Hacking Tools下載 - Hacking Tools原始碼下載

Hacking Tools

Ai源碼

1.0.0

下載

駭客工具庫

奧朱奈德

與我聯繫

？你可以透過捐贈來幫助我

安卓
組合語言
C 駭客工具
密碼學
分散式阻斷服務
Google呆子
黑客問題
惡意軟體
地圖
開源情報
開放式SSL
裴洛茲
滲透測試
Python
隨機工具
勒索軟體
逆向工程
Ruby 駭客工具
Rust 用於駭客攻擊
SQL注入
紹丹
隱寫術
托爾
病毒
漏洞
蠕蟲
跨站腳本攻擊
作業系統安全

安卓惡意軟體：

2FA ：雙重認證繞過惡意軟體。
廣告軟體：產生不需要的廣告的惡意軟體。
Android 惡意範本：Android 惡意軟體範本的集合。
Android 惡意軟體：特定 Android 惡意軟體範本。
Android Spy 277 Origin ：適用於 Android 裝置的間諜軟體。
Android 木馬：針對 Android 裝置的木馬。
Android 惡意遊戲：旨在感染 Android 裝置的惡意遊戲。
Android 合法應用程式：經過修改以包含惡意軟體的合法應用程式。
Anubis ：Android 銀行木馬。
BreakBottlenect ：針對 Android 瓶頸的惡意軟體。
Comebot ：Android 殭屍網路惡意軟體。
Dendroid ：針對 Android 的遠端存取木馬 (RAT)。
L3MONBot ：Android 裝置的殭屍網路。
Ahmyth Android Spy ：適用於 Android 的間諜軟體。
GhostPush ：廣告軟體/間諜軟體通常用於推播通知。
巴西 Android RAT ：針對 Android 的遠端存取木馬。
Candy Corn ：利用糖果主題應用程式的惡意軟體。
Crypto ：以加密貨幣為中心的惡意軟體。
Descarga ：針對 Android 下載服務的惡意軟體。
假銀行家：Android 銀行惡意軟體。
Farseer ：針對金融交易的間諜軟體。
Feabme ：Android 惡意軟體經常用於銀行詐欺。
詐欺金融應用程式：用於竊取資料的虛假金融應用程式。
Jssmsers ：專注於簡訊欺騙的惡意軟體。
Krep 銀行惡意軟體：針對 Android 上的銀行應用程式。
Malbus ：專注於竊取憑證的惡意軟體。
Mazar Bot ：專為 Android 裝置設計的殭屍網路。
運動偵測：具有運動偵測功能的惡意軟體。
持久性惡意軟體：具有持久性機制的惡意軟體。
Rootnik 惡意軟體：專注於取得 Android 裝置 root 權限的惡意軟體。
Rumms.april2016 ：針對特定漏洞的 Android 惡意軟體。
Simplocker ：針對 Android 裝置的勒索軟體。
Smack ：用於監視和控制的惡意軟體。
Towel Root ：Android 裝置的 Root 工具，通常與惡意軟體相關。
趨勢科技銀行惡意軟體：針對銀行應用程式。
TV Remote ：遠端控制 Android 裝置的工具。
未分類 Apk 惡意軟體：各種基於 APK 的未分類惡意軟體。
Xbot ：旨在竊取個人資料的 Android 惡意軟體。
Zazdi 殭屍網路：基於 Android 的惡意控制殭屍網路。

組合語言

介紹

關於彙編語言和歷史：彙編語言的發展和歷史背景概述。
ARM vs x86-64 指令集：現代計算中使用的兩種主要指令集的比較。
馮諾依曼架構：一種電腦架構設計，其中程式指令和資料共享相同的記憶體空間。
多核心電腦的主要元件：多核心處理器在運算中的關鍵元件和優勢。
電腦組件頂級視圖：對電腦系統基本組件的高階檢視。
指令取得和執行週期：處理器取得和執行指令的周期。
無中斷且有中斷的程式控制流程：描述有和沒有外部中斷時程式執行的流程。
匯流排互連方案：允許各種電腦元件之間進行通訊的匯流排排列。

算術與邏輯

十進制：日常生活中使用的以 10 為基數的數字系統。
位置數字系統：數字系統，其中數字的位置決定其值。
二進位系統：使用兩個數字的數字系統：0 和 1，是計算的基礎。
二進制和十進制之間轉換：在二進制和十進制格式之間轉換數字的方法。
算術和邏輯單元：CPU 中執行算術和邏輯運算的部分。
布林代數：邏輯運算的數學框架，廣泛應用於計算。
邏輯閘：執行邏輯運算的數位電路的基本建構塊。
資料組織：位元、半位元組、字、雙字、四字和長字：不同的資料大小以及它們在記憶體中的組織方式。
位元邏輯運算：使用邏輯運算操作各位元的技術。
符號擴展、零擴展、收縮和飽和：以不同位寬操作處理二進位資料的方法。
移位和循環：在暫存器內移位或循環位的技術。
ASCII 字元編碼：使用字母、數字和符號的數值的字元編碼標準。
Unicode 字元集：一種通用字元編碼標準，旨在包含所有書寫系統。
十六進制與十進制和二進制的比較表：用於在十六進制、二進制和十進制系統之間進行轉換的參考表。

