工具|优秀渗透工具资源整理
2021-08-31 10:44:25 Author: mp.weixin.qq.com(查看原文) 阅读量:49 收藏

文章来源：系统安全运维

一、子域名

1.SRC子域名资产监控

LangSrcCurise资产监控系统是一套通过网络搜索引擎监控其下指定域名，并且能进行持续性信息收集整理的自动化资产监控管理系统，基于Django开发。

https://github.com/LangziFun/LangSrcCurise

2.子域名爆破ksubdomain

ksubdomain是一款基于无状态子域名爆破工具，支持在Windows/Linux/Mac上使用，它会很快的进行DNS爆破，在Mac和Windows上理论最大发包速度在30w/s,linux上为160w/s的速度。

https://github.com/knownsec/ksubdomain

3.Layer子域名挖掘机

https://github.com/euphrat1ca/LayerDomainFinder

https://github.com/lijiejie/subDomainsBrute
此工具通过字典枚举、API查询、爬虫的方式用于扫描探测子域名,意在帮助用户梳理子域名资产使用，dnsub使用go语言高并发扫描，并可展示 子域名、IP 、 CNAME、域名信息，处理了枚举中常见的泛解析问题，支持加载多个字典，枚举探测更多深度的子域名信息，帮助用户快速掌握域名资产，扫描速度快效率高且跨平台。
https://github.com/yunxu1/dnsub
二、自动化扫描工具
1.bscan
在如今的渗透测试中，基本上所有白帽子都知道信息收集在漏洞挖掘中很重要。但是收集出来的信息如何最大化利用，如何从当前信息中定位出更脆弱的目标。我认为一个白帽子在处理收集来的信息时，应该有一套标准化的流程。例如收集到了目标上百个子域名，就应该给处理子域名指定一套标准化的流程。
bscan的是一款强大、简单、实用、高效的HTTP扫描器。
https://github.com/broken5/bscan
2.御剑目录扫描专业版
https://github.com/foryujian/yjdirscan

python3写的综合扫描工具，主要用来存活验证，敏感文件探测(目录扫描/js泄露接口/html注释泄露)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

https://github.com/al0ne/Vxscan
4.DirScan
DirScan是一款探测网站路径的工具,批量扫描网站的路径(目录或文件名或Api)，快速发现目标薄弱点。
https://github.com/0lh/DirScan
5.JR-scan
可“一键”实现基本信息收集（端口、敏感目录、WAF、服务、操作系统），支持POC扫描（可自行添加POC，操作简单），支持利用AWVS探测，未来争取实现xray联动。
https://github.com/675354981/JR-scan

 侵权请私聊公众号删文



文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650521768&idx=3&sn=4e485b22b0b882de2cbd6e42337e2e8b&chksm=83baa54cb4cd2c5a40c0d91e76db50c5fcd21b5fe42634140af1479200d6dc04cf4ee38940a1#rd
如有侵权请联系:admin#unsafe.sh