Hacking Tools

黑客工具库

与我联系

？你可以通过捐赠来帮助我

---

目录

• 安卓
• 汇编语言
• C 黑客工具
• 密码学
• 分布式拒绝服务
• 谷歌呆子
• 黑客问题
• 恶意软件
• 地图
• 开源情报
• 开放式SSL
• 佩洛兹
• 渗透测试
• Python
• 随机工具
• 勒索软件
• 逆向工程
• Ruby 黑客工具
• Rust 用于黑客攻击
• SQL注入
• 绍丹
• 隐写术
• 托尔
• 病毒
• 漏洞
• 蠕虫
• 跨站脚本攻击
• 操作系统安全

安卓恶意软件：

• 2FA ：双因素身份验证绕过恶意软件。
• 广告软件：生成不需要的广告的恶意软件。
• Android 恶意样本：Android 恶意软件样本的集合。
• Android 恶意软件：特定 Android 恶意软件样本。
• Android Spy 277 Origin ：适用于 Android 设备的间谍软件。
• Android 木马：针对 Android 设备的木马。
• Android 恶意游戏：旨在感染 Android 设备的恶意游戏。
• Android 合法应用程序：经过修改以包含恶意软件的合法应用程序。
• Anubis ：Android 银行木马。
• BreakBottlenect ：针对 Android 瓶颈的恶意软件。
• Comebot ：Android 僵尸网络恶意软件。
• Dendroid ：针对 Android 的远程访问木马 (RAT)。
• L3MONBot ：Android 设备的僵尸网络。
• Ahmyth Android Spy ：适用于 Android 的间谍软件。
• GhostPush ：广告软件/间谍软件通常用于推送通知。
• 巴西 Android RAT ：针对 Android 的远程访问木马。
• Candy Corn ：利用糖果主题应用程序的恶意软件。
• Crypto ：以加密货币为中心的恶意软件。
• Descarga ：针对 Android 下载服务的恶意软件。
• 假银行家：Android 银行恶意软件。
• Farseer ：针对金融交易的间谍软件。
• Feabme ：Android 恶意软件经常用于银行欺诈。
• 欺诈金融应用程序：用于窃取数据的虚假金融应用程序。
• Jssmsers ：专注于短信欺骗的恶意软件。
• Krep 银行恶意软件：针对 Android 上的银行应用程序。
• Malbus ：专注于窃取凭据的恶意软件。
• Mazar Bot ：专为 Android 设备设计的僵尸网络。
• 运动检测：具有运动检测功能的恶意软件。
• 持久性恶意软件：具有持久性机制的恶意软件。
• Rootnik 恶意软件：专注于获取 Android 设备 root 权限的恶意软件。
• Rumms.april2016 ：针对特定漏洞的 Android 恶意软件。
• Simplocker ：针对 Android 设备的勒索软件。
• Smack ：用于监视和控制的恶意软件。
• Towel Root ：Android 设备的 Root 工具，通常与恶意软件相关。
• 趋势科技银行恶意软件：针对银行应用程序。
• TV Remote ：用于远程控制 Android 设备的工具。
• 未分类 Apk 恶意软件：各种基于 APK 的未分类恶意软件。
• Xbot ：旨在窃取个人数据的 Android 恶意软件。
• Zazdi 僵尸网络：基于 Android 的恶意控制僵尸网络。

汇编语言

介绍

• 关于汇编语言和历史：汇编语言的发展和历史背景概述。
• ARM vs x86-64 指令集：现代计算中使用的两种主要指令集的比较。
• 冯诺依曼架构：一种计算机架构设计，其中程序指令和数据共享相同的内存空间。
• 多核计算机的主要元件：多核处理器在计算中的关键组件和优势。
• 计算机组件顶级视图：对计算机系统基本组件的高级查看。
• 指令获取和执行周期：处理器获取和执行指令的周期。
• 无中断和有中断的程序控制流程：描述有和没有外部中断时程序执行的流程。
• 总线互连方案：允许各种计算机组件之间进行通信的总线排列。

算术与逻辑

• 十进制：日常生活中使用的以 10 为基数的数字系统。
• 位置数字系统：数字系统，其中数字的位置决定其值。
• 二进制系统：使用两个数字的数字系统：0 和 1，是计算的基础。
• 二进制和十进制之间转换：在二进制和十进制格式之间转换数字的方法。
• 算术和逻辑单元：CPU 中执行算术和逻辑运算的部分。
• 布尔代数：逻辑运算的数学框架，广泛应用于计算。
• 逻辑门：执行逻辑运算的数字电路的基本构建块。
• 数据组织：位、半字节、字、双字、四字和长字：不同的数据大小以及它们在内存中的组织方式。
• 位逻辑运算：使用逻辑运算操作各个位的技术。
• 符号扩展、零扩展、收缩和饱和：以不同位宽操作处理二进制数据的方法。
• 移位和循环：在寄存器内移位或循环位的技术。
• ASCII 字符编码：使用字母、数字和符号的数值的字符编码标准。
• Unicode 字符集：一种通用字符编码标准，旨在包括所有书写系统。
• 十六进制与十进制和二进制的比较表：用于在十六进制、二进制和十进制系统之间进行转换的参考表。

内存和寄存器

• 80x86 寻址模式：x86 架构中使用的各种寻址技术来访问内存。
• 计算中的晶体管和内存：晶体管在内存存储和计算功能中的作用。
• 晶体管如何工作：解释晶体管如何在数字电路中充当开关。
• IA-32 架构：Intel 的 32 位微处理器架构及其特性。
• 堆栈：用于存储函数调用和局部变量等临时数据的内存结构。
• 堆：程序执行过程中用于动态内存分配的内存区域。
• 80x86 寄存器寻址模式：访问和使用 80x86 架构中的寄存器的方式。
• 机器指令特征：机器级指令及其格式的描述。
• 操作数类型：机器指令中使用的不同数据类型或值。
• 代码段：存储可执行代码的内存段。
• 静态部分：存储在程序执行过程中持续存在的全局变量的内存部分。
• 只读数据部分：执行期间无法更改数据的内存部分。
• 存储部分：用于动态分配数据的内存部分。
• Var 部分：专用于存储变量数据的内存部分。
• 基本压入指令：将数据放入堆栈的指令。
• 基本弹出指令：从堆栈中删除数据的指令。
• 动态内存分配和堆段：使用堆分配动态管理内存。
• 寄存器：CPU 内用于数据处理的小型、快速存储位置。
  • 通用寄存器：用于在计算中存储临时数据的寄存器。
  • 特殊用途寄存器：具有特定功能的寄存器，如程序计数器和状态寄存器。
  • 标志寄存器：包含表示操作状态的位的寄存器。
  • 索引寄存器：用于存储数组或字符串操作中的地址的寄存器。
  • 段寄存器：分段内存模型中使用的寄存器，用于指向内存段。
  • 控制寄存器：控制CPU操作的寄存器。
• 指令代码处理：CPU如何解码和处理机器指令。
• 常量类型：编程中使用的不同类别的常量值。
• 字符串和字符文字常量：表示文本和单个字符的常量。
• 在程序中的任意点修改 val 对象：在程序中的指定点修改对象的技术。
• 在汇编语言中使用指针：如何利用指针来引用汇编中的内存位置。
• 在 HLA 程序中声明数组：如何在高级汇编 (HLA) 中定义数组。
• 访问一维数组的元素：在汇编编程中访问数组元素。
• 对值数组进行排序：使用汇编语言技术对数组进行排序的方法。
• 记录常量：用于保存相关常量的数据结构。
• 联合：不同数据类型共享相同内存位置的数据结构。
• 保存机器状态：存储处理器的状态以便稍后恢复执行。
• 局部和全局符号类型：可在特定范围内或在程序中全局访问的变量。
• 按值传递：将变量值的副本传递给函数。
• 通过引用传递：将对内存中实际数据的引用传递给函数。
• 在寄存器中传递参数：使用CPU寄存器传递参数的方法。
• 在堆栈上传递参数：通过堆栈传递函数参数。
• 异常：处理程序执行期间的错误或异常情况。
• 中断：转移控制以处理外部事件的机制。