記憶體和暫存器

80x86 尋址模式：x86 架構中使用的各種尋址技術來存取記憶體。
計算中的電晶體和記憶體：電晶體在記憶體儲存和計算功能中的作用。
電晶體如何運作：解釋電晶體如何在數位電路中充當開關。
IA-32 架構：Intel 的 32 位元微處理器架構及其特性。
堆疊：用於儲存函數呼叫和局部變數等暫存資料的記憶體結構。
堆：程式執行過程中用於動態記憶體分配的記憶體區域。
80x86 暫存器尋址模式：存取和使用 80x86 架構中的暫存器的方式。
機器指令特徵：機器級指令及其格式的描述。
操作數類型：機器指令中使用的不同資料類型或值。
程式碼段：儲存可執行程式碼的記憶體段。
靜態部分：儲存在程式執行過程中持續存在的全域變數的記憶體部分。
只讀資料部分：執行期間無法變更資料的記憶體部分。
儲存部分：用於動態分配資料的記憶體部分。
Var 部分：專用於儲存變數資料的記憶體部分。
基本上壓入指令：將資料放入堆疊的指令。
基本彈出指令：從堆疊中刪除資料的指令。
動態記憶體分配和堆段：使用堆分配動態管理記憶體。
暫存器：CPU 內用於資料處理的小型、快速儲存位置。
- 通用暫存器：用於在計算中儲存臨時資料的暫存器。
- 特殊用途暫存器：具有特定功能的暫存器，如程式計數器和狀態暫存器。
- 標誌暫存器：包含表示操作狀態的位元的暫存器。
- 索引暫存器：用於儲存數組或字串操作中的位址的暫存器。
- 段寄存器：分段記憶體模型中使用的暫存器，用於指向記憶體段。
- 控制暫存器：控制CPU操作的暫存器。
指令碼處理：CPU如何解碼和處理機器指令。
常數類型：程式設計中使用的不同類別的常數值。
字串和字元文字常數：表示文字和單一字元的常數。
在程式中的任意點修改 val 物件：在程式中的指定點修改物件的技術。
在組合語言中使用指標：如何利用指標來引用彙編中的記憶體位置。
在 HLA 程式中宣告陣列：如何在進階彙編 (HLA) 中定義陣列。
存取一維數組的元素：在組譯程式中存取數組元素。
對值數組進行排序：使用組合語言技術對數組進行排序的方法。
記錄常數：用於保存相關常數的資料結構。
聯合：不同資料型別共享相同記憶體位置的資料結構。
儲存機器狀態：儲存處理器的狀態以便稍後恢復執行。
局部和全域符號類型：可在特定範圍內或在程式中全域存取的變數。
按值傳遞：將變數值的副本傳遞給函數。
透過引用傳遞：將對記憶體中實際資料的引用傳遞給函數。
在暫存器中傳遞參數：使用CPU暫存器傳遞參數的方法。
在堆疊上傳遞參數：透過堆疊傳遞函數參數。
異常：處理程序執行期間的錯誤或異常情況。
中斷：轉移控制以處理外部事件的機制。

C 駭客工具

堆記憶體緩衝區溢位錯誤
連接埠綁定 Shellcode
C 中的套接字描述符重複使用 Shellcode
用戶反向連接Shellcode
使用非函數指標進行攻擊
緩衝區溢位漏洞
Chroot Shellcode
開發
堆疊溢位漏洞

密碼學

對稱加密

3DES ：對稱密鑰塊密碼（三重 DES），它將資料加密標準（DES）密碼演算法應用於每個資料塊三次。
AES ：對稱金鑰分組密碼演算法，廣泛用於安全和分類資料加密（也稱為 Rijndael）。
Blowfish ：一種對稱金鑰分組密碼，由 Bruce Schneier 於 1993 年設計，具有依賴金鑰的 S 盒和複雜的金鑰表。

非對稱加密

DH (Diffie-Hellman) ：一種透過公共通道安全交換加密金鑰、實現前向保密的方法。
ECC（橢圓曲線密碼術） ：基於有限域上橢圓曲線代數結構的公鑰密碼系統。
RSA ：最早實用的公鑰密碼系統之一，廣泛用於安全資料傳輸。

變換加密

變換加密（代理重新加密） ：一種加密類型，它使用三個數學上相關的密鑰來變換密文，以便由不同的接收者解密。

哈希函數

MD5 ：廣泛使用的雜湊函數，可產生 128 位元雜湊值。它具有已知的漏洞，但仍然可以作為資料完整性的校驗和。
SHA1 ：由 NSA 設計的加密雜湊函數，產生 160 位元雜湊值。它不再被認為是安全的。
SHA2 ：一組雜湊函數（SHA-256 和 SHA-512），與 SHA-1 相比提供更強的安全性。
SHA3 ：SHA-3 系列的一部分，旨在抵禦量子電腦攻擊，提供防碰撞等安全特性。

密碼學書籍

應用密碼學研究生課程：一本涵蓋各種密碼結構的綜合書籍。
數學密碼學簡介：現代密碼學原理簡介。
應用密碼學：對現代密碼學進行全面調查的經典文本。
Crypto101 ：密碼學入門課程。
密碼學工程：專注於在實際應用中建立密碼協定。
應用密碼學手冊：專業密碼學家的參考指南。
現代密碼學簡介：以電腦科學為中心的現代密碼學簡介。
OpenSSL Cookbook ：在加密應用程式中使用 OpenSSL 的指南。
開發人員的實用密碼學：開發人員的現代密碼學指南，包含程式碼範例。
現實世界密碼學：專注於實用密碼學技術及其在系統中的應用。
安全工程：羅斯安德森（Ross Anderson）撰寫的關於電腦安全（包括密碼學）的教科書。
嚴肅的密碼學：現代加密方法的實用介紹。
密碼書：涵蓋密碼學的歷史和方法，以及挑戰和解決方案。
Cryptoparty 手冊：各種電腦和網路安全主題的綜合指南。
了解密碼學：密碼學初學者指南以及強化練習。

DDos 工具

DB2AMP ：利用 DB2 放大攻擊。
Heartbleed ：利用 OpenSSL 中的 Heartbleed 漏洞進行 DDoS 攻擊。
MDNS ：針對 mDNS（多播 DNS）進行放大。
NETBIOS ：利用NETBIOS服務放大攻擊。
NTP ：利用網路時間協定 (NTP) 進行 DDoS。
OVH ：針對 OVH 伺服器進行大量流量突發。
SENTINEL ：DDoS 攻擊的專用工具。
SNMP ：使用簡單網路管理協定（SNMP）來放大攻擊。
SSDP ：利用 SSDP 進行放大。
SYN ：SYN洪水攻擊，常用於DoS（拒絕服務）。
TS3 ：針對 TS3 伺服器進行泛洪。
UDP ：基於UDP的DDoS攻擊工具。
XMLRPC ：利用 XML-RPC 進行攻擊放大。

DDoS 工具（基於程式碼）

ACK ：用C語言寫成的ACK洪水攻擊工具。
ARME ：C 語言的 ARME 攻擊模擬。
CHARGEN ：利用 CHARGEN 服務進行 DoS。
DNS ：C 語言中基於 DNS 的 DDoS 工具。
DOMINATE ：控制目標網路的工具。
DRDOS ：Perl 中的分散式反射 DoS (DRDoS)。
TELNET ：Telnet 洪水攻擊模擬。
SUDP ：以C語言寫成的基於UDP的攻擊工具。
STD ：另一個用 C 語言寫的 DoS 工具。
STCP ：C 語言基於 TCP 的 DoS 模擬工具。
SSYN ：稍加修改的 SYN 洪水攻擊。

