7.1. 工具列表¶

7.1.1. 信息收集¶

7.1.1.1. 子域爆破¶

7.1.1.2. 域名获取¶

7.1.1.3. 弱密码爆破¶

7.1.1.4. Git信息泄漏¶

7.1.1.5. 路径及文件扫描¶

7.1.1.6. 指纹识别¶

7.1.1.7. 端口扫描¶

nmap
zmap
masscan
ShodanHat
DNS dnsenum nslookup dig fierce
SNMP snmpwalk

7.1.1.8. DNS数据¶

7.1.1.9. DNS关联¶

7.1.1.10. 云服务¶

7.1.1.11. 数据查询¶

7.1.1.12. 其他¶

7.1.2. 社会工程学¶

7.1.2.1. OSINT¶

7.1.2.2. 个人搜索¶

7.1.2.3. Hacking database¶

7.1.2.4. 钓鱼¶

spoofcheck

7.1.2.5. 综合框架¶

7.1.3. 漏洞利用¶

7.1.3.1. 数据库注入¶

7.1.3.2. 数据库漏洞利用¶

mysql unsha1

7.1.3.3. XSS¶

7.1.3.4. SSRF¶

7.1.3.5. 模版注入¶

tplmap

7.1.3.6. 命令注入¶

commix

7.1.3.7. struts¶

struts scan

7.1.3.8. CMS¶

7.1.3.9. DNS¶

7.1.3.10. XXE¶

XXEinjector

7.1.3.11. 反序列化¶

7.1.3.12. 端口Hack¶

7.1.3.13. JWT¶

jwtcrack

7.1.3.14. 无线¶

infernal twin

7.1.3.15. 中间人攻击¶

7.1.3.16. DDoS¶

Saddam

7.1.4. 持久化¶

7.1.4.1. WebShell连接工具¶

7.1.4.2. WebShell¶

7.1.4.3. 后门¶

7.1.4.4. 密码提取¶

7.1.4.5. 提权¶

7.1.4.6. RAT¶

QuasarRAT

7.1.4.7. C2¶

7.1.5. Fuzz¶

7.1.5.1. Web Fuzz¶

wfuzz

7.1.5.2. Unicode Fuzz¶

utf16encode

7.1.6. 防御¶

7.1.6.1. XSS¶

7.1.6.2. 配置检查¶

gixy - Nginx 配置检查工具

7.1.6.3. 安全检查¶

7.1.6.4. IDS¶

ossec

7.1.6.5. threat intelligence¶

threatfeeds

7.1.6.6. 入侵检查¶

7.1.6.7. 进程查看¶

Process Explorer

7.1.6.8. Waf¶

7.1.6.9. 病毒在线查杀¶

7.1.6.10. WebShell查杀¶

7.1.6.11. IoC¶

7.1.7. 运维¶

7.1.7.1. 流量¶

7.1.7.2. 蜜罐¶

7.1.7.3. VPN Install¶

7.1.7.4. 隧道¶

7.1.7.5. 漏洞管理¶

SRCMS

7.1.8. 钓鱼¶

7.1.8.1. wifi¶

7.1.9. 其他¶

7.1.9.1. 综合框架¶

7.1.9.2. 审计工具¶

7.1.9.3. WebAssembly¶

7.1.9.4. 混淆¶

7.1.9.5. 其他¶