Hacking Tools

渗透测试工具、网络安全工具、用于渗透测试和安全审计的工具

共2289个工具
名称版本描述类别
OSXCollector1.10macOS/OSX的取证证据收集和分析工具包。
  • recon
  • scanner
  • RapidScan1.0自动化多工具Web漏洞扫描器
  • scanner
  • XSS Payloads24.d4a455a跨站点脚本xss payloads生成器。
  • exploitation
  • fuzzer
  • webapp
  • xssizer3.b9a21fe自动化XSS漏洞发现与测试工具。
  • fuzzer
  • scanner
  • WeebDNS14.c01c04f异步DNS枚举暴力破解工具
  • recon
  • scanner
  • sniffer
  • RGPerson3.f877299随机中文身份信息生成脚本
  • dos
  • ids
  • WTF_Scan21. b60eda3一款WEB端的在线敏感资产扫描器,扫描网站中的指纹、漏洞及相关敏感信息,识别CMS指纹。
  • scanner
  • ArbitraryPHP1.0任意PHP代码执行扩展
  • backdoor
  • revshellgen12.a727488用Python编写的反弹shell生成器
  • backdoor
  • XORpassb021262PHP XOR异或脚本,用于绕过WAF
  • backdoor
  • Mallory128.cad1a47用于SSH的HTTP/HTTPS代理工具
  • proxy
  • 0d1n1:207.ccaf57dWeb安全工具,用于在HTTP输入端进行模糊处理,在C语言中使用libcurl。
  • fuzzer
  • scanner
  • webapp
  • 0trace1.5跃点枚举工具。
  • scanner
  • 3proxy0.8.12微型免费代理服务器。
  • proxy
  • 3proxy-win320.8.12微型免费代理服务器。
  • proxy
  • Windows
  • 42zip1:42递归拉链存档炸弹。
  • dos
  • a2sv135.973ba13自动扫描到ssl漏洞(心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等)。
  • scanner
  • abcd4.2738809操作脚本字节码反汇编程序。
  • disassembler
  • acccheck0.2.1一种密码字典攻击工具,通过SMB协议以Windows身份验证为目标。
  • cracker
  • ace1.10自动公司枚举器。一个简单但功能强大的VoIP企业目录枚举工具,它模拟IP电话的行为,以便下载给定电话可以在其屏幕界面上显示的名称和扩展条目。
    ad-ldap-enum44.1386673基于LDAP的Active Directory用户和组枚举工具。
  • recon
  • adfind29.179602f管理面板查找器。
  • recon
  • webapp
  • admid-pack1:0.1ADM DNS欺骗工具-使用各种主动和被动方法欺骗DNS数据包。非常强大。
  • spoof
  • adminpagefinder0.1此python脚本在给定站点上查找大量可能的管理接口。
  • scanner
  • webapp
  • admsnmp0.1ADM SNMP审核扫描程序。
  • scanner
  • aesfix1.0.1在RAM中查找AES密钥的工具
  • cracker
  • forensic
  • aeskeyfind1.0在RAM中查找AES密钥的工具
  • cracker
  • forensic
  • aespipe2.4d从stdin读取数据并将加密或解密的结果输出到stdout。
    aesshell0.7用python编写的用于Windows和Unix的backconnect shell,使用cbc模式下的aes和hmac-sha256进行安全传输。
  • backdoor
  • Windows
  • afl2.52b基于编译时仪器和遗传算法的安全引信
  • fuzzer
  • afpfs-ng0.8.1Apple归档协议(AFP)的客户端
  • misc
  • networking
  • agafi1:1.1一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • exploitation
  • Windows
  • against1:0.2一种非常快速的ssh攻击脚本,包括一个用于发现可能目标的多线程端口扫描模块(tcp connect)和一个多线程强制模块,该模块攻击并行所有发现的主机或列表中给定的IP地址。
  • cracker
  • aggroargs51.c032446bruteforce命令行缓冲区溢出,linux,攻击性参数。
  • exploitation
  • fuzzer
  • aiengine1:1.9.0一种分组检查引擎,具有无需人工干预的学习能力。
  • defensive
  • networking
  • aimage3.2.5创建AFF图像的程序。
  • forensic
  • air2.0.0一个GUI前端到DD/DC3DD,设计用于轻松创建法医图像。
  • forensic
  • airflood0.1对aireplay的一种修改,允许对ap进行DOS操作。这个程序用做不可能的新连接的随机MAC填充AP客户机表。
  • wireless
  • airgeddon1551.13b42c3Linux系统多用bash脚本审计无线网络。
  • wireless
  • airgraph-ng2:2.0.1用于Aircrack套件的绘图工具。
  • misc
  • airoscript2:45.0a122ee简化Aircrack NG工具使用的脚本。
  • wireless
  • airpwn1.4用于802.11网络上的通用数据包注入的工具。
  • wireless
  • ajpfuzzer0.6ApacheJServ协议(AJP13)的命令行模糊器。
  • fuzzer
  • albatar24.142f892python中的sqli开发框架。
  • exploitation
  • webapp
  • allthevhosts1.0一种vhost发现工具,用于抓取各种Web应用程序。
  • scanner
  • webapp
  • altdns58.319404d生成子域的排列、变化和突变,然后解决它们。
  • recon
  • amass2:332.18d4be1在Go中写入的深度子域枚举。
  • recon
  • scanner
  • amber245.c6cae74反光PE封隔器。
  • Windows
  • amoco1:v2.4.1.r241.gba269d3另一个分析二进制文件的工具。
  • reversing
  • analyzepesig0.0.0.5分析PE文件的数字签名。
  • forensic
  • Windows