https://zhuanlan.zhihu.com/p/21380662

=====================我是华丽丽的分割线======================

漏洞及渗透练习平台：

• https://github.com/710leo/ZVulDrill

Web漏洞演练平台

• https://github.com/cliffe/secgen

Ruby编写的一款工具，生成含漏洞的虚拟机

花式扫描器：

• https://github.com/aboul3la/Sublist3r

子域名爆破扫描器

• https://github.com/TheRook/subbrute

子域名爆破扫描器

• https://github.com/andresriancho/w3af

Web漏洞扫描器

• https://github.com/maurosoria/dirsearch

Web路径扫描器

• https://github.com/shawarkhanethicalhacker/BruteXSS

XSS多功能扫描器

• https://github.com/rbsec/sslscan

SSL类型扫描器

• https://github.com/urbanadventurer/whatweb

网站指纹识别工具，用来检测网站CMS类型，所采用的博客系统类型，JS库，web服务器，甚至版本号，email地址，web框架等

• https://github.com/ciscocsirt/malspider

一款爬虫框架，用来检测网站是否被恶意攻击过

• https://github.com/wpscanteam/wpscan

wordpress漏洞扫描器

• https://github.com/misterch0c/firminator_backend

固件漏洞扫描器

• https://github.com/wilson9x1/fenghuangscanner_v3

常见服务端口弱口令扫描器

• https://github.com/darryllane/Bluto

信息探测及扫描工具（DNS及邮件枚举等）

• https://github.com/sowish/LNScan

内部网络扫描器

• https://github.com/linuz/Sticky-Keys-Slayer

远程桌面登录扫描器

• https://github.com/infosec-au/altdns

子域名字典组合生成及暴力破解器

• https://github.com/SECFORCE/sparta

网络基础设施渗透工具（集成nmap和hydra等）

• https://github.com/SECFORCE/SNMP-Brute

Fast SNMP brute force, enumeration, CISCO config downloader and password cracking script

• https://github.com/sullo/nikto

web server scanner

• https://github.com/code-scan/dzscan

discuz论坛漏洞扫描器

• https://github.com/nanshihui/Scan-T

网络空间指纹扫描器

• https://github.com/ilmila/J2EEScan

J2EE漏洞扫描器burp插件

甲方安全工程师生存指南：

• https://github.com/thomaspatzke/WASE

web索引及日志搜索工具

• https://github.com/Kozea/wdb

一款CS结构的web debuger

• https://github.com/aramosf/recoversqlite/

recover information from deleted registers in sqlite databases.

• https://github.com/epinna/tplmap

自动化的模板注入攻击检测工具

• https://github.com/client9/libinjection

sqli词法解析分析器

• https://github.com/zxsecurity/gpsnitch

gps欺骗检测工具

• https://github.com/biggiesmallsAG/nightHawkResponse

应急处置响应框架

• https://github.com/FallibleInc/security-guide-for-developers

web安全开发指南

• https://github.com/4ido10n/wooyun-drops-all-articles-package

乌云知识库全部文章

• https://github.com/paralax/awesome-honeypots

蜜罐资源合集

• https://github.com/wufeifei/cobra

自动化代码审计工具

• https://github.com/HatBoy/Pcap-Analyzer

python编写的离线网络数据包分析器

• https://github.com/leonteale/pentestpackage

渗透测试常见小工具打包

WEB：

• https://github.com/owtf/wafbypasser

WAF绕过检测工具

• https://github.com/julienbedard/browsersploit

浏览器攻击框架

• https://github.com/guillotines/WebShell

web端webshell管理器

• https://github.com/mgeeky/tomcatWarDeployer

tomcat自动后门部署

Windows域渗透工具：

• https://github.com/enddo/awesome-windows-exploitation

windows漏洞利用相关整理

• https://github.com/putterpanda/mimikittenz

从内存中提取敏感信息的工具

• https://github.com/chango77747/AdEnumerator
• https://github.com/Raikia/CredNinja
• https://github.com/ChrisTruncer/WMIOps
• https://github.com/ChrisTruncer/EyeWitness
• https://github.com/ChrisTruncer/Egress-Assess

fireeye红军渗透工具

各类安全资料：

• https://github.com/phith0n/Mind-Map

安全脑图合集

• https://github.com/SecWiki/sec-chart/tree/294d7c1ff1eba297fa892dda08f3c05e90ed1428

有关信息安全的一些流程图收集

漏洞POC&EXP：

• https://github.com/citronneur/rdp

哈希长度扩展攻击EXP

蜜罐：

• https://github.com/desaster/kippo

SSH Honeypot

• https://github.com/micheloosterhof/cowrie

kippo进阶版

• https://github.com/awhitehatter/mailoney

SMTP honeypot

• https://github.com/mushorg/glastopf

Web Application honeypot

• https://github.com/jordan-wright/elastichoney

数据库蜜罐

• https://github.com/atiger77/Dionaea

Web蜜罐