惡意軟體分析

收集惡意軟體樣本進行分析。

惡意軟體樣本和儲存庫

Clean MX ：惡意軟體和惡意網域的即時資料庫。
Contagio ：最新惡意軟體樣本和分析的集合。
漏洞利用資料庫：提供漏洞利用和 shellcode 範例。
Infosec - CERT-PA ：CERT-PA 收集和分析惡意軟體樣本。
InQuest Labs ：一個不斷成長的惡意 Microsoft 文件的可搜尋語料庫。
Javascript 惡意軟體集合：收集了超過 40,000 個 javascript 惡意軟體樣本。
Malpedia ：為惡意軟體調查提供快速識別和可操作背景的資源。
Malshare ：從惡意網站主動抓取的大型惡意軟體儲存庫。
Ragpicker ：基於插件的惡意軟體爬蟲，具有預先分析和報告功能。
theZoo ：為分析師提供的即時惡意軟體樣本集合。
Tracker h3x ：惡意軟體語料庫追蹤與惡意下載網站的聚合器。
vduddu 惡意軟體儲存庫：各種惡意軟體檔案和原始程式碼的集合。
VirusBay ：基於社群的惡意軟體儲存庫和社交網路。
ViruSign ： ClamAV 以外的許多反惡意軟體程式偵測到的惡意軟體資料庫。
VirusShare ：惡意軟體儲存庫，需要註冊才能存取。
VX Vault ：惡意軟體樣本的活躍集合。
Zeltser 的來源：由 Lenny Zeltser 編譯的惡意軟體範例來源精選清單。
Zeus 原始碼：Zeus 木馬的源代碼，於 2011 年洩漏。
VX Underground ：大量且不斷增長的免費惡意軟體樣本集合。

其他資源

威脅情報和 IOC 資源。

威脅情報源和阻止列表

Autoshun （列表）：Snort 外掛程式和惡意 IP 的封鎖清單。
Bambenek 諮詢來源：基於惡意域產生演算法 (DGA) 的 OSINT 來源。
Fidelis Barncat ：一個全面的惡意軟體配置資料庫（存取需要請求）。
CI Army （清單）：網路安全黑名單，重點在於惡意 IP。
Critical Stack - 免費英特爾市場：免費英特爾聚合器，擁有超過 90 個提要和 120 萬個指標。
網路犯罪追蹤器：多個活躍殭屍網路的追蹤器。
FireEye IOC ：FireEye 公開共享的 IOC 儲存庫。
FireHOL IP 清單：適用於 350 多個 IP 清單的分析工具，重點在於攻擊、惡意軟體和濫用。
HoneyDB ：社區驅動的蜜罐感測器資料收集和聚合。
hpfeeds ：蜜罐提要協議。
Infosec - CERT-PA 清單：包括 IP、網域和 URL 封鎖清單。
InQuest REPdb ：聚合來自開放聲譽來源的 IOC。
InQuest IOCdb ：來自部落格、GitHub 儲存庫和 Twitter 的連續 IOC 聚合。
Internet Storm Center (DShield) ：附有 Web API 和非官方 Python 程式庫的日記和事件資料庫。
malc0de ：事件資料的可搜尋資料庫。
惡意軟體網域清單：搜尋並分享與惡意軟體相關的 URL。
MetaDefender 威脅情報來源：MetaDefender Cloud 中尋找次數最多的檔案雜湊的來源。
OpenIOC ：共享威脅情報的架構。
Proofpoint 威脅情報：來自 Proofpoint（以前稱為新興威脅）的規則集和情報來源。
勒索軟體概述：勒索軟體的詳細清單以及偵測和預防技巧。
STIX - 結構化威脅訊息表達：一種用於共享網路威脅資訊的標準化語言。相關措施包括：
- CAPEC - 常見攻擊模式枚舉與分類
- CybOX - 網路可觀察表達
- MAEC - 惡意軟體屬性枚舉和特徵描述
- TAXII - 值得信賴的指標資訊自動交換
SystemLookup ：託管詳細說明合法程序和潛在有害程序的清單集合。
ThreatMiner ：威脅情報資料探勘門戶，具有搜尋功能。
ThreatRECON ：可搜尋 IOC，每月最多可進行 1000 個免費查詢。
ThreatShare ：C2 面板追蹤器。
Yara 規則：Yara 規則的儲存庫。
YETI ：一個用於組織可觀測值、IOC、TTP 和威脅知識的平台。
ZeuS Tracker ：與 Zeus 木馬相關的封鎖清單。

文檔和 Shellcode

*分析 PDF 和 Office 文件中的惡意 JS 和 shellcode。

惡意軟體分析工具

分析PDF ：一種分析PDF檔案並確定它們是否是惡意的工具。
box-js ：研究 JavaScript 惡意軟體的工具，支援 JScript/WScript 和 ActiveX 模擬。
diStorm ：用於分析惡意 shellcode 的反組譯程式。
InQuest 深度檔案檢查：用於上傳常見惡意軟體誘餌以進行深度檢查和啟發式分析的工具。
JS Beautifier ：一種用於解壓縮和反混淆 JavaScript 程式碼的工具。
libemu ：用於模擬 x86 shellcode 的函式庫和工具，對於惡意軟體分析很有用。
malpdfobj ：用於將惡意 PDF 解構為 JSON 表示形式的工具。
OfficeMalScanner ：用於掃描 MS Office 文件是否有惡意痕跡的工具。
olevba ：用於解析 OLE 和 OpenXML 文件以提取有用資訊的腳本，有助於檢測嵌入式惡意軟體。
Origami PDF ：用於分析惡意 PDF 的工具。
PDF 工具：包括用於分析 PDF 文件的 pdfid 和 pdf-parser 等實用程序，由 Didier Stevens 開發。
PDF X-Ray Lite ：無後端的 PDF 分析工具，比完整版 PDF X-Ray 更輕。
peepdf ：用於調查可能惡意 PDF 的 Python 工具。
QuickSand ：一個基於 C 的框架，用於分析充滿惡意軟體的文檔，旨在識別編碼中的漏洞並提取嵌入的可執行文件。
Spidermonkey ：Mozilla 的 JavaScript 引擎，用於偵錯和分析惡意 JavaScript。