C 黑客工具

• 堆内存缓冲区溢出错误
• 端口绑定 Shellcode
• C 中的套接字描述符重用 Shellcode
• 用户反向连接Shellcode
• 使用非函数指针进行攻击
• 缓冲区溢出漏洞
• Chroot Shellcode
• 开发
• 堆栈溢出漏洞

密码学

对称加密

• 3DES ：对称密钥块密码（三重 DES），它将数据加密标准（DES）密码算法应用于每个数据块三次。
• AES ：对称密钥分组密码算法，广泛用于安全和分类数据加密（也称为 Rijndael）。
• Blowfish ：一种对称密钥分组密码，由 Bruce Schneier 于 1993 年设计，具有依赖于密钥的 S 盒和复杂的密钥表。

非对称加密

• DH (Diffie-Hellman) ：一种通过公共通道安全交换加密密钥、实现前向保密的方法。
• ECC（椭圆曲线密码术） ：基于有限域上椭圆曲线代数结构的公钥密码系统。
• RSA ：最早实用的公钥密码系统之一，广泛用于安全数据传输。

变换加密

• 变换加密（代理重新加密） ：一种加密类型，它使用三个数学上相关的密钥来变换密文，以便由不同的接收者解密。

哈希函数

• MD5 ：广泛使用的哈希函数，可生成 128 位哈希值。它具有已知的漏洞，但仍然可以作为数据完整性的校验和。
• SHA1 ：由 NSA 设计的加密哈希函数，产生 160 位哈希值。它不再被认为是安全的。
• SHA2 ：一组哈希函数（SHA-256 和 SHA-512），与 SHA-1 相比提供更强的安全性。
• SHA3 ​​：SHA-3 系列的一部分，旨在抵御量子计算机攻击，提供防碰撞等安全特性。

密码学书籍

• 应用密码学研究生课程：一本涵盖各种密码结构的综合书籍。
• 数学密码学简介：现代密码学原理简介。
• 应用密码学：对现代密码学进行全面调查的经典文本。
• Crypto101 ：密码学入门课程。
• 密码学工程：专注于在实际应用中构建密码协议。
• 应用密码学手册：专业密码学家的参考指南。
• 现代密码学简介：以计算机科学为中心的现代密码学简介。
• OpenSSL Cookbook ：在加密应用程序中使用 OpenSSL 的指南。
• 面向开发人员的实用密码学：面向开发人员的现代密码学指南，包含代码示例。
• 现实世界密码学：专注于实用密码学技术及其在系统中的应用。
• 安全工程：罗斯·安德森（Ross Anderson）撰写的关于计算机安全（包括密码学）的教科书。
• 严肃的密码学：现代加密方法的实用介绍。
• 密码书：涵盖密码学的历史和方法，以及挑战和解决方案。
• Cryptoparty 手册：各种计算机和互联网安全主题的综合指南。
• 了解密码学：密码学初学者指南以及强化练习。

DDos 工具

• DB2AMP ：利用 DB2 放大攻击。
• Heartbleed ：利用 OpenSSL 中的 Heartbleed 漏洞进行 DDoS 攻击。
• MDNS ：针对 mDNS（多播 DNS）进行放大。
• NETBIOS ：利用NETBIOS服务放大攻击。
• NTP ：利用网络时间协议 (NTP) 进行 DDoS。
• OVH ：针对 OVH 服务器进行大量流量突发。
• SENTINEL ：DDoS 攻击的专用工具。
• SNMP ：使用简单网络管理协议（SNMP）来放大攻击。
• SSDP ：利用 SSDP 进行放大。
• SYN ：SYN洪水攻击，常用于DoS（拒绝服务）。
• TS3 ：针对 TS3 服务器进行泛洪。
• UDP ：基于UDP的DDoS攻击工具。
• XMLRPC ：利用 XML-RPC 进行攻击放大。

DDoS 工具（基于代码）

• ACK ：用C语言编写的ACK洪水攻击工具。
• ARME ：C 语言的 ARME 攻击模拟。
• CHARGEN ：利用 CHARGEN 服务进行 DoS。
• DNS ：C 语言中基于 DNS 的 DDoS 工具。
• DOMINATE ：控制目标网络的工具。
• DRDOS ：Perl 中的分布式反射 DoS (DRDoS)。
• TELNET ：Telnet 洪水攻击模拟。
• SUDP ：用C语言编写的基于UDP的攻击工具。
• STD ：另一个用 C 语言编写的 DoS 工具。
• STCP ：C 语言基于 TCP 的 DoS 模拟工具。
• SSYN ：稍加修改的 SYN 洪水攻击。

