8Cobalt Strike 4.9Yakit端口扫描工具naabu：是用快速端口扫描工具指纹识别工具CMSeek （kali也集成了CMSeek是阉割版的）EHole：EHole(棱洞) 重构版-红队重点攻击系统指纹探测工具CmsVulScan：cms识别工具，用于识别网站使用的cms，收集了github上多个扫描工具的指纹目录扫描工具dirsearch（kali也集成了Dirsearch没有官方版本好用）：是一个基于python的命令行工具，用于暴力扫描页面结构，包括网页中的目录和文件，就是目录资源发现工具Fofa_Viewer：是一个用 JavaFX 编写的用户友好的 FOFA 客户端Fofax：是一款使用Go编写的命令行FoFa查询工具信息泄露工具Cloud_Bucket_Leak_Detection_Tools（云存储泄露工具）：六大云存储，泄露利用检测工具SvnExploit：支持SVN源代码泄露全版本Dump源码Dumpall：是一款信息泄漏利用工具，适用于.git/.svn/.DS_Store泄漏和目录列出子域名探测工具dnsx：是一款功能强大的多用途DNS工具包，该工具运行速度非常快OneForAll：是一款功能强大的子域收集工具subfinder：是一个子域发现工具，可以为任何目标枚举海量的有效子域名其他信息收集工具zpscan：一款好用的命令行信息收集工具漏洞扫描工具nuclei：Nuclei使用零误报的定制模板向目标发送请求，同时可以对主机进行批量快速扫描POC-bomber：是一款漏洞检测工具Goby：是一款基于网络空间测绘技术的新一代网络安全工具afrog：是一款快速稳定的高性能漏洞扫描程序fscan：是一个内网综合扫描工具，方便一键自动化、全方位漏洞扫描Packer-Fuzzer：一款针对Webpack等前端打包工具所构造的网站进行快速、高效安全检测的扫描工具woodpecker-framework：是一款漏洞精准检测深度利用框架，只做一件事：精准狙击高危漏洞数据库漏洞利用工具Sqlmap中文版：汉化版Sqlmap，对于英语不好的朋友们很友好MDUT：MDUT工具全称 Multiple Database Utilization Tools， 是一款中文的数据库跨平台利用工具，集合了多种主流的数据库类型ARDM：ARDM全称Another Redis Desktop Manager是一个更快、更好、更稳定的Redis桌面(GUI)管理客户端XSS漏洞工具XSS-Trike：是一款检测Cross Site Scripting的高级检测工具DalFox：DalFox是一个强大的开源工具，专注于自动化，非常适合快速扫描XSS缺陷和分析参数综合工具Yasso：是强大的内网渗透辅助工具集LiqunKit：工具是一个综合漏洞扫描工具Full-Scanner：是一个多功能扫描工具，支持被动/主动信息收集漏洞扫描工具联动，可导入POC和EXP中间件/应用漏洞工具FastjsonScan：Fastjson扫描器，可识别版本、依赖库、autoType状态等。WeblogicTool：WeblogicGUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）Struts2漏洞检查工具：Struts2工具是希潭实验室ABC123开发全版，Struts2本漏洞检测工具ShiroAttack2：ShiroAttack2工具是一款针对Shiro560漏洞进行快速漏洞利用ShiroExp：shiro一把梭工具MYExploit：一款基于产品的一键扫描工具OA-EXPTOOL：OA-EXPTOOL是OA综合利用工具，集合将近20款OA漏洞批量扫描通达OA漏洞利用工具（TongdaOATools）Apt-t00ls：高危漏洞利用工具 泛微|蓝凌|用友|万户|通达|中间件等综合利用工具：ThinkPHP漏洞综合利用工具图形化界面，命令执行，一键getshell,批量检测，日志遍历，session包含,宝塔绕过利用工具By莲花：漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshellJboss漏洞工具：小黑开发的一款Jboss综合利用工具SBSCAN：是一款专注于spring框架的渗透测试工具暴力破解工具社工密码生成器pydictor：Pydictor是一个强大实用的黑客暴力破解字典建立工具webshell管理类工具天蝎权限管理工具（skyscorpion）中国蚁剑冰蝎3.0冰蝎哥斯拉 4.0.1webshell生成工具（webshell_generate）应急响应工具。。。。。。。。更多描述查看原文链接：https://blog.csdn.net/qq_41860876/article/details/141320430

比kali更稳定，工具更多，更加适合开发的操作系统blackarch 介绍BlackArch Linux是基于Arch Linux的渗透测试操作系统，专为渗透测试和安全研究设计。它包含了大量开源工具，支持网络审计、密码破解、漏洞扫描等任务，具有高度的可定制性和灵活性。下载地址：https://pan.baidu.com/s/1E6iYSuqOsvCDLKU6impq_Q?pwd=1212 官网：https://www.blackarch.org/官网下载速度很慢，建议用百度网盘！！开机界面登录界面桌面终端界面MSF分屏1分屏2

灯塔安装教程 【信息收集】24年11月最新灯塔安装教程最近做总结课程总结，安装灯塔的时候，遇到了下面这两种问题，官方镜像不在了应该是，拉取不了。然后搜了很多资料发现了这个东西，人家已经装好的2.6.1版本，用docker导入就好了百度网盘: https://pan.baidu.com/s/1-V-0M-sXHEqi1Ri-6FrNew?pwd=1212 下载后，放到kali里面（这里我用的kali，比较方便，可以使用自己的服务器或者习惯的操作系统），用解压命令unzipunzip ARL.zip总共多出4个压缩包，这个ARL-2.6.1.zip就不要导入到docker了，后面要解压解压ARL-2.6.1.zip切换到ARL-2.6.1使用ls -a可以看到隐藏的 .env 文件注意，修改的时候一定不要少了那个 v创建数据库arl_dbdocker-compose up -d访问http://服务器IP地址:5003即可登录，默认账号密码admin/arlpass（友情提醒：登陆后请立即修改密码）添加任务等待扫描完成导出异常这里需要修改你的 config-docker.yaml文件，去fofa对接自己的api修改配置文件后，重新执行如下命令更新配置，就可以使用了docker-compose restart因为是注册用户，不支持api的调用这里我开了一个高级会员，api key，给大家一起用，在这个链接，如果出现超时，那么就是当日导出数量过多，第二天再来查就行https://mp.weixin.qq.com/s/ngY7rtth0OjVe83c8r-Fvg这里我是没有新加策略的等待资产搜集完成查看ip信息导出数据使用策略，新加一个策略之后下发fofa任务就可以指定策略了，刚刚不小心把导出次数用完了，，，查询的时候注意加上 size 关键字。。。。那就静静等待，12点后，哈哈哈哈这时候就有其他信息了在你添加的策略勾选的信息，这里都会有SSL证书信息服务及端口指纹统计计划任务貌似出bug了，添加的时候添加不上还有更多，自行尝试吧往期推荐111