網路

分析網路互動。

網路流量分析與惡意軟體偵測工具

Bro（Zeek） ：功能強大的網路協定分析器，可擴展檔案和網路協議，廣泛用於網路流量分析和安全監控。
BroYara ：將 Yara 規則整合到 Bro (Zeek) 中，允許在網路流量中偵測惡意軟體。
CapTipper ：探索惡意HTTP流量的工具，用於流量檢查和分析。
hopshop ：專為協定分析和解碼設計的框架，可用於擷取和分析網路流量。
CloudShark ：一個基於網路的資料包分析工具，提供用於檢查網路流量和偵測惡意軟體的介面。
FakeNet-NG ：新一代動態網路分析工具，可透過模擬網路服務進行惡意軟體分析。
Fiddler ：一種 Web 偵錯代理，可攔截 HTTP 和 HTTPS 流量以進行分析和故障排除。
Hale ：殭屍網路 C&C 監視器，專注於分析指令和控制流量。
Haka ：開源安全語言，用於描述協定並將安全性策略應用於即時擷取的流量。
HTTPReplay ：用於從 PCAP 檔案（包括 TLS 流）解析和提取資料的庫。
INetSim ：網路服務模擬器，可用於設定惡意軟體實驗室和模擬 HTTP、FTP 和 DNS 等服務。
Laika BOSS ：以檔案為中心的惡意軟體分析和入侵偵測系統，分析基於檔案的威脅。
Malcolm ：用於網路流量分析的完整資料包擷取 (PCAP) 和 Zeek 日誌分析工具套件。
Malcom ：惡意軟體通訊分析器，專注於偵測惡意網路活動。
Maltrail ：惡意流量偵測系統，使用惡意 IP 和網域黑名單，並具有報告和分析功能。
mitmproxy ：一種攔截代理，允許使用者即時檢查和修改網路流量。
Moloch ：用於資料包分析的大規模 IPv4 流量擷取、索引和資料庫系統。
NetworkMiner ：網路取證分析工具，可協助分析資料包擷取 (PCAP) 文件，並提供免費版本。
ngrep ：一種網路封包分析器，允許使用者使用類似 grep 的語法搜尋網路流量。
PcapViz ：一種從 PCAP 檔案中視覺化網路流量和拓撲的工具。
Python ICAP Yara ：具有 Yara 掃描內容和 URL 分析功能的 ICAP 伺服器，通常用於偵測惡意流量。
Squidmagic ：一種設計用於分析基於 Web 的網路流量以使用 Squid 代理伺服器和 Spamhaus 檢測 C&C 伺服器和惡意網站的工具。
Tcpdump ：一種廣泛使用的命令列工具，用於即時擷取和分析網路流量。
tcpick ：一種用於追蹤和重組網路流量中的 TCP 流的工具。
tcpxtract ：從網路流量擷取檔案的工具。
Wireshark ：最受歡迎的網路流量分析工具，能夠檢查和分析各種網路協定。

內存取證

用於剖析記憶體映像或運行系統中的惡意軟體的工具。

內存取證和惡意軟體分析工具

BlackLight ：適用於 Windows 和 macOS 的取證工具，支援分析休眠檔案、頁面檔案和原始記憶體。對於對系統進行深度記憶體分析很有用。
DAMM ：使用波動性對記憶體中的惡意軟體進行差異分析。該工具有助於檢測和比較惡意軟體執行前後記憶體狀態的變化。
evolve ：波動性內存取證框架的 Web 介面，可以更輕鬆地進行分析和報告。
FindAES ：一種協助識別記憶體轉儲中的 AES 加密金鑰的工具，這對於解密惡意軟體或分析記憶體中的加密資料非常有用。
inVtero.net ：在 .NET 中為 Windows x64 開發的高速記憶體分析框架，提供對程式碼完整性檢查和記憶體寫入的支援。
Muninn ：使用 Volatility 自動執行部分記憶體分析，產生可讀的結果報告。
Orochi ：一個開源框架，支援協作取證記憶體轉儲分析，專為在團隊環境中使用而設計。
Rekall ：2013 年從 Volatility 分叉出來的內存取證框架，廣泛用於記憶體分析和事件回應。
TotalRecall ：基於 Volatility 的腳本，旨在自動執行惡意軟體分析和內存取證中的各種任務。
VolDiff ：一種工具，用於在惡意軟體執行之前和之後拍攝的記憶體影像上執行 Volatility，突出顯示可能表明惡意活動的記憶體變更。
波動性：最先進、使用最廣泛的內部存取證框架之一。它提供了強大的工具來分析記憶體轉儲、偵測惡意軟體和發現取證證據。
VolUtility ：波動性記憶體分析框架的 Web 介面，簡化其使用和記憶體分析結果的視覺化。
WDBGARK ：專門用於檢測 Rootkit 的 WinDBG 擴展，有助於即時記憶體檢查以發現惡意活動。
WinDbg ：用於即時記憶體檢查和核心偵錯的偵錯器，通常用於深入的系統分析和逆向工程惡意軟體。

惡意軟體分析與逆向工程書籍：

情報驅動的事件響應- 有關構建情報驅動的事件響應策略以改善網路安全和威脅處理的指南。
實用惡意軟體分析- 分析和理解惡意軟體的綜合指南，非常適合惡意軟體研究領域的新手。
Reversing: Secrets of Reverse Engineering - 一本關於逆向工程技術的書，重點在於用於分析和理解軟體的流程和工具。
實用逆向工程- 逆向工程技術的實用指南，特別適合對 Windows 系統感興趣的人。
惡意軟體分析指南- 提供分析惡意軟體的實用方法，涵蓋不同類型惡意軟體的分析。
IDA Pro Book - 使用 IDA Pro 的深入指南，IDA Pro 是一種流行的逆向工程和惡意軟體分析工具。
彙編藝術- 詳細探索彙編語言程式設計及其與逆向工程和開發的相關性。
內存取證的藝術- 一本致力於內存取證和分析系統記憶體以獲取惡意活動證據的過程的書。
Windows 內部架構，第 1 部分（第 6 版） - 解釋 Windows 內部架構背後的核心概念，包括系統體系架構、流程管理和安全性。
Windows 內部結構，第 2 部分（第 6 版） - 繼續解釋 Windows 內部結構，專注於安全性、網路和檔案系統。
Windows 內部結構，第 1 部分（第 7 版） - 更新版本，涵蓋現代 Windows 作業系統中的最新體系結構和進程管理。
Windows 內部結構，第 2 部分（第 7 版） - 繼續第 7 版系列，深入探討網路、安全性和其他進階主題。
黑客：利用的藝術- 一本涵蓋利用技術、逆向工程和學習黑客的過程的書。
The Shellcoder's Handbook: Discovering and Exploiting Security Holes - 深入探討軟體中的漏洞以及 shellcode 和利用背後的技術。
Rootkits: Subverting the Windows Kernel - 一本關於 Rootkit 及其在 Windows 系統中的操作的專門書籍。
Rootkit 和 Bootkit - 探索在核心層級顛覆和操縱作業系統的技術的指南。
布穀鳥蛋：透過電腦間諜活動的迷宮追蹤間諜- 一個關於系統管理員如何追蹤駭客的真實故事，詳細介紹了現實世界網路間諜活動中使用的技術。
The Rootkit Arsenal: Escape and Evasion in the Dark Corners of the System - 專注於創建和偵測 Rootkit 和其他隱形惡意軟體的技術。
學習惡意軟體分析- 學習惡意軟體分析的實用指南，專為那些對調查惡意軟體和增強技能感興趣的人而設計。
Sandworm - 一本引人入勝的書，調查了俄羅斯駭客組織 Sandworm，該組織負責一系列複雜的網路攻擊。

