From 6fce979ae84d10160f0d9b8942c9aa67ab406171 Mon Sep 17 00:00:00 2001 From: guchangan Date: Tue, 24 May 2022 12:38:18 +0800 Subject: [PATCH] =?UTF-8?q?=E6=AF=8F=E6=97=A5=E6=9B=B4=E6=96=B0v1.3?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- README.md | 131 ++++++++++++++++++++++++++++++------------------------ 1 file changed, 72 insertions(+), 59 deletions(-) diff --git a/README.md b/README.md index 7bed45d..68cdde2 100644 --- a/README.md +++ b/README.md @@ -35,49 +35,53 @@ # 半/全自动化利用工具 -| 项目名称 | 项目地址 | 项目简介 | -| ------------- | ---------------------------------------------- | ------------------------------------------------------------ | -| ShuiZe_0x727 | https://github.com/0x727/ShuiZe_0x727 | 一条龙服务，只需要输入根域名即可全方位收集相关资产，并检测漏洞。也可以输入多个域名、C段IP等，具体案例见下文。 | -| nemo_go | https://github.com/hanc00l/nemo_go | nemo_go自动化信息收集 | -| gosint | https://github.com/1in9e/gosint | 分布式资产信息收集和漏洞扫描平台 | -| ApolloScanner | https://github.com/b0bac/ApolloScanner | 自动化巡航扫描框架（可用于红队打点评估） | -| | | | -| rengine | https://github.com/yogeshojha/rengine | 自动化侦查框架 | -| Railgun | https://github.com/lz520520/railgun | GUI界面的自动化工具 | -| 在线工具集 | https://github.com/iceyhexman/onlinetools | 在线cms识别\|信息泄露\|工控\|系统\|物联网安全\|cms漏洞扫描\|nmap端口扫描\|子域名获取\|待续.. | -| AlliN | https://github.com/P1-Team/AlliN | 一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具 | -| AWVS-GUI | https://github.com/x364e3ab6/AWVS-13-SCAN-PLUS | Acunetix Web漏洞扫描程序 GUI版本] | -| vajra | https://github.com/r3curs1v3-pr0xy/vajra | 一个高度可定制Web自动化扫描框架 | -| bayonet | https://github.com/CTF-MissFeng/bayonet | 从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统 | -| kscan | https://github.com/lcvvvv/kscan | 可针对指定IP段、资产清单、存活网段自动化进行端口扫描以及TCP指纹识别和Banner抓取 | +| 项目简介 | 项目地址 | 项目名称 | +| ------------------------------------------------------------ | ---------------------------------------------- | ------------- | +| 一条龙服务，只需要输入根域名即可全方位收集相关资产，并检测漏洞。也可以输入多个域名、C段IP等，具体案例见下文。 | https://github.com/0x727/ShuiZe_0x727 | ShuiZe_0x727 | +| 单兵作战武器库，你值得拥有 | https://github.com/yaklang/yakit | yakit | +| 自动化侦查框架 | https://github.com/yogeshojha/rengine | rengine | +| 一个高度可定制Web自动化扫描框架 | https://github.com/r3curs1v3-pr0xy/vajra | vajra | +| reconFTW 集成了30个工具的信息收集利器 | https://github.com/six2dez/reconftw | reconftw | +| 自动化巡航扫描框架（可用于红队打点评估） | https://github.com/b0bac/ApolloScanner | ApolloScanner | +| nemo_go自动化信息收集 | https://github.com/hanc00l/nemo_go | nemo_go | +| 分布式资产信息收集和漏洞扫描平台 | https://github.com/1in9e/gosint | gosint | +| GUI界面的自动化工具 | https://github.com/lz520520/railgun | Railgun | +| 在线cms识别\|信息泄露\|工控\|系统\|物联网安全\|cms漏洞扫描\|nmap端口扫描\|子域名获取\|待续.. | https://github.com/iceyhexman/onlinetools | 在线工具集 | +| 一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具 | https://github.com/P1-Team/AlliN | AlliN | +| Acunetix Web漏洞扫描程序 GUI版本] | https://github.com/x364e3ab6/AWVS-13-SCAN-PLUS | AWVS-GUI | +| 从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统 | https://github.com/CTF-MissFeng/bayonet | bayonet | +| 可针对指定IP段、资产清单、存活网段自动化进行端口扫描以及TCP指纹识别和Banner抓取 | https://github.com/lcvvvv/kscan | kscan | +| | | | # 信息收集工具 ## 资产发现工具 -| 项目名称 | 项目地址 | 项目简介 | -| ----------------------------------- | ------------------------------------------- | ------------------------------------------------------- | -| linglong | https://github.com/awake1t/linglong | 资产无限巡航扫描系统 | -| LangSrcCurise | https://github.com/LangziFun/LangSrcCurise | SRC子域名资产监控 | -| ARL(灯塔) | https://github.com/TophantTechnology/ARL | 快速侦察与目标关联的互联网资产，构建基础资产信息库。 | -| AppInfoScanner | https://github.com/kelvinBen/AppInfoScanner | 移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具 | -| 集成GoogleHacking语法来进行信息收集 | https://github.com/TebbaaX/GRecon | Grecon | -| | | | -| | | | +| 项目简介 | 项目地址 | 项目名称 | +| ------------------------------------------------------- | ------------------------------------------- | ----------------------------------- | +| reconFTW 集成了30个工具的信息收集利器 | https://github.com/six2dez/reconftw | reconftw | +| 资产无限巡航扫描系统 | https://github.com/awake1t/linglong | linglong | +| SRC子域名资产监控 | https://github.com/LangziFun/LangSrcCurise | LangSrcCurise | +| 快速侦察与目标关联的互联网资产，构建基础资产信息库。 | https://github.com/TophantTechnology/ARL | ARL(灯塔) | +| 移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具 | https://github.com/kelvinBen/AppInfoScanner | AppInfoScanner | +| Grecon | https://github.com/TebbaaX/GRecon | 集成GoogleHacking语法来进行信息收集 | +| waybackurls | https://github.com/tomnomnom/waybackurls | 从第三方平台获取目标网页内容 | +| | | | ## 子域名收集工具 -| 项目简介 | 项目地址 | 项目名称 | -| ---------------------------------------- | ----------------------------------------------- | ------------- | -| 在线子域名收集 | https://rapiddns.io/subdomain | 在线收集 | -| ssl证书扫域名 | [https://myssl.com/ ](https://myssl.com/) | myssl | -| 一款功能强大的子域收集工具 | https://github.com/shmilylty/OneForAll | oneforall | -| ksubdomain 无状态子域名爆破工具 | https://github.com/knownsec/ksubdomain | ksubdomain | -| 好用且强大的子域名扫描工具 | https://github.com/yunxu1/dnsub | dnsub | -| Layer子域名挖掘机 | https://github.com/euphrat1ca/LayerDomainFinder | Layer | -| src子域名监控 | https://github.com/LangziFun/LangSrcCurise | LangSrcCurise | -| 通过使用被动在线资源来发现网站的有效子域 | https://github.com/projectdiscovery/subfinder | subfinder | -| | | | +| 项目简介 | 项目地址 | 项目名称 | +| ---------------------------------------- | ----------------------------------------------- | ----------------- | +| 在线子域名收集 | https://rapiddns.io/subdomain | 在线收集 | +| ssl证书扫域名 | [https://myssl.com/ ](https://myssl.com/) | myssl | +| 一款功能强大的子域收集工具 | https://github.com/shmilylty/OneForAll | oneforall | +| ksubdomain 无状态子域名爆破工具 | https://github.com/knownsec/ksubdomain | ksubdomain | +| 好用且强大的子域名扫描工具 | https://github.com/yunxu1/dnsub | dnsub | +| Layer子域名挖掘机 | https://github.com/euphrat1ca/LayerDomainFinder | Layer | +| src子域名监控 | https://github.com/LangziFun/LangSrcCurise | LangSrcCurise | +| 通过使用被动在线资源来发现网站的有效子域 | https://github.com/projectdiscovery/subfinder | subfinder | +| 从 github 上发现子域名 | https://github.com/gwen001/github-subdomains | github-subdomains | +| | | | ## 目录扫描工具 @@ -121,29 +125,37 @@ | | | | | | | | -## Burp+浏览器插件 - -| 项目简介 | 项目地址 | 项目名称 | -| ------------------------------------------------------ | ------------------------------------------------- | ----------------------- | -| 有关burpsuite的插件(非商店),文章以及使用技巧的收集 | https://github.com/Mr-xn/BurpSuite-collections | BurpSuite-collections | -| 一款基于BurpSuite的被动式shiro检测插件 | https://github.com/pmiaowu/BurpShiroPassiveScan | BurpShiroPassiveScan | -| 一款基于BurpSuite的被动式FastJson检测插件 | https://github.com/pmiaowu/BurpFastJsonScan | BurpFastJsonScan | -| fastjson漏洞burp插件，检测fastjson小于1.2.68基于dnslog | https://github.com/zilong3033/fastjsonScan | fastjsonScan | -| HaE 请求高亮标记与信息提取的辅助型 BurpSuite 插件 | https://github.com/gh0stkey/HaE | HaE | -| domain_hunter_pro 一个资产管理类的Burp插件 | https://github.com/bit4woo/domain_hunter_pro | domain_hunter_pro | -| GadgetProbe Burp插件 用来爆破远程类查找Java反序列化 | https://github.com/BishopFox/GadgetProbe | GadgetProbe | -| HopLa 自动补全 Payload 的 BurpSuite插件 | https://github.com/synacktiv/HopLa | HopLa | -| 验证码识别 | https://github.com/f0ng/captcha-killer-modified | captcha-killer-modified | -| 伪造ip地址 | https://github.com/TheKingOfDuck/burpFakeIP | burpFakeIP | -| 自动发送请求 | https://github.com/nccgroup/AutoRepeater | AutoRepeater | -| | | | -| Hack-Tools 适用于红队的浏览器扩展插件 | https://github.com/LasCC/Hack-Tools | Hack-Tools | -| SwitchyOmega 浏览器的代理插件 | https://github.com/FelisCatus/SwitchyOmega | SwitchyOmega | -| Chrome插件.