设为首页 - 加入收藏 防城港站长网 (http://www.0770zz.com)- 国内知名站长资讯网站,提供最新最全的站长资讯,创业经验,网站建设等!
热搜: 数据 苹果 bt365备用网站_bt365怎么投注_bt365体育在线投注365.tv 游戏
当前位置: 首页 > 狗万无一失 > 外闻 > 正文

2019年Github上开源的安全渗透攻击类工具集合

发布时间:2018-12-29 09:15 所属栏目:[外闻] 来源:security360安全资讯
导读:集合github平台上的安全行业从业者自研开源扫描器的仓库,包括子域名枚举,数据库漏洞扫描,弱口令或信息泄漏扫描,端口扫描,指纹识别以及其他大型扫描器或模块化扫描器。 项目地址:https://github.com/We5ter/Scanners-Box 子域名枚举扫描器或爆破工具

集合github平台上的安全行业从业者自研开源扫描器的仓库,包括子域名枚举,数据库漏洞扫描,弱口令或信息泄漏扫描,端口扫描,指纹识别以及其他大型扫描器或模块化扫描器。

项目地址:https://github.com/We5ter/Scanners-Box

2019年Github上开源的安全渗透攻击类工具集合

子域名枚举扫描器或爆破工具

  • https://github.com/lijiejie/subDomainsBrute(lijiejie开发的一款使用广泛的子域名爆破枚举工具)
  • https://github.com/ring04h/wydomain (猪猪侠开发的一款域名收集全面,精准的子域名枚举工具)
  • https://github.com/le4f/dnsmaper (子域名枚举爆破工具以及地图位置标记)
  • https://github.com/0xbug/orangescan(提供web界面的在线子域名信息收集工具)
  • https://github.com/TheRook/subbrute(高效精准的子域名爆破工具,同时也是扫描器中最常用的子域名API库)
  • https://github.com/We5ter/GSDF (基于谷歌SSL透明证书的子域名查询脚本)
  • https://github.com/mandatoryprogrammer/cloudflare_enum (使用CloudFlare进行子域名枚举的脚本)
  • https://github.com/guelfoweb/knock(Knock子域名获取,可用于查找子域名接管漏洞)
  • https://github.com/exp-db/PythonPool/tree/master/Tools/DomainSeeker(多方式收集目标子域名信息)
  • https://github.com/code-scan/BroDomain(兄弟域名查询)
  • https://github.com/chuhades/dnsbrute (高效的子域名爆破工具)
  • https://github.com/yanxiu0614/subdomain3(一款高效的子域名爆破工具)
  • https://github.com/michenriksen/aquatone (子域名枚举,探测工具。可用于子域名接管漏洞探测)
  • https://github.com/evilsocket/dnssearch (一款子域名爆破工具)
  • https://github.com/reconned/domained (可用于子域名收集的一款工具)
  • https://github.com/bit4woo/Teemo (域名收集及枚举工具)
  • https://github.com/laramies/theHarvester(邮箱,服务器信息收集及子域名枚举工具)
  • https://github.com/swisskyrepo/Subdomino(子域名枚举,端口扫描,服务存活确认)

自动爬虫实现的子域名收集工具

  • https://github.com/aboul3la/Sublist3r (快速子域枚举工具)
  • https://github.com/jonluca/Anubis (子域名枚举及信息搜集工具)
  • https://github.com/n4xh4ck5/N4xD0rk (子域名查询工具)
  • https://github.com/infosec-au/altdns(一款高效的子域名爆破工具)
  • https://github.com/FeeiCN/ESD (基于AsyncIO协程以及非重复字典的子域名爆破工具)
  • https://github.com/giovanifss/Dumb (快速而灵活的子域名爆破工具)
  • https://github.com/UnaPibaGeek/ctfr (通过域名透明证书记录获取子域名)
  • https://github.com/caffix/amass(Go语言开发的子域名枚举工具)
  • https://github.com/Ice3man543/subfinder (继承于sublist3r项目的模块化体系结构,一个强劲的子域名枚举工具)

数据库类漏洞扫描器或爆破工具

  • https://github.com/0xbug/SQLiScanner(一款基于SQLMAP和查尔斯的被动SQL注入漏洞扫描工具)
  • https://github.com/stamparm/DSSS(99行代码实现的sql注入漏洞扫描器)
  • https://github.com/LoRexxar/Feigong(针对各种情况自由变化的MySQL注入脚本)
  • https://github.com/youngyangyang04/NoSQLAttack(一款针对MongoDB中的攻击工具)
  • https://github.com/Neohapsis/bbqsql(SQL盲注利用框架)
  • https://github.com/NetSPI/PowerUpSQL(攻击SQLSERVER的Powershell的脚本框架)
  • https://github.com/WhitewidowScanner/whitewidow(一款数据库扫描器)
  • https://github.com/stampery/mongoaudit(MongoDB审计及渗透工具)
  • https://github.com/torque59/Nosql-Exploitation-Framework(NoSQL扫描/爆破工具)
  • https://github.com/missDronio/blindy(MySQL盲注爆破工具)
  • https://github.com/fengxuangit/Fox-scan(基于SQLMAP的主动和被动资源发现的漏洞扫描工具)
  • https://github.com/NetSPI/PowerUpSQL(用于SQL Server审计的powershell脚本)
  • https://github.com/JohnTroony/Blisqy(用于http header中的时间盲注爆破工具,仅针对MySQL / MariaDB)
  • https://github.com/ron190/jsql-injection(Java编写的SQL注入工具)
  • https://github.com/Hadesy2k/sqliv (基于搜索引擎的批量SQL注入漏洞扫描器)
  • https://github.com/s0md3v/sqlmate(在sqlmap基础上增加了目录扫描,hash爆破等功能)
  • https://github.com/m8r0wn/enumdb(Mysys以及MSSQL爆破脱裤工具)
  • https://github.com/9tail123/wooscan (批量查询网站在乌云是否存在忽略的sql注入漏洞并自动调用sqlmap测试)

弱口令/弱用户名扫描器或爆破工具

  • https://github.com/lijiejie/htpwdScan(一个简单的HTTP暴力破解,撞库攻击脚本)
  • https://github.com/ysrc/F-Scrack(对各类服务进行弱口令检测的脚本)
  • https://github.com/Mebus/cupp(根据用户习惯生成弱口令探测字典脚本)
  • https://github.com/netxfly/crack_ssh(Go写的协程版的ssh \ redis \ mongodb弱口令破解工具)
  • https://github.com/LandGrey/pydictor (暴力破解字典建立工具)
  • https://github.com/shengqi158/weak_password_detect(多线程探测弱口令)
  • https://github.com/s0md3v/Blazy (支持测试CSRF,Clickjacking,Cloudflare和WAF的弱口令探测器)
  • https://github.com/MooseDojo/myBFF (对CiscoVPN,Citrix Gateway等各类服务进行弱口令检测的脚本)

【免责声明】本站内容转载自互联网,其相关言论仅代表作者个人观点绝非权威,不代表本站立场。如您发现内容存在版权问题,请提交相关链接至邮箱:bqsm@foxmail.com,我们将及时予以处理。

网友评论
推荐文章