失眠网 > Github安全开源工具集合

Github安全开源工具集合

时间：2023-02-08 00:14:59

相关推荐

Github安全开源工具集合

Scanners-Box是来自github平台的开源扫描仪的集合，包括子域枚举，数据库漏洞扫描程序，弱密码或信息泄漏扫描仪，端口扫描仪，指纹扫描仪和其他大型扫描仪，模块化扫描仪等。对于其他众所周知的扫描工具，如：Nmap，w3af，brakeman将不会包含在收集范围内。

安全行业从业人员常用工具指引，包括各类在线安全学习资料和安全检测工具，欢迎大家持续贡献！

入门指南

Web Hacking 101 中文版 · Web Hacking 101 中文版Web Hacking 101 中文版浅入浅出 Android 安全中文版 · 浅入浅出 Android 安全浅入浅出Android安全中文版Android 渗透测试学习手册中文版 · Android 渗透测试学习手册 Android 渗透测试学习手册中文版Kali Linux Web 渗透测试秘籍中文版 · Kali Linux Web 渗透测试秘籍Kali Linux Web渗透测试秘籍中文版/hardenedlinux/linux-exploit-development-tutorialLinux exploit 开发入门/book/t0data/burpsuite/detailsburpsuite实战指南/?article-read-1108.htm=&winzoom=1渗透测试Node.js应用/qazbnm456/awesome-web-securityWeb安全资料和资源列表SecWiki-安全维基,汇集国内外优秀安全资讯、工具和网站sec-wiki安全维基百科

fuzz工具收集

/ivanfratric/winafl/attekett/NodeFuzz/google/oss-fuzzAlphaFuzzer（更新至1.6） | 天融信阿尔法实验室libFuzzer – a library for coverage-guided fuzz testing. — LLVM 15.0.0git documentation

子域名枚举

/ipbuf/pdns/(IPBUF 查子域查询子域名在线子域名信息收集工具)/lijiejie/subDomainsBrute(经典的子域名爆破枚举脚本)/ring04h/wydomain(子域名字典穷举)/le4f/dnsmaper(子域名枚举与地图标记)/0xbug/orangescan(在线子域名信息收集工具)/TheRook/subbrute（根据DNS记录查询子域名)/We5ter/GSDF(基于谷歌SSL透明证书的子域名查询脚本)/mandatoryprogrammer/cloudflare_enum（使用CloudFlare进行子域名枚举的脚本）/18F/domain-scan(A domain scanner）/guelfoweb/knock(Knock Subdomain Scan)/Evi1CLAY/CoolPool/tree/master/Python/DomainSeeker（多方式收集目标子域名信息）/code-scan/BroDomain(兄弟域名查询）/chuhades/dnsbrute(基于dns查询的子域名枚举)

web应用扫描器

/Arachni/arachni （web应用安全扫描器框架http://www.arachni-）

数据库扫描、注入工具

/sqlmapproject/sqlmap（注入工具之王sqlmap）/0xbug/SQLiScanner(一款基于SQLMAP和Charles的被动SQL注入漏洞扫描工具)/stamparm/DSSS(99行代码实现的sql注入漏洞扫描器)/youngyangyang04/NoSQLAttack(一款针对mongoDB的攻击工具)/Neohapsis/bbqsql（SQL盲注利用框架）/NetSPI/PowerUpSQL（攻击SQLSERVER的Powershell脚本框架）/WhitewidowScanner/whitewidow(又一款数据库扫描器)/stampery/mongoaudit(MongoDB审计及渗透工具）/commixproject/commix（注入点命令执行利用工具）