恶意软件分析

收集恶意软件样本进行分析。

恶意软件样本和存储库

• Clean MX ：恶意软件和恶意域的实时数据库。
• Contagio ：最新恶意软件样本和分析的集合。
• 漏洞利用数据库：提供漏洞利用和 shellcode 示例。
• Infosec - CERT-PA ：CERT-PA 收集和分析恶意软件样本。
• InQuest Labs ：一个不断增长的恶意 Microsoft 文档的可搜索语料库。
• Javascript 恶意软件集合：收集了超过 40,000 个 javascript 恶意软件样本。
• Malpedia ：为恶意软件调查提供快速识别和可操作背景的资源。
• Malshare ：从恶意网站主动抓取的大型恶意软件存储库。
• Ragpicker ：基于插件的恶意软件爬虫，具有预分析和报告功能。
• theZoo ：为分析师提供的实时恶意软件样本集合。
• Tracker h3x ：恶意软件语料库跟踪和恶意下载站点的聚合器。
• vduddu 恶意软件存储库：各种恶意软件文件和源代码的集合。
• VirusBay ：基于社区的恶意软件存储库和社交网络。
• ViruSign ：除 ClamAV 之外的许多反恶意软件程序检测到的恶意软件数据库。
• VirusShare ：恶意软件存储库，需要注册才能访问。
• VX Vault ：恶意软件样本的活跃集合。
• Zeltser 的来源：由 Lenny Zeltser 编译的恶意软件样本来源精选列表。
• Zeus 源代码：Zeus 木马的源代码，于 2011 年泄露。
• VX Underground ：大量且不断增长的免费恶意软件样本集合。

其他资源

威胁情报和 IOC 资源。

威胁情报源和阻止列表

• Autoshun （列表）：Snort 插件和恶意 IP 的阻止列表。
• Bambenek 咨询源：基于恶意域生成算法 (DGA) 的 OSINT 源。
• Fidelis Barncat ：一个全面的恶意软件配置数据库（访问需要请求）。
• CI Army （列表）：网络安全黑名单，重点关注恶意 IP。
• Critical Stack - 免费英特尔市场：免费英特尔聚合器，拥有超过 90 个提要和 120 万个指标。
• 网络犯罪跟踪器：多个活跃僵尸网络的跟踪器。
• FireEye IOC ：FireEye 公开共享的 IOC 存储库。
• FireHOL IP 列表：适用于 350 多个 IP 列表的分析工具，重点关注攻击、恶意软件和滥用。
• HoneyDB ：社区驱动的蜜罐传感器数据收集和聚合。
• hpfeeds ：蜜罐提要协议。
• Infosec - CERT-PA 列表：包括 IP、域和 URL 阻止列表。
• InQuest REPdb ：聚合来自开放声誉源的 IOC。
• InQuest IOCdb ：来自博客、GitHub 存储库和 Twitter 的连续 IOC 聚合。
• Internet Storm Center (DShield) ：带有 Web API 和非官方 Python 库的日记和事件数据库。
• malc0de ：事件数据的可搜索数据库。
• 恶意软件域列表：搜索并共享与恶意软件相关的 URL。
• MetaDefender 威胁情报源：MetaDefender Cloud 中查找次数最多的文件哈希的源。
• OpenIOC ：共享威胁情报的框架。
• Proofpoint 威胁情报：来自 Proofpoint（以前称为新兴威胁）的规则集和情报源。
• 勒索软件概述：勒索软件的详细列表以及检测和预防技巧。
• STIX - 结构化威胁信息表达：一种用于共享网络威胁信息的标准化语言。相关举措包括：
  • CAPEC - 常见攻击模式枚举和分类
  • CybOX - 网络可观察表达
  • MAEC - 恶意软件属性枚举和特征描述
  • TAXII - 值得信赖的指标信息自动交换
• SystemLookup ：托管详细说明合法程序和潜在有害程序的列表集合。
• ThreatMiner ：威胁情报数据挖掘门户，具有搜索功能。
• ThreatRECON ：可搜索 IOC，每月最多可进行 1000 个免费查询。
• ThreatShare ：C2 面板跟踪器。
• Yara 规则：Yara 规则的存储库。
• YETI ：一个用于组织可观测值、IOC、TTP 和威胁知识的平台。
• ZeuS Tracker ：与 Zeus 木马相关的阻止列表。

文档和 Shellcode

*分析 PDF 和 Office 文档中的恶意 JS 和 shellcode。

恶意软件分析工具

• 分析PDF ：一种分析PDF文件并确定它们是否是恶意的工具。
• box-js ：一种研究 JavaScript 恶意软件的工具，支持 JScript/WScript 和 ActiveX 模拟。
• diStorm ：用于分析恶意 shellcode 的反汇编程序。
• InQuest 深度文件检查：用于上传常见恶意软件诱饵以进行深度检查和启发式分析的工具。
• JS Beautifier ：一种用于解压和反混淆 JavaScript 代码的工具。
• libemu ：用于模拟 x86 shellcode 的库和工具，对于恶意软件分析很有用。
• malpdfobj ：用于将恶意 PDF 解构为 JSON 表示形式的工具。
• OfficeMalScanner ：用于扫描 MS Office 文档是否存在恶意痕迹的工具。
• olevba ：用于解析 OLE 和 OpenXML 文档以提取有用信息的脚本，有助于检测嵌入式恶意软件。
• Origami PDF ：用于分析恶意 PDF 的工具。
• PDF 工具：包括用于分析 PDF 文件的 pdfid 和 pdf-parser 等实用程序，由 Didier Stevens 开发。
• PDF X-Ray Lite ：一款无后端的 PDF 分析工具，比完整版 PDF X-Ray 更轻。
• peepdf ：用于调查可能恶意 PDF 的 Python 工具。
• QuickSand ：一个基于 C 的框架，用于分析充满恶意软件的文档，旨在识别编码中的漏洞并提取嵌入的可执行文件。
• Spidermonkey ：Mozilla 的 JavaScript 引擎，用于调试和分析恶意 JavaScript。