備忘錄/表格

IDA Cheat Sheet ：常用 IDA Pro 指令和捷徑的快速參考。
備忘單：各種與 IT 和網路安全相關的備忘單，從網路到逆向工程。
文件簽名：用於識別文件類型的文件簽名的完整清單。
APT 組和操作：詳細的電子表格追蹤高級持續威脅 (APT) 組及其操作。
勒索軟體概述：勒索軟體系列目錄，包括危害和行為指標。
Intel 彙編程式碼表：Intel 彙編語言的指令集參考。
ARM Assembly Cheatsheet ：基本 ARM 組譯指令的快速指南。
APTnotes ：與 APT 活動相關的公開可用文件的儲存庫。
PE 101 ：可移植可執行 (PE) 檔案格式的圖解指南。
PDF 101 ：深入研究 PDF 檔案的結構和怪癖。
PDF 分析：用於分析 PDF 文件的工具和技術。
數位取證和事件回應：涵蓋常用工具和方法的綜合 DFIR 備忘單。

解碼器

CyberChef ：一種基於網路的資料編碼、解碼和分析工具。
KevtheHermit RAT 解碼器：用於解碼各種遠端存取木馬 (RAT) 的配置的腳本。

偵錯工具

OllyDbg ：適用於 Windows 的 32 位元組譯器級偵錯器。
Immunity Debugger ：一個強大的偵錯器，適用於漏洞開發。
X64dbg ：適用於 Windows 的開源 x64/x32 偵錯器。
Rvmi ：用於虛擬機器自省的遠端調試器。
WinDBG ：微軟用於Windows開發和分析的偵錯器。

反彙編器

IDA Pro ：用於逆向工程的業界標準互動式反組譯程式。
Binary Ninja ：一個專注於可用性的現代二進位分析平台。
Radare2 ：逆向工程的開源框架。
Cutter ：Radare2 的 GUI 前端。
BinNavi ：用於探索程式碼和資料結構的二進位分析 IDE。
Hopper ：一個基於 macOS/Linux 的反組譯器，具有反編譯功能。
Medusa ：開源反組譯器，注重簡單性。
Disassembler.io ：免費的線上反組譯程序，用於快速二進位分析。
Ghidra ：NSA 開發的逆向工程工具，具有廣泛的功能。

靜態分析工具

PEiD ：偵測 PE 檔案中的加殼器、加密器和編譯器。
McAfee FileInsight ：具有用於分析惡意軟體的腳本功能的十六進位編輯器。
HashMyFiles ：產生檔案雜湊值以進行比較和驗證。
CFF Explorer ：具有進階分析工具的 PE 檔案編輯器。
AnalyzePESig ：用於識別 PE 檔案中可疑數位簽章的工具。
ByteHist ：可視化二進位檔案中的位元組層級分佈。
Exeinfo ：提供 PE 檔案的詳細元資料。
Scylla ：導入重建工具，用於分析轉儲的 PE 檔案。
MASTIFF ：自動對惡意軟體進行靜態分析。
PEframe ：用於分析 PE 檔案中惡意軟體指標的框架。
PEscan ：掃描 PE 檔案是否有可疑特徵。
PEstudio ：用於分析PE檔案、偵測異常和解包的工具。
PE-Bear ：PE檔案逆向工程工具。
PE-sieve ：偵測並轉儲記憶體中的 PE 修改。
Flare-Floss ：自動從惡意軟體提取混淆的字串。
PatchDiff2 ：用於比較修補/未修補的二進位檔案的二進位比較工具。
PE Insider ：綜合PE文件分析工具包。
Resource Hacker ：用於檢視、編輯和提取可執行檔中的資源的編輯器。
DarunGrim ：用於二元差異和相似性分析的工具。
Mal Tindex ：惡意軟體索引和分類工具。
Manalyze ：PE 文件靜態分析框架。
PDBlaster ：為剝離的二進位產生 PDB 檔案。
ImpFuzzy ：根據導入計算模糊雜湊以進行相似性分析。
Florentino ：靜態分析工具，專注於腳本和惡意軟體偵測。
Viper ：用於管理和分析惡意軟體樣本的多功能平台。

文字/十六進位編輯器工具

Notepad++ ：功能強大的文字編輯器，支援語法突出顯示和外掛程式。
010 Editor ：專業級十六進位編輯器，帶有用於檔案解析的二進位模板。
HxD ：適用於 Windows 的快速十六進位編輯器、磁碟編輯器和 RAM 編輯器。
BinText ：從二進位檔案擷取可讀 ASCII 和 Unicode 字串的工具。
Hexinator ：具有進階分析和逆向工程功能的十六進位編輯器。

威脅情報

ThreatMiner ：用於分析惡意軟體、網域和其他工件的威脅情報平台。
RiskIQ Community ：用於探索網路威脅和分析惡意活動的平台。
PasteBin ：通常用於資料外洩和分享威脅情報。
Shodan ：針對網路連線裝置（包括易受攻擊的系統）的搜尋引擎。
Censys ：用於尋找暴露系統的網際網路範圍掃描和分析工具。
DNSdumpster ：用於識別 DNS 記錄和子網域的網域研究工具。
URLHaus ：惡意軟體活動中使用的惡意 URL 資料庫。
AlienVault OTX ：用於協作威脅情報共享的開放威脅交換。
C2 追蹤器：追蹤惡意軟體使用的命令與控制 (C2) 基礎架構。
MISP ：用於分享威脅情報的惡意軟體資訊共享平台。
The Hive ：具有協作功能的事件回應平台。
Yeti ：用於管理和豐富指標的日常威脅情報工具。
使用 ATT&CK 進行 CTI 訓練：基於 MITRE ATT&CK 的網路威脅情報 (CTI) 訓練。
PasteScraper ：自動抓取 PasteBin 和類似網站的威脅情報。