使用DevTools查找DOM XSS | https://github.com/filedescriptor/untrusted-types | untrusted-types | -| FOFA Pro view 是一款FOFA Pro 资产展示浏览器插件 | https://github.com/fofapro/fofa_view | fofa_view | -| mitaka 用于 OSINT 搜索的Chrome和Firefox扩展 | https://github.com/ninoseki/mitaka | mitaka | -| Git History 查看git存储库文件的历史记录 | https://githistory.xyz/ | Git History | -| 一款可以检测WEB蜜罐并阻断请求的Chrome插件 | https://github.com/cnrstar/anti-honeypot | anti-honeypot | +## Burp插件 + +| 项目简介 | 项目地址 | 项目名称 | +| ------------------------------------------------------------ | ----------------------------------------------- | ----------------------- | +| 有关burpsuite的插件(非商店),文章以及使用技巧的收集 | https://github.com/Mr-xn/BurpSuite-collections | BurpSuite-collections | +| 一款基于BurpSuite的被动式shiro检测插件 | https://github.com/pmiaowu/BurpShiroPassiveScan | BurpShiroPassiveScan | +| 一款基于BurpSuite的被动式FastJson检测插件 | https://github.com/pmiaowu/BurpFastJsonScan | BurpFastJsonScan | +| fastjson漏洞burp插件，检测fastjson小于1.2.68基于dnslog | https://github.com/zilong3033/fastjsonScan | fastjsonScan | +| HaE 请求高亮标记与信息提取的辅助型 BurpSuite 插件 | https://github.com/gh0stkey/HaE | HaE | +| domain_hunter_pro 一个资产管理类的Burp插件 | https://github.com/bit4woo/domain_hunter_pro | domain_hunter_pro | +| GadgetProbe Burp插件 用来爆破远程类查找Java反序列化 | https://github.com/BishopFox/GadgetProbe | GadgetProbe | +| HopLa 自动补全 Payload 的 BurpSuite插件 | https://github.com/synacktiv/HopLa | HopLa | +| 验证码识别 | https://github.com/f0ng/captcha-killer-modified | captcha-killer-modified | +| 根据自定义来达到对数据包的处理（适用于加解密、爆破等），类似mitmproxy，不同点在于经过了burp中转 | https://github.com/f0ng/autoDecoder | autoDecoder | +| 伪造ip地址 | https://github.com/TheKingOfDuck/burpFakeIP | burpFakeIP | +| 自动发送请求 | https://github.com/nccgroup/AutoRepeater | AutoRepeater | +| | | | +| | | | + +## 浏览器插件 + +| 项目简介 | 项目地址 | 项目名称 | +| ----------------------------------------------- | ------------------------------------------------- | --------------- | +| Hack-Tools 适用于红队的浏览器扩展插件 | https://github.com/LasCC/Hack-Tools | Hack-Tools | +| SwitchyOmega 浏览器的代理插件 | https://github.com/FelisCatus/SwitchyOmega | SwitchyOmega | +| Chrome插件.使用DevTools查找DOM XSS | https://github.com/filedescriptor/untrusted-types | untrusted-types | +| FOFA Pro view 是一款FOFA Pro 资产展示浏览器插件 | https://github.com/fofapro/fofa_view | fofa_view | +| mitaka 用于 OSINT 搜索的Chrome和Firefox扩展 | https://github.com/ninoseki/mitaka | mitaka | +| Git History 查看git存储库文件的历史记录 | https://githistory.xyz/ | Git History | +| 一款可以检测WEB蜜罐并阻断请求的Chrome插件 | https://github.com/cnrstar/anti-honeypot | anti-honeypot | +| | | | # 漏洞利用工具 @@ -194,6 +206,7 @@ | STS2G Struts2漏洞扫描利用工具 - Golang版 | https://github.com/xwuyi/STS2G | STS2G | | Struts2-Scan Struts2全漏洞扫描利用工具 | https://github.com/HatBoy/Struts2-Scan | Struts2-Scan | | spring boot Fat Jar 任意写文件漏洞到稳定 RCE 利用技巧 | https://github.com/LandGrey/spring-boot-upload-file-lead-to-rce-tricks | Fat Jar | +| | | | ## 重点cms利用工具 @@ -389,7 +402,7 @@ 正在整理中……………… ------ -https://github.com/guchangan1/image/blob/main/%E5%BE%AE%E4%BF%A1.jpeg +微信
如果你有更好的提议或者其他想法，欢迎联系。