网络

分析网络交互。

网络流量分析和恶意软件检测工具

• Bro（Zeek） ：功能强大的网络协议分析器，可扩展文件和网络协议，广泛用于网络流量分析和安全监控。
• BroYara ：将 Yara 规则集成到 Bro (Zeek) 中，允许在网络流量中检测恶意软件。
• CapTipper ：探索恶意HTTP流量的工具，用于流量检查和分析。
• hopshop ：专为协议分析和解码而设计的框架，可用于捕获和分析网络流量。
• CloudShark ：一种基于网络的数据包分析工具，提供用于检查网络流量和检测恶意软件的界面。
• FakeNet-NG ：下一代动态网络分析工具，可通过模拟网络服务进行恶意软件分析。
• Fiddler ：一种 Web 调试代理，可拦截 HTTP 和 HTTPS 流量以进行分析和故障排除。
• Hale ：僵尸网络 C&C 监视器，专注于分析命令和控制流量。
• Haka ：开源安全语言，用于描述协议并将安全策略应用于实时捕获的流量。
• HTTPReplay ：用于从 PCAP 文件（包括 TLS 流）解析和提取数据的库。
• INetSim ：网络服务模拟器，可用于设置恶意软件实验室和模拟 HTTP、FTP 和 DNS 等服务。
• Laika BOSS ：以文件为中心的恶意软件分析和入侵检测系统，分析基于文件的威胁。
• Malcolm ：用于网络流量分析的完整数据包捕获 (PCAP) 和 Zeek 日志分析工具套件。
• Malcom ：恶意软件通信分析器，专注于检测恶意网络活动。
• Maltrail ：恶意流量检测系统，使用恶意 IP 和域黑名单，并具有报告和分析功能。
• mitmproxy ：一种拦截代理，允许用户实时检查和修改网络流量。
• Moloch ：用于数据包分析的大规模 IPv4 流量捕获、索引和数据库系统。
• NetworkMiner ：一种网络取证分析工具，可帮助分析数据包捕获 (PCAP) 文件，并提供免费版本。
• ngrep ：一种网络数据包分析器，允许用户使用类似 grep 的语法搜索网络流量。
• PcapViz ：一种从 PCAP 文件中可视化网络流量和拓扑的工具。
• Python ICAP Yara ：带有 Yara 扫描内容和 URL 分析功能的 ICAP 服务器，通常用于检测恶意流量。
• Squidmagic ：一种设计用于分析基于 Web 的网络流量以使用 Squid 代理服务器和 Spamhaus 检测 C&C 服务器和恶意站点的工具。
• Tcpdump ：一种广泛使用的命令行工具，用于实时捕获和分析网络流量。
• tcpick ：一种用于跟踪和重组网络流量中的 TCP 流的工具。
• tcpxtract ：从网络流量中提取文件的工具。
• Wireshark ：最流行的网络流量分析工具，能够检查和分析各种网络协议。

内存取证

用于剖析内存映像或运行系统中的恶意软件的工具。

内存取证和恶意软件分析工具

• BlackLight ：适用于 Windows 和 macOS 的取证工具，支持分析休眠文件、页面文件和原始内存。对于对系统进行深度内存分析很有用。
• DAMM ：使用波动性对内存中的恶意软件进行差异分析。该工具有助于检测和比较恶意软件执行前后内存状态的变化。
• evolve ：波动性内存取证框架的 Web 界面，可以更轻松地进行分析和报告。
• FindAES ：一种帮助识别内存转储中的 AES 加密密钥的工具，这对于解密恶意软件或分析内存中的加密数据非常有用。
• inVtero.net ：在 .NET 中为 Windows x64 开发的高速内存分析框架，提供对代码完整性检查和内存写入的支持。
• Muninn ：使用 Volatility 自动执行部分内存分析，生成可读的结果报告。
• Orochi ：一个开源框架，支持协作取证内存转储分析，专为在团队环境中使用而设计。
• Rekall ：2013 年从 Volatility 分叉出来的内存取证框架，广泛用于内存分析和事件响应。
• TotalRecall ：基于 Volatility 的脚本，旨在自动执行恶意软件分析和内存取证中的各种任务。
• VolDiff ：一种工具，用于在恶意软件执行之前和之后拍摄的内存图像上运行 Volatility，突出显示可能表明恶意活动的内存变化。
• 波动性：最先进、使用最广泛的内存取证框架之一。它提供了强大的工具来分析内存转储、检测恶意软件和发现取证证据。
• VolUtility ：波动性内存分析框架的 Web 界面，简化其使用和内存分析结果的可视化。
• WDBGARK ：专门用于检测 Rootkit 的 WinDBG 扩展，有助于实时内存检查以发现恶意活动。
• WinDbg ：用于实时内存检查和内核调试的调试器，通常用于深入的系统分析和逆向工程恶意软件。

恶意软件分析和逆向工程书籍：

• 情报驱动的事件响应- 有关构建情报驱动的事件响应策略以改善网络安全和威胁处理的指南。
• 实用恶意软件分析- 分析和理解恶意软件的综合指南，非常适合恶意软件研究领域的新手。
• Reversing: Secrets of Reverse Engineering - 一本关于逆向工程技术的书，重点关注用于分析和理解软件的过程和工具。
• 实用逆向工程- 逆向工程技术的实用指南，特别适合那些对 Windows 系统感兴趣的人。
• 恶意软件分析师指南- 提供分析恶意软件的实用方法，涵盖不同类型恶意软件的分析。
• IDA Pro Book - 使用 IDA Pro 的深入指南，IDA Pro 是一种流行的逆向工程和恶意软件分析工具。
• 汇编艺术- 详细探索汇编语言编程及其与逆向工程和开发的相关性。
• 内存取证的艺术- 一本致力于内存取证和分析系统内存以获取恶意活动证据的过程的书。
• Windows 内部结构，第 1 部分（第 6 版） - 解释 Windows 内部结构背后的核心概念，包括系统体系结构、进程管理和安全性。
• Windows 内部结构，第 2 部分（第 6 版） - 继续解释 Windows 内部结构，重点关注安全性、网络和文件系统。
• Windows 内部结构，第 1 部分（第 7 版） - 更新版本，涵盖现代 Windows 操作系统中的最新体系结构和进程管理。
• Windows 内部结构，第 2 部分（第 7 版） - 继续第 7 版系列，深入探讨网络、安全性和其他高级主题。
• 黑客：利用的艺术- 一本涵盖利用技术、逆向工程和学习黑客的过程的书。
• The Shellcoder's Handbook: Discovering and Exploiting Security Holes - 深入探讨软件中的漏洞以及 shellcode 和利用背后的技术。
• Rootkits: Subverting the Windows Kernel - 一本关于 Rootkit 及其在 Windows 系统中的操作的专门书籍。
• Rootkit 和 Bootkit - 探索在内核级别颠覆和操纵操作系统的技术的指南。
• 布谷鸟蛋：通过计算机间谍活动的迷宫追踪间谍- 一个关于系统管理员如何追踪黑客的真实故事，详细介绍了现实世界网络间谍活动中使用的技术。
• The Rootkit Arsenal: Escape and Evasion in the Dark Corners of the System - 专注于创建和检测 Rootkit 和其他隐形恶意软件的技术。
• 学习恶意软件分析- 学习恶意软件分析的实用指南，专为那些对调查恶意软件和增强技能感兴趣的人而设计。
• Sandworm - 一本引人入胜的书，调查了俄罗斯黑客组织 Sandworm，该组织负责一系列复杂的网络攻击。

备忘单/表格

• IDA Cheat Sheet ：常用 IDA Pro 命令和快捷方式的快速参考。
• 备忘单：各种与 IT 和网络安全相关的备忘单，从网络到逆向工程。
• 文件签名：用于识别文件类型的文件签名的完整列表。
• APT 组和操作：详细的电子表格跟踪高级持续威胁 (APT) 组及其操作。
• 勒索软件概述：勒索软件系列目录，包括危害和行为指标。
• Intel 汇编代码表：Intel 汇编语言的指令集参考。
• ARM Assembly Cheatsheet ：基本 ARM 汇编指令的快速指南。
• APTnotes ：与 APT 活动相关的公开可用文档的存储库。
• PE 101 ：可移植可执行 (PE) 文件格式的图解指南。
• PDF 101 ：深入研究 PDF 文件的结构和怪癖。
• PDF 分析：用于分析 PDF 文档的工具和技术。
• 数字取证和事件响应：涵盖常用工具和方法的综合 DFIR 备忘单。

