BurpSuite
用于攻击Web应用程序的集成平台(免费版)。
扫描所选系统以查找漏洞的软件包
用于攻击Web应用程序的集成平台(免费版)。
用于开发、测试和使用漏洞代码的高级开源平台
对多个项目的Web服务器执行综合测试的Web服务器扫描仪
用于网络发现和安全审核的实用程序
Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的,但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
一个osint(开源网络情报)侦察和漏洞扫描程序
GitHub敏感信息泄露扫描工具,拥有漂亮的WEB UI。
基于Python的Google Hacking工具
Web应用攻击和审计框架。
识别和识别保护网站的Web应用程序防火墙(WAF)产品。
Web应用程序扫描程序。
高级XSS检测和利用套件。
一款功能强大的HTTP参数挖掘套件
一个高级web目录扫描工具,功能将会强于DirBuster、Dirsearch、cansina、御剑
分布式web漏洞扫描平台
网络资产搜索发现引擎
CyberScan是一个开源的,网络取证渗透测试工具
一个主要用于信息搜集的工具集,主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
一款插件化基于流量分析的被动扫描器
一个使用Rust编写的强大的Fuzzer和信息发现工具
免费Android APK和API漏洞扫描器
一个子域名爆破工具,支持子域名/IP/CDN等
一款高级Web目录扫描程序,多线程/代理/字典子目录。
GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
一款强大的XSS扫描器
一款功能强大的子域名收集工具
关键词URL采集工具
适用于Linux和Android的一体化黑客工具包
新型自动化渗透测试工具
Ehtools是一个功能强大的Wi-Fi渗透工具框架
监控GitHub敏感信息数据泄露工具
该脚本通过扫描全网绕过CDN获取网站真实IP地址。
自动化的XSS漏洞扫描程序
便携专业的DFIR/OSINT瑞士军刀
Windows数字取证工具
一款功能强大的手工杀毒辅助工具
基于python3的XSS扫描器
Weblogic一键漏洞扫描检测工具
一键提取安卓应用APK敏感信息
设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
Go编写的目录/文件,DNS和VHost暴力破解工具
一款使用第三方在线平台进行匿名端口扫描的工具。
一款用于WordPress漏洞扫描的安全程序。
Perun是一款网络资产漏洞扫描器/扫描框架
Vulmap可对Linux和Windows系统进行联网本地漏洞扫描
用于渗透测试目标域名收集,高并发DNS暴力枚举。
一款python3写的综合扫描工具
一款网络资源扫描工具
Linux实现主机侧Checklist的自动全面化检测,根据检测结果自动数据聚合,进行黑客攻击路径溯源。