弱口令或信息泄漏扫描

/lijiejie/htpwdScan(一个简单的HTTP暴力破解、撞库攻击脚本)/lijiejie/BBScan(一个迷你的信息泄漏批量扫描脚本)/lijiejie/GitHack(.git文件夹泄漏利用工具)/LoRexxar/BScanner（基于字典的目录扫描小工具）/she11c0der/fenghuangscanner_v3(各种端口及弱口令检测，作者wilson9x1，原地址失效)/ysrc/F-Scrack（对各类服务进行弱口令检测的脚本)/Mebus/cupp（根据用户习惯生成弱口令探测字典脚本）/RicterZ/genpAss（中国特色的弱口令生成器）/netxfly/crack_ssh（go写的协程版的ssh\redis\mongodb弱口令破解工具）/n0tr00t/Sreg(通过输入email、phone、username的返回用户注册的所有互联网护照信息)/repoog/GitPrey(GitHub敏感信息扫描工具)/dxa4481/truffleHog(GitHub敏感信息扫描工具,包括检测commit等)/LandGrey/pydictor(暴力破解字典建立工具)/GDSSecurity/xxe-recursive-download（xxe漏洞递归下载工具）https://buer.haus/xxegen/（xxe在线生成利用工具）

物联网设备扫描

/rapid7/IoTSeeker（物联网设备默认密码扫描检测工具)/shodan-labs/iotdb(使用nmap扫描IoT设备)/jh00nbr/Routerhunter-2.0（路由器漏洞扫描利用)/reverse-shell/routersploit （路由器漏洞利用框架）/scu-igroup/telnet-scanner(telnet服务密码撞库)/RUB-NDS/PRET （打印机攻击框架）

XSS扫描

/shawarkhanethicalhacker/BruteXSS（Cross-Site Scripting Bruteforcer）/1N3/XSSTracer(A small python script to check for Cross-Site Tracing)/0x584A/fuzzXssPHP(PHP版本的反射型xss扫描)/chuhades/xss_scan(批量扫描xss的python脚本）/BlackHole1/autoFindXssAndCsrf(自动化检测页面是否存在XSS和CSRF漏洞的浏览器插件）

企业网络自检

/sowish/LNScan（详细的内部网络信息扫描器）/SkyLined/LocalNetworkScanner(javascript实现的本地网络扫描器)/ysrc/xunfeng(网络资产识别引擎，漏洞检测引擎）/laramies/theHarvester（企业被搜索引擎收录敏感资产信息监控脚本：员工邮箱、子域名、Hosts）/x0day/Multisearch-v2(搜索引擎聚合搜索，可用于发现企业被搜索引擎收录的敏感资产信息）

webshell检测以及病毒分析工具

/We5ter/Scanners-Box/tree/master/webshell/（简单的php后门检测工具以及webshell样本库）/ym/ScanBackdoor（Webshell扫描工具）/yassineaddi/BackdoorMan（PHP后门扫描）/he1m4n6a/findWebshell（又一款webshell检测工具)/Tencent/HaboMalHunter（哈勃分析系统，linux系统病毒分析及安全检测）/PlagueScanner/PlagueScanner(使用python实现的集成ClamAV、ESET、Bitdefender的反病毒引擎)/nbs-system/php-malware-finder(一款高效率PHP-webshell扫描工具)/emposha/PHP-Shell-Detector/(测试效率高达99%的webshell检测工具)

内网安全渗透测试工具集

/0xwindows/VulScritp （企业内网渗透脚本，包括banner扫描、端口扫描；各种通用漏洞利用等）/lcatro/network_backdoor_scanner（基于网络流量的内网探测框架）/fdiskyou/hunter（调用 Windows API 枚举用户登录信息）/BlackHole1/WebRtcXSS（自动化利用XSS入侵内网）/AlessandroZ/LaZagne（本机密码查看提取工具）/huntergregal/mimipenguin（linux密码抓取神器）