解码器

• Cyber​​Chef ：一种基于网络的数据编码、解码和分析工具。
• KevtheHermit RAT 解码器：用于解码各种远程访问木马 (RAT) 的配置的脚本。

调试器

• OllyDbg ：适用于 Windows 的 32 位汇编器级调试器。
• Immunity Debugger ：一个强大的调试器，适用于漏洞利用开发。
• X64dbg ：适用于 Windows 的开源 x64/x32 调试器。
• Rvmi ：用于虚拟机自省的远程调试器。
• WinDBG ：微软用于Windows开发和分析的调试器。

反汇编器

• IDA Pro ：用于逆向工程的行业标准交互式反汇编程序。
• Binary Ninja ：一个注重可用性的现代二进制分析平台。
• Radare2 ：逆向工程的开源框架。
• Cutter ：Radare2 的 GUI 前端。
• BinNavi ：用于探索代码和数据结构的二进制分析 IDE。
• Hopper ：一个基于 macOS/Linux 的反汇编器，具有反编译功能。
• Medusa ：开源反汇编器，注重简单性。
• Disassembler.io ：免费的在线反汇编程序，用于快速二进制分析。
• Ghidra ：NSA 开发的逆向工程工具，具有广泛的功能。

静态分析工具

• PEiD ：检测 PE 文件中的加壳器、加密器和编译器。
• McAfee FileInsight ：具有用于分析恶意软件的脚本功能的十六进制编辑器。
• HashMyFiles ：生成文件哈希值以进行比较和验证。
• CFF Explorer ：具有高级分析工具的 PE 文件编辑器。
• AnalyzePESig ：用于识别 PE 文件中可疑数字签名的工具。
• ByteHist ：可视化二进制文件中的字节级分布。
• Exeinfo ：提供 PE 文件的详细元数据。
• Scylla ：导入重建工具，用于分析转储的 PE 文件。
• MASTIFF ：自动对恶意软件进行静态分析。
• PEframe ：用于分析 PE 文件中恶意软件指标的框架。
• PEscan ：扫描 PE 文件是否存在可疑特征。
• PEstudio ：用于分析PE文件、检测异常和解包的工具。
• PE-Bear ：PE文件逆向工程工具。
• PE-sieve ：检测并转储内存中的 PE 修改。
• Flare-Floss ：自动从恶意软件中提取混淆的字符串。
• PatchDiff2 ：用于比较修补/未修补的二进制文件的二进制比较工具。
• PE Insider ：综合PE文件分析工具包。
• Resource Hacker ：用于查看、编辑和提取可执行文件中的资源的编辑器。
• DarunGrim ：用于二进制差异和相似性分析的工具。
• Mal Tindex ：恶意软件索引和分类工具。
• Manalyze ：PE 文件静态分析框架。
• PDBlaster ：为剥离的二进制文件生成 PDB 文件。
• ImpFuzzy ：根据导入计算模糊哈希以进行相似性分析。
• Florentino ：静态分析工具，专注于脚本和恶意软件检测。
• Viper ：用于管理和分析恶意软件样本的多功能平台。

文本/十六进制编辑器工具

• Notepad++ ：功能强大的文本编辑器，支持语法突出显示和插件。
• 010 Editor ：专业级十六进制编辑器，带有用于文件解析的二进制模板。
• HxD ：适用于 Windows 的快速十六进制编辑器、磁盘编辑器和 RAM 编辑器。
• BinText ：从二进制文件中提取可读 ASCII 和 Unicode 字符串的工具。
• Hexinator ：具有高级分析和逆向工程功能的十六进制编辑器。

威胁情报

• ThreatMiner ：用于分析恶意软件、域和其他工件的威胁情报平台。
• RiskIQ Community ：用于探索互联网威胁和分析恶意活动的平台。
• PasteBin ：通常用于数据泄露和共享威胁情报。
• Shodan ：一个针对互联网连接设备（包括易受攻击的系统）的搜索引擎。
• Censys ：用于查找暴露系统的互联网范围扫描和分析工具。
• DNSDumpster ：用于识别DNS记录和子域的域研究工具。
• Urlhaus ：恶意软件活动中使用的恶意URL数据库。
• Alienvault OTX ：开放威胁交换以进行协作威胁情报共享。
• C2 Tracker ：跟踪恶意软件使用的命令和控制（C2）基础架构。
• MISP ：用于共享威胁情报的恶意软件信息共享平台。
• Hive ：具有协作功能的事件响应平台。
• Yeti ：您的日常威胁智能工具，用于管理和丰富指标。
• 使用ATT＆CK进行CTI培训：基于MITER＆CK基于网络威胁智能的培训（CTI）。
• 糊剂：自动刮擦Pastebin和类似地点以进行威胁智能。

开源情报工具

服务器和网络工具

• Shodan ：搜索引擎，用于发现与Internet连接的设备。
• Onyphe ：用于收集面向互联网威胁数据的网络防御搜索引擎。
• Censys ：映射互联网，以获取开放端口，漏洞和服务。
• IVRE ：网络侦察和入侵检测框架。
• BGPVIEW ：用于探索Internet路由和BGP数据的工具。
• DNSDumpster ：DNS和子域侦察的工具。
• CERTSTREAM ：监视新域证书的实时证书透明度日志。
• 漏洞观察者：在互联网上跟踪已知的利用。
• 子域中中心：自动化子域枚举服务。
• 恶意软件：恶意软件扫描和威胁分析平台。
• 搜索码：源代码搜索引擎进行漏洞狩猎。
• 互联网情报：监视暴露的服务，设备和漏洞。
• 刑事知识产权：威胁情报平台的重点是漏洞和威胁狩猎。
• Greynoise ：提供有关范围内噪声和非恶性扫描的上下文。
• Arkham Intelligence ：跟踪链上加密资产和相关威胁活动。
• Whats Myname ：OSINT用户名枚举工具。
• 除什式：搜索引擎的数据和凭据。
• Whiteintel ：分析威胁参与者活动的平台。
• 许多通道：用于蛮力的通用密码列表的存储库。
• DNS历史：历史DNS记录查找工具。
• 全球恐怖主义目录：跟踪全球恐怖主义事件的数据集。
• 公共情报：政府和与安全有关的文件存储库。
• CINS军：已知恶意IP的列表进行威胁分析。
• 伞列表：思科伞威胁智能数据库。
• 恶意软件集市：恶意软件样本和相关指标的存储库。
• 《岩石战争：网络安全，地缘政治和军事战略》的文章。
• Intelligencex ：公共和深色Web内容的高级搜索引擎。
• 反极端主义：有关极端组织和对策的信息。
• MITER ATT＆CK ：对手策略，技术和程序（TTPS）的知识库。
• 利用警报：跟踪野外主动利用的平台。