開源情報工具

伺服器和網路工具

Shodan ：用於發現網路連線裝置的搜尋引擎。
Onyphe ：一個網路防禦搜尋引擎，用於收集面向互聯網的威脅資料。
Censys ：繪製網際網路的開放連接埠、漏洞和服務地圖。
Ivre ：網路偵察和入侵偵測框架。
BGPView ：用於探索網際網路路由和 BGP 資料的工具。
DNSDumpster ：用於 DNS 和子網域偵察的工具。
CertStream ：監視新網域憑證的即時憑證透明度日誌。
漏洞觀察者：追蹤網路上的已知漏洞。
子網域中心：自動化子網域列舉服務。
Malcore ：惡意軟體掃描與威脅分析平台。
SearchCode ：用於漏洞搜尋的原始碼搜尋引擎。
網路情報：監控暴露的服務、設備和漏洞。
犯罪IP ：專注於漏洞和威脅搜尋的威脅情報平台。
GreyNoise ：提供有關互聯網範圍內的噪音和非惡意掃描的背景資訊。
Arkham Intelligence ：追蹤鏈上加密資產和相關威脅活動。
WhatsMyName ：OSINT 使用者名稱枚舉工具。
DeHashed ：洩漏資料和憑證的搜尋引擎。
WhiteIntel ：用於分析威脅行為者活動的平台。
ManyPasswords ：用於暴力破解的通用密碼清單的儲存庫。
DNS歷史記錄：歷史DNS記錄查找工具。
全球恐怖主義目錄：追蹤全球恐怖主義事件的資料集。
公共情報：政府和安全相關文件的儲存庫。
CINS Army ：用於威脅分析的已知惡意 IP 清單。
Umbrella List ：思科 Umbrella 威脅情報資料庫。
Malware Bazaar ：惡意軟體樣本和相關指標的儲存庫。
War on the Rocks ：有關網路安全、地緣政治和軍事戰略的文章。
IntelligenceX ：公共和暗網內容的高級搜尋引擎。
反極端主義：有關極端主義組織和對策的資訊。
MITRE ATT&CK ：對手戰術、技術和程序（TTP）的知識庫。
漏洞警報：一個追蹤野外活動漏洞的平台。

搜尋和情報工具

Google ：開源情報和一般查詢的熱門搜尋引擎。
IntelX ：公共和暗網資料的進階搜尋引擎。
URLScan ：掃描並視覺化網站互動以進行分析。
PublicWWW : 網站原始碼的搜尋引擎。
Searchcode ：漏洞和模式的原始碼搜尋引擎。
Grep.app ：搜尋開源程式碼儲存庫的工具。
洋蔥搜尋引擎：專門搜尋暗網上的 .onion 網站。
Archive.org ：用於存取網頁歷史版本的網路檔案館。
Spyonweb ：透過 IP 位址或分析程式碼調查網域的工具。

威脅情報工具

BinaryEdge ：互聯網範圍內的掃描和監控平台。
FOFA ：透過網路進行指紋辨識和資產發現的工具。
ZoomEye ：用於發現網路設備和漏洞的搜尋引擎。
LeakIX ：線上追蹤暴露的資料庫和其他洩漏。
GreyNoise ：提供背景網路噪音和掃描的上下文。
Pulsedive ：用於豐富和視覺化威脅情報指標的平台。
ThreatCrowd ：用於調查網域、IP 和檔案雜湊的工具。
ThreatMiner ：針對惡意軟體、網域和 IP 的威脅分析工具。
SOC Radar ：威脅情報與攻擊面監控工具。

漏洞和惡意軟體工具

漏洞：可搜尋的漏洞和漏洞利用資料庫。
VulDB ：漏洞資料庫和諮詢平台。
CVE Mitre ：常見漏洞和暴露 (CVE) 的綜合資源。
混合分析：具有沙箱功能的惡意軟體分析平台。
MalShare ：惡意軟體樣本和分析的儲存庫。

電子郵件和通訊工具

Hunter.io ：尋找與網域關聯的電子郵件地址。
我被盜了嗎：檢查您的電子郵件或電話是否已成為資料外洩的一部分。
PassiveTotal ：為威脅搜尋提供網域和 IP 情報。

Wi-Fi 與網路映射工具

WiGLE ：繪製 Wi-Fi 網路和相關地理位置的地圖。

攻擊面管理工具

Netlas ：監控暴露的資產並提供網路範圍內的搜尋功能。
FullHunt ：攻擊面和漏洞管理平台。
BinaryEdge ：也被列入威脅情報，專注於網路範圍內的掃描和監控。

滲透測試

子域

subDomainsBrute - 針對滲透測試人員的快速子域暴力工具
ksubdomain - 子網域枚舉工具，非同步dns資料包，使用pcap 1秒掃描1600,000個子域名
Sublist3r - 滲透測試人員的快速子域枚舉工具
OneForAll - OneForAll 是一個強大的子網域整合工具
LayerDomainFinder - Layer 的子網域枚舉工具
ct - 收集有關目標域的資訊的工具。
Subfinder - Subfinder 是子網域發現工具，可發現網站的有效子網域。設計為被動框架，可用於錯誤賞金並安全地進行滲透測試。
Probable_subdomains - 子網域分析與產生工具。揭開隱藏的秘密！
- 域 - 線上產生子域和單字列表。
MassDNS - 高效能 DNS 存根解析器，針對那些尋求解析數百萬甚至數十億數量級網域的使用者。
altdns - Altdns 接受可能出現在某個域下的子域（例如測試、開發、登台）中的單詞，並接受您知道的子域列表。
dnscan - 快速且輕量級的 dns bruteforcer，具有內建單字清單和區域傳輸檢查。

Google駭客攻擊

GHDB - 谷歌黑客資料庫
SearchDiggity - SearchDiggity 3.1 是 Google Hacking Diggity 專案的主要攻擊工具
Katana - 用於Google駭客的 Python 工具
GooFuzz - GooFuzz 是一種使用 OSINT 方法執行模糊測試的工具，透過進階 Google 搜尋（Google Dorking）設法枚舉目錄、檔案、子網域或參數，而不在目標伺服器上留下證據。
Pagodo - pagodo (Passive Google Dork) - 自動執行 Google 駭客資料庫抓取和搜尋。
Google-Dorks - 網路安全和錯誤賞金的有用 Google Dorks

吉圖布

GitHacker - 一個 Git 原始碼洩漏利用工具，可以恢復整個 Git 儲存庫，包括儲存中的數據，用於白盒審計和開發人員思想分析。
GitGraber - gitGraber 是一個用 Python3 開發的工具，用於監控 GitHub，以即時搜尋和尋找不同線上服務的敏感資料。
GitMiner - 用於對 Github 上的內容進行高級挖掘的工具。
Gitrob - GitHub 組織的偵察工具。
GitGot 半自動化、回饋驅動的工具，可快速搜尋 GitHub 上的大量公開資料以找到敏感秘密。
GitDump - 一種滲透測試工具，即使停用目錄遍歷也可以從 .git 轉儲原始碼

