并非是想收集所有好用的github工具,只是记录下最近使用过的好用的github项目.
大约是从今年三月开始记录,将会持续更新.更早之前用到过的东西如果再次用到也会写上.
主要用作回看自己的学习经历,顺便收集用.
web相关工具 | web tools
| github | description | tags | updatetime |
|---|---|---|---|
| fuckcdn | 绕过cdn | cdn | 2019.3 |
| XSStricke | XSS Fuzz | fuzz , XSS | 2019.3 |
| CMSScan | WordPress, Drupal, Joomla, vBulletin 扫描器 | 漏洞利用 | 2019.3 |
| AngleSword | poc利用框架 | 漏洞利用 | 2019.3 |
| OCIFT | 半自动化的命令注入 Fuzz | 命令注入 , fuzz | 2019.3 |
| DNSLog | DNS log | dns | 2019.3 |
| pocsuite3 | 太强了,都懂 | 漏洞利用 | 2019.3 |
| Teemo | 域名收集与枚举 | 信息收集 | 2019.3 |
| tplmap | 服务器模板注入 Fuzz | SSTI , fuzz | 2019.3 |
| Fuzzscaner | 综合性质信息收集 Fuzz | 信息收集 , fuzz | 2019.3 |
| Tidescan | CMS指纹识别 | 信息收集 | 2019.3 |
| webanalyzer | CMS指纹识别 | 信息收集 | 2019.3 |
| WeblogicR | weblogic漏洞利用工具 | 漏洞利用 | 2019.3 |
| dirmap | 目录扫描 | 信息收集 , fuzz | 2019.3 |
| CORSscanner | CORS配置扫描 | 其他 | 2019.3 |
| iniscan | php.ini配置扫描 | 其他 | 2019.3 |
| SecLists | 安全相关字典合集 | 字典 | 2019.3 |
| Decryption-Tools | 勒索病毒解密工具 | 其他 | 2019.5 |
内网渗透相关工具 | Pentest Tools
| github | description | tags | updatetime |
|---|---|---|---|
| bettercap | 中间人劫持工具集 | MITM | 2019.4 |
| ASWCrypter | 免杀工具 | 免杀 | 2019.4 |
| zmap | 无状态扫描器 | scan | 2019.4 |
| Hwacha | 通过ssh批量安装meterpreter工具 | 渗透 | 2019.5 |
| PowerSploit | powershell 渗透框架 | 渗透 | 2019.6 |
其他工具 | Other Tools
| github | description | tags | updatetime |
|---|---|---|---|
| android-sms-spoof | Android4.2以下伪造短信 | Android | 2019.3 |
| passmaker | 自定义规则的字典生成器 | 字典 | 2019.3 |
| Proxy Pool | 代理池 | 代理 | 2019.3 |
| I See You | 社会工程学工具集 | 社工 | 2019.3 |
靶场
| github | description | tags | updatetime |
|---|---|---|---|
| vulhub | cve漏洞的docker搭建 | web , docker | 2019.4 |
| CTF WEB | CTF web 题环境 | CTF , web | 2019.4 |
| VulApps | 常见CMS docker搭建 | web , docker | 2019.4 |
| vulstudy | 流行漏洞平台docker搭建 | web , docker | 2019.4 |
| hitcon ctf | hitcon ctf 源码 | CTF | 2019.4 |
| PHP_Code_Challenge | php 代码审计练习题 | web | 2019.4 |
| PHP-code-audit | php 代码审计练习题 | web | 2019.4 |
| CTFTraining | CTF 练习题 | ctf | 2019.6 |
| CTFHUB | CTFHUB | ctf | 2019.7 |
知识库
| github | description | tags | updatetime |
|---|---|---|---|
| DarthSidious-Chinese | 从0开始你的域渗透 | 域渗透 | 2019.3 |
| Android 渗透测试学习手册 | Android 渗透 | Android 渗透 | 2019.3 |
| Micro8 | 渗透测试 | 渗透测试 | 2019.3 |
| ctf wiki | ctf 入门 | ctf | 2019.3 |
| ctf all in one | ctf 入门 | ctf | 2019.3 |
| Web-Security-Learning | 一些高质量的web安全文章 | web | 2019.3 |
| Mind Map | 安全相关思维导图 | 综合 | 2019.3 |
| Web-CTF-Cheatsheet | 大佬的ctf学习笔记 | ctf | 2019.3 |
| data-analysis | 安全行业相关资料 | 综合 | 2019.3 |
| 应急响应实战笔记 | 应急响应相关 | 应急响应 | 2019.5 |
| 网安图书馆 | 网络安全相关文章 | 综合 | 2019.5 |
| SecurityRSS | 网安相关rss | 综合 | 2019.7 |
| Powershell Attack Guide | powershell 渗透教程 | 渗透测试 | 2019.7 |
| SecToolSet | 渗透教程 | 渗透测试 | 2019.7 |