搜索和情报工具

• Google ：OSINT和一般查询的流行搜索引擎。
• INTELX ：公共和暗网数据的高级搜索引擎。
• URLSCAN ：扫描和可视化网站交互以进行分析。
• PublicWWW ：网站源代码的搜索引擎。
• 搜索码：源代码搜索引擎的漏洞和模式。
• GREP.APP ：搜索开源代码存储库的工具。
• 洋葱搜索引擎：黑暗网络上的.onion网站的专门搜索。
• Archive.org ：用于访问网页的历史版本的Internet存档。
• SpyonWeb ：通过IP地址或分析代码调查域的工具。

威胁情报工具

• BinaryEdge ：范围内扫描和监视的平台。
• FOFA ：在互联网上发现和资产发现的工具。
• Zoomeye ：发现网络设备和漏洞的搜索引擎。
• Leakix ：跟踪在线裸露的数据库和其他泄漏。
• Greynoise ：提供背景互联网噪音和扫描的上下文。
• 脉冲：丰富和可视化威胁智能指标的平台。
• 威胁性：用于研究域，IP和文件哈希的工具。
• 威胁者：恶意软件，域和IP的威胁分析工具。
• SOC雷达：威胁智能和攻击表面监控工具。

脆弱性和恶意软件工具

• 漏洞：可搜索的漏洞和利用数据库。
• VULDB ：漏洞数据库和咨询平台。
• CVE MITER ：共同漏洞和暴露的综合资源（CVE）。
• 混合分析：带有沙盒功能的恶意软件分析平台。
• Malshare ：恶意软件样本和分析的存储库。

电子邮件和通信工具

• Hunter.io ：找到与域关联的电子邮件地址。
• 我是否被关注了：检查您的电子邮件或电话是否已成为数据泄露的一部分。
• 无动物：为狩猎威胁提供域和IP智能。

Wi-Fi和网络映射工具

• Wigle ：地图Wi-Fi网络和相关的地理位置。

攻击表面管理工具

• NETLAS ：监视曝光资产，并提供范围内的搜索功能。
• Fullhunt ：攻击表面和脆弱性管理平台。
• BinaryEdge ：也在威胁情报中列出，重点介绍了互联网范围的扫描和监视。

渗透测试

子域

• subdomainsbrute-申请人的快速子域蛮力工具
• Ksubdomain-子域枚举工具，异步DNS数据包，使用PCAP在1秒内扫描1600,000个子域
• sublist3r-渗透测试仪的快速子域枚举工具
• Oneforall -Oneforall是一个强大的子域集成工具
• LayerDomainFinder-逐层枚举工具
• CT-收集有关目标域的信息工具。
• 子发现 - 子发现是一个子域发现工具，可发现网站的有效子域。被设计为一个被动框架，可用于漏洞赏金，安全地穿透测试。
• 可能的_subdomains-子域分析和生成工具。揭示隐藏！
  • 域 - 在线生成子域和文字列表。
• MassDNS-高性能​​DNS存根分辨率针对那些试图以数百万甚至数十亿美元的顺序解决大量域名的人。
• altdns- altdns插入的单词可能存在于域下的子域中（例如测试，开发，分期），并列出了您所知道的子域。
• DNSCAN-快速轻巧的DNS Bruteforcer，带有内置文字和区域传输检查。

谷歌黑客攻击

• GHDB -Google Hack数据库
• SearchDiggity -SearchDiggity 3.1是Google Hacking Diggity项目的主要攻击工具
• Katana-用于Google Hacking的Python工具
• Goofuzz -Goofuzz是使用OSINT方法执行模糊的工具，可以枚举目录，文件，子域或参数，而无需在目标服务器上和高级Google搜索（Google Dorking）上留下证据。
• Pagodo -Pagodo（被动Google Dork） - 自动化Google Hacking数据库刮擦和搜索。
• Google -Dorks-有用的Google Dorks用于Webscurity和Bug Bounty

吉图布

• GITHACKER-一种恢复整个GI​​T存储库的GIT源泄漏利用工具，包括藏匿处的数据，用于白盒审核和开发人员思维的分析。
• GitGraber -Gitgraber是Python3中开发的一种工具，用于监视GitHub以实时搜索和查找敏感数据以获取不同的在线服务。
• GitMiner-用于GitHub上内容的高级采矿工具。
• Gitrob- GitHub组织的侦察工具。
• Gitgot半自动，反馈驱动的工具，可以快速浏览GitHub上的公共数据的troves，以获取敏感秘密。
• gitdump-即使禁用目录遍历目录

端口扫描

• nmap | Zenmap-网络发现和安全审核的免费和开源实用程序
• Masscan -TCP端口扫描仪，Spews Syn数据包异步
• 端口 - 通用服务端口和开发
• Goby-攻击表面映射
  • Gobyu -Poc- Goby的POC。
• Goscan-交互式网络扫描仪
• NIMSCAN-快速端口扫描仪
• RustScan-现代港口扫描仪
• TXPORTMAP-港口扫描仪和横幅
• Scaninfo-快速扫描Redtools
• SX-快速，现代，易于使用的网络扫描仪
• yujianportscan vb.net + iocp构建的快速端口扫描仪GUI工具
• Naabu-用GO编写的快速端口扫描仪着眼于可靠性和简单性。

网络钓鱼

• Gophish-开源网络钓鱼工具包
• Advphishing-这是预先的网络钓鱼工具！ OTP网络钓鱼
• 社交鱼 - 教育网络钓鱼工具和信息收集器
• Zphisher-具有30多个模板的自动网络钓鱼工具。此工具仅用于教育目的！作者对此工具包的任何滥用都不负责！
• Nexphisher- Linux＆Termux的高级网络钓鱼工具

漏洞扫描器

• Struts -Scan -Struts2漏洞检测和利用工具
• NIKTO -NIKTO是开源（GPL）Web服务器扫描仪，可针对多个项目执行全面测试
• W3AF- Web应用程序攻击和审核框架，开源Web漏洞扫描仪
• OpenVA-世界上最先进的开源漏洞扫描仪和经理
  • Openvas Docker
• 射箭 - 开源脆弱性评估和管理可帮助开发人员和申人人进行扫描和管理漏洞
• Taipan- Web应用程序漏洞扫描仪
• Arachni -Web应用程序安全扫描仪框架
• 核 - 基于简单的基于YAML的DSL的快速和可自定义的漏洞扫描仪。
• XRAY-一种被动式式扫描仪工具。
• Super -XRAR-网络漏洞扫描仪XRAY GUI首发
• SiteScan-五旬节的Allinone网站信息收集工具。
• Banli-高风险资产识别和高风险漏洞扫描仪。
• VSCAN-开源漏洞扫描仪。
• Wapiti-用Python3编写的Web漏洞扫描仪。
• Scaninfo-快速扫描Redtools
• OSV -SCANNER-在GO中编写的漏洞扫描仪使用https://osv.dev提供的数据
• AFROG-用于渗透测试的脆弱性扫描工具
• OPALOPC- opc UA应用程序的漏洞和配置扫描仪