連接埠掃描

地圖 | Zenmap - 網路發現和安全審核的免費開源實用程式
Masscan - TCP 連接埠掃描器，非同步發出 SYN 封包
連接埠 - 常見服務連接埠和利用
Goby - 攻擊面映射
- Gobyu-POC - Goby 的 POC 。
Goscan - 互動式網路掃描儀
NimScan - 快速連接埠掃描器
RustScan - 現代連接埠掃描器
TXPortMap - 天翔的連接埠掃描器和橫幅識別
Scaninfo - Redtools 快速掃描
SX - 快速、現代、易於使用的網路掃描儀
Yujianportscan 一款由 VB.NET + IOCP 建構的快速連接埠掃描 GUI 工具
Naabu - 用 go 編寫的快速連接埠掃描器，注重可靠性和簡單性。

網路釣魚

gophish - 開源網路釣魚工具包
AdvPhishing - 這是高級網路釣魚工具！一次性密碼網路釣魚
SocialFish - 教育性網路釣魚工具和資訊收集器
Zphisher - 具有 30 多個模板的自動化網路釣魚工具。該工具僅用於教育目的！作者對任何濫用此工具包的行為不承擔任何責任！
Nexpisher - 適用於 Linux 和 Termux 的高級網路釣魚工具

漏洞掃描器

Struts-Scan - Struts2漏洞偵測與利用工具
Nikto - Nikto 是一款開源 (GPL) Web 伺服器掃描程序，可對多個專案的 Web 伺服器執行全面測試
W3af - Web 應用程式攻擊和審核框架，開源 Web 漏洞掃描器
Openvas - 世界上最先進的開源漏洞掃描器和管理器
- Openvas Docker
Archery - 開源漏洞評估和管理可協助開發人員和滲透測試人員執行掃描和管理漏洞
Taipan - Web 應用程式漏洞掃描器
Arachni - Web 應用程式安全掃描器框架
Nuclei - 基於簡單的 YAML DSL 的快速且可自訂的漏洞掃描器。
Xray - 被動漏洞掃描工具。
Super-Xray - Web 漏洞掃描器 XRAY GUI Starter
SiteScan - 用於滲透測試的 AllinOne 網站資訊收集工具。
Banli - 高風險資產識別和高風險漏洞掃描器。
vscan - 開源漏洞掃描器。
Wapiti - 用 Python3 寫的 Web 漏洞掃描器。
Scaninfo - Redtools 快速掃描
osv-scanner - 用 Go 寫的漏洞掃描器，使用 https://osv.dev 提供的數據
Afrog - 用於滲透測試的漏洞掃描工具
OpalOPC - 適用於 OPC UA 應用程式的漏洞和錯誤配置掃描程序

CMS 和框架識別

AngelSword - CMS漏洞偵測框架
WhatWeb - 下一代網路掃描儀
Wappalyzer - 跨平台實用程序，可揭示網站上使用的技術
Whatruns - 一個免費的瀏覽器擴展，可幫助您單擊按鈕即可識別任何網站上使用的技術（僅適用於 chrome）
WhatCMS - 基於 Whatcms.org API 的 CMS 偵測和漏洞利用套件
CMSeeK - CMS 偵測和利用套件 - 掃描 WordPress、Joomla、Drupal 和 180 多個其他 CMS
EHole - RedTeam 的 CMS 偵測
ObserverWard - 跨平台社群網頁指紋辨識工具
- FingerprintHub - ObserverWard 資料庫
Yunsee - 尋找 CMS 足跡的線上網站
Bugscaner - 一個簡單的線上指紋辨識系統，支援上百種cms源碼識別
WhatCMS 線上 - CMS 偵測和漏洞利用工具包網站 Whatcms.org
TideFinger - 來自 TideSec 團隊的指紋辨識工具
360finger-p - 360 Team 的指紋辨識工具

Web 應用程式代理

Burpsuite - Burpsuite 是一個用於測試 Web 應用程式安全性的圖形工具
ZAP 全球最受歡迎的免費安全工具之一
Mitmproxy - 為滲透測試人員和軟體開發人員提供的互動式 TLS 攔截 HTTP 代理。
Broxy - 用 Go 寫的 HTTP/HTTPS 攔截代理。
Hetty - 安全研究的 HTTP 工具包。
Proxify - 瑞士軍刀代理工具，用於隨時隨地擷取、操作和重播 HTTP/HTTPS 流量。

網路爬蟲與目錄暴力破解

Dirbrute - 多執行緒WEB目錄爆破工具（內有dics）
Dirb - DIRB 是網頁內容掃描器。它會尋找現有（和/或隱藏）的 Web 物件。它的工作原理基本上是針對 Web 伺服器發起基於字典的攻擊並分析回應。
ffuf - 用 Go 寫的快速網路模糊器。
Dirbuster - DirBuster 是一個多執行緒 java 應用程序，旨在暴力破解 Web/應用程式伺服器上的目錄和檔案名稱。
Dirsearch - Web 路徑掃描器。
Gobuster 用 Go 寫的目錄/檔案、DNS 和 VHost 破壞工具。
WebPathBrute - Web 路徑 Bruter。
wfuzz - Web 應用程式模糊器
Dirmap - 先進的 Web 目錄和檔案掃描工具，比 DirBuster、Dirsearch、cansina 和 Yujian 更強大。
YJdirscan - 遇見dirscan Gui Pro

Docker 掃描器

Fuxi-Scanner - 開源網路安全漏洞掃描器，它具有多種功能。
迅風-巡邏是一款針對企業內網的快速緊急應變和巡航掃描系統。
WebMap - Nmap Web 儀表板和報告。
Pentest-Collaboration-Framework - 開源、跨平台和便攜式工具包，用於在執行各種測試工作時自動化常規流程！

密碼攻擊

Hydra - Hydra 是一個並行登入破解程序，支援多種協定進行攻擊
Medusa - Medusa 旨在成為一個快速、大規模並行、模組化、登入暴力破解器
Sparta - 網路基礎架構滲透測試工具。
Hashcat - 世界上最快、最先進的密碼恢復實用程序
Patator - Patator 是一款多用途暴力破解器，採用模組化設計，使用靈活。
HackBrowserDat - 從瀏覽器解密密碼/cookies/記錄/書籤
John - John the Ripper jumbo - 高級離線密碼破解器，支援數百種雜湊和密碼類型，並在許多作業系統、CPU、GPU 甚至一些 FPGA 上運行。
crowbar - 可以在滲透測試期間使用的暴力破解工具。支援 OpenVPN、RDP（帶 NLA）、ssh 和 VNC。