端口扫描、指纹识别以及中间件扫描

Download the Free Nmap Security Scanner for Linux/Mac/Windows(Nmap端口扫描器之王,- Revision 38403: /)/ring04h/wyportmap(目标端口扫描+系统服务指纹识别)/ring04h/weakfilescan(动态多线程敏感信息泄露检测工具)/EnableSecurity/wafw00f(WAF产品指纹识别)/rbsec/sslscan（ssl类型识别)/urbanadventurer/whatweb(web指纹识别)/tanjiti/FingerPrint(web应用指纹识别)/nanshihui/Scan-T（网络爬虫式指纹识别)/OffensivePython/Nscan(a fast Network scanner inspired by Masscan and Zmap)/ywolf/F-NAScan(网络资产信息扫描, ICMP存活探测,端口扫描，端口指纹服务识别）/ywolf/F-MiddlewareScan（中间件扫描）/maurosoria/dirsearch(Web path scanner)/x0day/bannerscan（C段Banner与路径扫描）/RASSec/RASscan(端口服务扫描)/3xp10it/bypass_waf（waf自动暴破）/3xp10it/xcdn(尝试找出cdn背后的真实ip)/Xyntax/BingC（基于Bing搜索引擎的C段/旁站查询，多线程，支持API）/Xyntax/DirBrute（多线程WEB目录爆破工具）/zer0h/httpscan（一个爬虫式的网段Web主机发现小工具）/lietdai/doom（thorn上实现的分布式任务分发的ip端口漏洞扫描器）/chichou/grab.js(类似 zgrab 的快速 TCP 指纹抓取解析工具，支持更多协议)/Nitr4x/whichCDN(CDN识别、检测）/secfree/bcrpscan(基于爬虫的web路径扫描器)

针对性漏洞测试工具

/brianwrf/hackUtils（java反序列化利用工具集）/frohoff/ysoserial（ java反序列化利用工具）/blackye/Jenkins(Jenkins漏洞探测、用户抓取爆破)/code-scan/dzscan(discuz漏洞扫描)/chuhades/CMS-Exploit-Framework(CMS攻击框架)/lijiejie/IIS_shortname_Scanner(IIS短文件名漏洞扫描)/riusksk/FlashScanner(flashxss扫描)/coffeehb/SSTIF（服务器端模板注入漏洞的半自动化工具）/epinna/tplmap(服务器端模板注入漏洞检测与利用工具)/cr0hn/dockerscan(docker扫描工具)/GoSecure/break-fast-serial（借助DNS解析来检测Java反序列化漏洞工具）/dirtycow/dirtycow.github.io（脏牛提权漏洞exp）

无线网络渗透、扫描

/savio-code/fern-wifi-cracker/(无线安全审计工具)/m4n3dw0lf/PytheM（Python网络/渗透测试工具）/P0cL4bs/WiFi-Pumpkin（无线安全渗透测试套件）

代码静态扫描、代码运行栈跟踪

/exakat/php-static-analysis-tools（php静态扫描工具集）/wufeifei/cobra(白盒代码安全审计系统)/OneSourceCat/phpvulhunter(静态php代码审计)/Qihoo360/phptrace(跟踪、分析PHP运行情况的工具）/ajinabraham/NodeJsScan(NodeJS应用代码审计）/pwnsdx/BadCode （PHP代码审计）/thesp0nge/dawnscanner（ruby源码审计）/presidentbeef/brakeman（Ruby on Rails应用程序的安全漏洞）/ajinabraham/Mobile-Security-Framework-MobSF/（app黑盒审计）/alibaba/iOSSecAudit （iOS安全审计）

模块化扫描、综合扫描器

/az0ne/AZScanner(自动漏洞扫描器，子域名爆破，端口扫描，目录爆破，常用框架漏洞检测)/blackye/lalascan(分布式web漏洞扫描框架，集合owasp top10漏洞扫描和边界资产发现能力)/blackye/BkScanner(BkScanner 分布式、插件化web漏洞扫描器)/ysrc/GourdScanV2（被动式漏洞扫描)/alpha1e0/pentestdb(WEB渗透测试数据库)/netxfly/passive_scan(基于http代理的web漏洞扫描器)/1N3/Sn1per(自动化扫描器，包括中间件扫描以及设备指纹识别)/RASSec/pentestEr_Fully-automatic-scanner（定向全自动化渗透测试工具）/3xp10it/3xp10it（自动化渗透测试框架)/Lcys/lcyscan(扫描效果未验证）/Xyntax/POC-T（渗透测试插件化并发框架）/v3n0m-Scanner/V3n0M-Scanner（Scanner in Python3.5 for SQLi/XSS/LFI/RFI and other Vulns）/Skycrab/leakScan（web端的在线漏洞扫描）/zhangzhenfeng/AnyScan(开发中…)