CMS和框架标识

• AngelSword -CMS漏洞检测框架
• WhatWeb-下一代网络扫描仪
• Wappalyzer-跨平台实用程序，发现网站上使用的技术
• Whatruns - 一个免费的浏览器扩展程序，可帮助您在单击按钮时识别任何网站上使用的技术（仅适用于Chrome）
• WhatCMS -CMS检测和基于Whatcms.org API的套件
• CMSEEK- CMS检测和开发套件 - 扫描WordPress，Joomla，Drupal和其他180多个CMSS
• eHole- redteam的CMS检测
• 观察者 - 跨平台社区网络指纹标识工具
  • Fingerprinthub-观察者的数据库
• Yunsee-在线网站以查找CMS足迹
• BugScaner-一个简单的在线指纹标识系统，支持数百个CMS源代码识别
• WhatCMS Online -CMS检测和利用套件网站Whatcms.org
• Tidefinger -Tidesec团队的指纹工具
• 360Finger -P- 360团队的指纹工具

Web应用程序代理

• burpsuite- burpsuite是用于测试Web应用程序安全性的图形工具
• ZAP是世界上最受欢迎的免费安全工具之一
• MITMProxy-一种具有交互式TLS的拦截HTTP代理，用于穿透性测试人员和软件开发人员。
• Broxy- http/https拦截代理。
• Hetty-用于安全研究的HTTP工具包。
• ODXIFY -HTTP/HTTPS交通捕获，操纵和重播的瑞士军刀代理工具。

网络爬行者和目录蛮力

• dirbrute-多线程Web目录爆破工具（内部有DIC）
• Dirb -Dirb是一个网络内容扫描仪。它寻找现有（和/或隐藏的）Web对象。它基本上是通过针对Web服务器启动基于字典的攻击并分析响应来起作用的。
• FFUF-快速Web fuzzer编写的GO。
• DirBuster -DirBuster是一种多线Java应用程序，旨在在Web/Application Server上刻录强制目录和文件名。
• DiRSearch-网络路径扫描仪。
• Gobuster目录/文件，DNS和VHOST BUSTING工具用GO编写。
• WebPathrute -Web Path Bruter。
• WFUZZ -Web应用程序Fuzzer
• DIRMAP-高级Web目录和文件扫描工具，比Dirbuster，Dirsearch，Cansina和Yu Jian更强大。
• yjdirscan- Yujian Dirscan Gui Pro

Docker扫描仪

• FUXI -SCANNER-开源网络安全漏洞扫描仪，它具有多个功能。
• Xunfeng-巡逻是企业Intranet的快速紧急响应和巡航扫描系统。
• Webmap -NMAP Web仪表板和报告。
• Pentest-Collaboration-Framework-开发，跨平台和便携式工具包，用于自动化日常过程时进行各​​种测试！

密码攻击

• HYDRA- HYDRA是一种并行的登录饼干，支持众多攻击方案
• 美杜莎-Medusa旨在是一种快速，大规模平行的，模块化的，登录的蛮力
• Sparta-网络基础设施渗透测试工具。
• 哈希猫 - 世界上最快，最先进的密码恢复实用程序
• PATATOR-PATATOR是一种多功能蛮力，具有模块化设计和灵活的用法。
• hackbrowserdat-浏览器中解密密码/cookie/cookie/历史记录/书签
• John -John The Ripper Jumbo-高级离线密码饼干，支持数百种哈希和密码类型，并在许多操作系统，CPU，GPU，甚至一些FPGA上运行。
• 撬棍 - 蛮力强迫工具，可以在穿透测试中使用。支持OpenVPN，RDP（带有NLA），SSH和VNC。

单词表

• WordLists -Real -World Infosec WordLists，定期更新
• PSUDOHASH-密码列表生成器，重点是通过常用密码创建模式突变的关键字
• Wister-一种单词列表的生成器工具，可让您提供一组单词，使您有可能从给定单词中制作多个变体，从而创建一个独特而理想的文字列表，以用于特定目标。
• Rockyou- Kali Linux的文字列表包装。
• 弱点 - 对于任何形式的蛮力，可以找到文字列表。

无线工具

• Fern WiFi Cracker-Fern-Wifi-Cracker设计用于测试和发现自己网络中的缺陷，目的是固定检测到的缺陷
• Eaphammer -Eaphammer是用于针对WPA2 -Enterprise Networks进行有针对性的邪恶双胞胎攻击的工具包。
• WIFITE2 -WIFITE旨在使用所有已知方法来检索无线访问点的密码。
• Jackit-实施Bastille的Mouse Jack exploit。在红色参与过程中，通过无线键盘和MICES的易于切入点。

跨站脚本 (XSS)

• 牛肉 - 浏览器开发框架项目
• bluelotus_xssreceiver -xss接收器平台无SQL
• XSSTRIKE-最先进的XSS扫描仪。
• XSSOR2 -XSS'OR -JavaScript入侵。
• XSSER -VARBAEK-从XSS到RCE 2.75 -Black Hat Europe Arsenal 2017 + Extras
• XSSER-EPSYLON-跨站点“ Scripter”（又称XSSER）是一个自动框架，可在基于Web的应用程序中检测，利用和报告XSS漏洞。
• Xenotix-高级跨站点脚本（XSS）漏洞检测和开发框架
• PWNXSS -PWNXSS：漏洞（XSS）扫描仪漏洞
• Dalfox -Dalfox是强大的开源XSS扫描工具和参数分析仪，实用程序
• EZXSS -EZXSS是渗透测试人员和虫子赏金猎人（Bounty Hunters）进行测试（盲）跨现场脚本脚本的简便方法。

SQL注入

• SQLMAP-自动SQL注入和数据库接管工具
• SSQLINFOCTION -SSQLINFOCTIONS是SQL注入工具，支持Access/MySQL/SQLSERVER/ORACLE/POSTGRESQL/DB2/SQLITE/INFORMIX数据库。
• JSQL注入-JSQL注入是自动SQL数据库注入的Java申请。
• NOSQLMAP-自动化NOSQL数据库枚举和Web应用程序利用工具。
• SQLMATE- SQLMAP的朋友，它将按照您从SQLMAP进行期望
• SQLISCANNER -CHARLES和SQLMAP API自动注入自动SQL
• SQL提示付费列表 - SQL注入有效载荷列表
• Advanced-SQL注入式网络 - 一个备忘单，其中包含用于SQL注入所有类型的高级查询。

