Hacking Tools

渗透测试工具、网络安全工具、用于渗透测试和安全审计的工具

共2495个工具
名称版本描述类别
XSpear1.1.0一款强大的XSS扫描器
  • fuzzer
  • scanner
  • webapp
  • OneForAll0.0.2一款功能强大的子域名收集工具
  • fuzzer
  • recon
  • scanner
  • superl-url4.0关键词URL采集工具
  • scanner
  • hacktronian56.9978a18适用于Linux和Android的一体化黑客工具包
  • backdoor
  • cracker
  • dos
  • exploitation
  • fuzzer
  • recon
  • scanner
  • wireless
  • B-XSSRF1.0用于检测和跟踪Blind XSS,XXE和SSRF的工具包
  • fuzzer
  • recon
  • webapp
  • AttackSurfaceMapper7.8249a6f新型自动化渗透测试工具
  • recon
  • scanner
  • Ehtools3.0Ehtools是一个功能强大的Wi-Fi渗透工具框架
  • scanner
  • sniffer
  • wireless
  • gitGraber23.0e71f23监控GitHub敏感信息数据泄露工具
  • recon
  • scanner
  • opencanary_web153.49dc18f一个开源蜜罐框架,基于web python mysql
  • honeypot
  • webapp
  • w8Fuckcdn13.16169cf该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • recon
  • scanner
  • Traxss60.8384ce4自动化的XSS漏洞扫描程序
  • automation
  • scanner
  • POCKINT1.0便携专业的DFIR/OSINT瑞士军刀
  • recon
  • scanner
  • DFIRtriage4.0Windows数字取证工具
  • forensic
  • recon
  • scanner
  • AntiSpy2.0一款功能强大的手工杀毒辅助工具
  • scan
  • scanner
  • Windows
  • fuzzdb2530b733一个扩展fuzzdb的项目,由于原项目在google托管,且已经停止更新,遂发起这个项目。
  • fuzzer
  • recon
  • DirBuster1.0_RC1设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • scanner
  • webapp
  • evilginx259.5a477f7中间人网络钓鱼攻击框架,用于假冒登录凭证和会话cookie,允许绕过2因素身份验证。
  • social
  • Gobuster3.0.1Go编写的目录/文件,DNS和VHost暴力破解工具
  • scanner
  • webapp
  • infoga3:13.f02cdb0用于从不同公共源(搜索引擎、PGP密钥服务器)收集电子邮件帐户信息的工具。
  • recon
  • LaZagne580.68f6bca用于检索存储在本地计算机上的帐户密码的开源程序。
  • forensic
  • social
  • Ophcrack3.8.0基于彩虹表的Windows密码破解器
  • cracker
  • phpsploit884.bb375e1一款隐蔽的后门交互shell工具
  • backdoor
  • webapp
  • scanless64.3e025be一款使用第三方在线平台进行匿名端口扫描的工具。
  • scanner
  • Scapy2.4.2用python编写的一个强大的交互式数据包操作程序
  • networking
  • WhatWeb4263.1420e9fa下一代网络扫描器,用于识别正在运行的网站所使用的技术栈。
  • recon
  • webapp
  • wpseku2:34.bd45994一款用于WordPress漏洞扫描的安全程序。
  • scanner
  • webapp
  • Perun45.c081b9ePerun是一款网络资产漏洞扫描器/扫描框架
  • scanner
  • Vulmap41.cce6422Vulmap可对Linux和Windows系统进行联网本地漏洞扫描
  • fingerprint
  • recon
  • scanner
  • ezXSS160.0799874一个xss平台
  • fuzzer
  • ImXSS94.07d7991Java版开源XSS漏洞测试平台
  • fuzzer
  • subDomainsBrute1.2用于渗透测试目标域名收集,高并发DNS暴力枚举。
  • scanner
  • Webshell-Sniper179.dc657fb使用Python编写的基于终端的Webshell管理工具
  • backdoor
  • Proxy21.aeebe75Proxy是golang实现的高性能http,https,websocket,tcp,udp,socks5,ss代理服务器,支持正向代理、反向代理、透明代理、内网穿透、TCP/UDP端口映射、SSH中转、TLS加密传输、协议转换、防污染DNS代理。
  • proxy
  • FinalRecon13.ebb0969一个用于公开资源情报计划(Open source intelligence )简称OSINT的网络侦察工具。
  • recon
  • APubPlat123.ac6f38d一款开源堡垒机项目
  • webapp
  • XSS’OR36.5f9e2ebXSS助手小工具
  • fuzzer
  • Vxscan1.0一款python3写的综合扫描工具
  • scanner
  • F-NAScan10.d4b1461一款网络资源扫描工具
  • scanner
  • GScan163.286fbc0Linux实现主机侧Checklist的自动全面化检测,根据检测结果自动数据聚合,进行黑客攻击路径溯源。
  • scanner
  • Sherlock0.6.4一个在社交网络中查找用户名的信息收集工具
  • recon
  • social
  • Hash-Identifier6.0e08a97识别加密数据哈希值hash的脚本
  • cracker
  • crypto
  • JShell7.ee3c92d一个使用XSS获取JavaScript shell的脚本
  • fuzzer
  • webapp
  • DarkScrape47.1da059a一个暗网情报数据抓取工具
  • recon
  • scanner
  • webapp
  • XSSCon0.5一个简洁高效的XSS扫描工具
  • fuzzer
  • scanner
  • webapp
  • GShark0.2.1一个用于监控Github敏感信息泄露的项目
  • webapp
  • Findomain0.1.41使用证书透明度日志查找子域名的工具
  • recon
  • scanner
  • WebPathBrute1.60一个Web目录暴力探测工具
  • scanner
  • Windows
  • ShellPhish1.7支持多种社交媒体的网络钓鱼工具
  • social
  • userrecon-py1.1.0在187个社交网络中查找用户名。
  • recon
  • social
  • Bashter4.1Web爬虫程序,扫描器和分析器框架(基于Shell脚本)
  • scanner