利用框架

• POC -T-同并发工具包上
• POCSUITE3 -POCSUITE3是由已知Sec 404团队开发的开源远程漏洞测试框架。
• Metasploit-世界上最常用的渗透测试框架
• 毒液 - 壳码发电机/编译器/处理程序（Metasploit）
• 帝国 - 帝国是Powershell和Python爆炸后代理
• Starkiller -Starkiller是Powershell Empire的前端。
• KOADIC -KOADIC C3 COM命令和控制-JScript Rat
• Viper -Metasploit -Framework UI Manager工具
• MSFVENOM -GUI- GUI工具以MSFvenom创建正常有效载荷
• MyExploit-用于扫描OA漏洞的GUI工具
• Ronin-exploits-用于编写和运行利用和有效载荷的红宝石微型框架。

嗅探和欺骗

• Wireshark -Wireshark是UNIX和UNIX式操作系统的网络流量分析器或“ Sniffer”。
• Cain＆Abel -Cain＆Abel是Microsoft操作系统的密码恢复工具。
• 响应者 - 响应者是LLMNR，NBT -NS和MDNS毒药。
• BetterCap -ARP，DNS，NDP和DHCPV6 SPOOFERS用于MITM攻击基于IPv4和IPv6网络
• Evilfoca- Evil Foca是用于安全申请人和审核员的工具，其目的是测试IPv4和IPv6数据网络中的安全性。

壳

• Goshell-与GO生成反向外壳！
• Print-my-shell-Python脚本写作以自动化生成各种反向外壳的过程。
• 反壳生成器 - 托管具有大量功能的反向外壳发生器。 - （非常适合CTF）
• Girsh-自动产生反向外壳完全互动的Linux或Windows受害者
• 蓝色
• Clink-强大的BASH风格命令行编辑CMD.EXE
• NATPASS-一种新的老鼠工具，支持Web VNC和Webshel​​l
• Platypus-现代的多个反向外壳会话经理
• 外壳 - 生成revshells的脚本
• 反向_ssh-基于SSH的反向外壳
• Hoxshell-窗口反向外壳有效载荷生成器和处理程序滥用HTTP协议以建立类似信标的反向外壳。

聆听者

• NetCat -NetCat是一个特色的网络实用程序，使用TCP/IP协议读取和写入跨网络连接的数据。
• Rustcat -Rustcat（RCAT） - 现代端口听众和反向外壳。
• rlwrap-读取包装器。
• PWNCAT-花式反向并绑定壳处理程序。
• PowerCat -NetShell在版本2 PowerShell中具有所有功能。
• SOCAT- SOCAT是一种灵活的多功能继电器工具。

网络外壳

• 斩波器

提示：该工具来自网络，没有后门验证，请自己选择……

链接：https：//pan.baidu.com/s/1vnxkoquqo-srsllg6jay0nta密码：v71d

• Antsword：文档 - Antsword是跨平台网站管理工具包

• CKNIFE- Java中的跨平台网络壳工具

提示：该工具来自网络，没有后门验证，请自己选择……

链接：https：//pan.baidu.com/s/1qzrnwu7duujhixl7u1kelw密码：hjrh

• 背后 - 动态二进制加密webshel​​l管理客户端
• 哥斯拉 - 加密网络流量的Java工具
• 摩西孔 - 后面的修改版本。
• PYSHELL-多平台Python webshel​​l。
• Weevely3-武器化的Web壳。
• BANTAM- PHP后门管理和生成工具/C2具有端到端加密的有效载荷流，旨在绕过WAF，IDS，SIEM Systems。
• 可怕的webshel​​ls-反壳的集合。
• php逆向壳 - 使用二进制实现的简单PHP反向外壳。
• webshel​​l_generate-生成一种webshel​​ls旁路

漏洞应用

• DVWA-该死的脆弱的Web应用程序（DVWA）
• Webgoat- WebGoat是OWASP维护的故意不安全的Web应用程序，旨在教授Web应用程序安全课程
• DSVW -DSVW是一个故意脆弱的Web应用程序，以100行代码编写，为教育目的而创建
• DVWS-该死的脆弱的Web服务是一个不安全的Web应用程序
• XVWA -XVWA是用PHP/MySQL编写的编码不好的Web应用程序，可帮助安全爱好者学习应用程序安全
• BWAPP-越野车应用程序惠特100多个漏洞
• SQLI -LAB -SQLI实验室，用于测试基于错误的基于盲布，基于时间基于时间
• hackme-sql注入 - 挑战 - 黑客攻击朋友的在线MMORPG游戏 - 特定的焦点，SQL注入机会
• XSS -LABS-练习利用XS和CSRF漏洞的小脚本集
• SSRF -LAB-探索SSRF漏洞的实验室
• SSRF_VULNERABLE_LAB-此实验室包含容易受到服务器端请求伪造攻击的示例代码
• LFI -LABS-练习利用LFI，RFI和CMD注射液体的少量PHP脚本
• Commix -Testbed-网页集合，容易受到命令注入缺陷的影响
• file-upload-lab-该死的脆弱文件上传v 1.1
• 上传范围 - 所有类型的上传漏洞的摘要
• XXE -LAB- XXE漏洞演示，包含PHP，Java，Python，C＃等语言版本
• Anil-Yelken提供的脆弱flask-app-eRlik2脆弱的flask-app。

CTF挑战

• vulnhub- vulnhub提供材料，允许任何人在数字安全，计算机应用程序和网络管理方面获得实际的动手经验
• TryHackme -TryHackMe是一个免费的在线平台，可以通过您的浏览器使用动手练习和实验室来学习网络安全性！
• hackthebox-黑客盒子是一个庞大的在线网络安全培训平台，允许全球个人，公司，大学和各种组织提高其黑客入侵技能。
• 扎根我 - 扎根我允许每个人都可以测试和提高他们在计算机安全和黑客攻击方面的知识。
• Pentestit-渗透测试实验室“测试实验室”效仿了真实公司的IT基础设施，并被创建用于法律笔测试和改善渗透测试技能
• Pentesterlab-学习Web渗透测试：正确的方法
• Cyber​​seclabs-在网络策略中，我们旨在提供安全，高质量的培训服务，使信息安全专业的学生有机会安全地学习和练习渗透测试技能。
• 网络安全学院 - Burp Suite创建者的免费在线网络安全培训
• vulnmachines-免费学习和改善渗透测试/道德黑客技巧的地方