單字表

詞彙表 - 現實世界資訊安全的詞彙表，定期更新
psudohash - 密碼清單產生器，專注於由常用密碼建立模式變異的關鍵字
wister - 單字清單產生器工具，可讓您提供一組單詞，讓您可以根據給定單字製作多種變體，創建一個獨特且理想的單字清單以用於特定目標。
Rockyou - Kali Linux 的單字清單打包。
Weakpass - 對於任何類型的暴力破解都可以找到單字清單。

無線工具

Fern Wifi 破解程式 - Fern-Wifi-Cracker 旨在用於測試和發現自己網路中的缺陷，目的是修復檢測到的缺陷
EAPHammer - EAPHammer 是一個工具包，用於對 WPA2 企業網路執行有針對性的邪惡孿生攻擊。
Wifite2 - Wifite 旨在使用所有已知的方法來檢索無線存取點的密碼。
JackIt - Bastille 的 MouseJack 漏洞利用的實現。在紅隊參與期間透過無線鍵盤和滑鼠輕鬆進入。

跨站腳本 (XSS)

BeeF - 瀏覽器利用框架項目
BlueLotus_XSSReceiver - 不含 SQL 的 XSS 接收器平台
XSStrike - 最先進的 XSS 掃描器。
xssor2 - XSS'OR - 使用 JavaScript 進行駭客攻擊。
Xsser-Varbaek - 從 XSS 到 RCE 2.75 - Black Hat Europe Arsenal 2017 + Extras
Xsser-Epsylon - 跨站點「Scripter」（又稱 XSSer）是一個自動框架，用於偵測、利用和報告基於 Web 的應用程式中的 XSS 漏洞。
Xenotix - 先進的跨站腳本 (XSS) 漏洞檢測和利用框架
PwnXSS - PwnXSS：漏洞 (XSS) 掃描器利用
dalfox - DalFox 是一個強大的開源 XSS 掃描工具和參數分析器、實用程式
ezXSS - ezXSS 是滲透測試人員和 bug 賞金獵人測試（盲）跨站腳本的簡單方法。

sql注入

Sqlmap - 自動SQL注入與資料庫接管工具
SSQLInjection - SSQLInjection 是一個 SQL 注入工具，支援 Access/MySQL/SQLServer/Oracle/PostgreSQL/DB2/SQLite/Informix 資料庫。
Jsql-injection - jSQL Injection 是一個用於自動 SQL 資料庫注入的 Java 應用程式。
NoSQLMap - 自動 NoSQL 資料庫枚舉和 Web 應用程式開發工具。
Sqlmate - SQLmap 的朋友，它會做你一直期望從 SQLmap 得到的事情
SQLiScanner - 使用 Charles 和 sqlmap api 自動 SQL 注入
sql-injection-payload-list - SQL 注入有效負載列表
Advanced-SQL-Injection-Cheatsheet - 包含所有類型 SQL 注入進階查詢的備忘單。

漏洞利用框架

POC-T - 並發滲透測試工具包
Pocsuite3 - pocsuite3是由知道創宇404團隊開發的開源遠端漏洞測試框架。
Metasploit - 世界上最常用的滲透測試框架
Venom - Shellcode 產生器/編譯器/處理程序 (metasploit)
Empire - Empire 是 PowerShell 和 Python 後開發代理
Starkiller - Starkiller 是 PowerShell Empire 的前端。
Koadic - Koadic C3 COM 指令與控制 - JScript RAT
Viper - metasploit-framework UI 管理器工具
MSFvenom-gui - 用於透過 msfvenom 創建正常有效負載的 gui 工具
MYExploit - 用於掃描 OA 漏洞的 GUI 工具
ronin-exploits - 用於編寫和運行漏洞利用和有效負載的 Ruby 微框架。

嗅探和欺騙

WireShark - Wireshark 是一個網路流量分析器，或稱為“嗅探器”，適用於 Unix 和類 Unix 作業系統。
Cain & abel - Cain & Abel 是 Microsoft 作業系統的密碼復原工具。
Responder - Responder 是 LLMNR、NBT-NS 和 MDNS 投毒者。
bettercap - ARP、DNS、NDP 和 DHCPv6 欺騙程序，用於基於 IPv4 和 IPv6 的網路進行 MITM 攻擊
EvilFOCA - Evil Foca 是一款供安全滲透測試人員和稽核人員使用的工具，其目的是測試 IPv4 和 IPv6 資料網路的安全性。

殼

Goshell - 使用 Go 在命令列中產生反向 shell！
Print-My-Shell - 編寫的 Python 腳本用於自動產生各種反向 shell 的過程。
Reverse-shell-generator - 具有大量功能的託管反向 Shell 產生器。 --（非常適合 CTF）
Girsh - 自動產生一個與 Linux 或 Windows 受害者完全互動的反向 shell
Blueshell - 為 RedTeam 產生反向 shell
Clink - cmd.exe 的強大 Bash 風格命令列編輯
Natpass - 一款新的RAT工具，支援Web VNC和Webshell
Platypus - 以 go 寫的現代多反向 shell 會話管理器
shells - 用於產生 revshell 的腳本
Reverse_ssh - 基於 SSH 的反向 shell
Hoaxshell - Windows 反向 shell 負載產生器和處理程序，濫用 http(s) 協定來建立類似信標的反向 shell。

聆聽者

Netcat - Netcat 是一個特色網路實用程序，它使用 TCP/IP 協定跨網路連接讀取和寫入資料。
Rustcat - Rustcat(rcat) - 現代連接埠偵聽器和反向 shell.
Rlwrap - 一個 readline 包裝器。
Pwncat - 花哨的反向和綁定 shell 處理程序。
Powercat - netshell 具有版本 2 powershell 中的所有功能。
Socat - Socat 是一種靈活的多用途中繼工具。

網路殼

斬波器

小提醒：工具來自網絡，無後門驗證，請自行選擇…

連結：https://pan.baidu.com/s/1VnXkoQU-srSllG6JaY0nTA 密碼：v71d

AntSword : 文件 - AntSword 是一個跨平台的網站管理工具包
CKnife - java 中的跨平台 webshell 工具

小提醒：工具來自網絡，無後門驗證，請自行選擇…

連結：https://pan.baidu.com/s/1QZrnWU7DUuJhiXl7u1kELw 密碼：hjrh

Behinder - 動態二進位加密webshell管理用戶端
Godzilla - 加密網路流量的 Java 工具
Skyscorpion - Behinder 的修改版本。
PyShell - 多平台 Python WebShell。
Weevely3 - 武器化的 Web shell。
Bantam - 一種 PHP 後門管理和生成工具/C2，具有端對端加密有效負載流，旨在繞過 WAF、IDS、SIEM 系統。
Awsome-Webshells - 反向 shell 的集合。
php-reverse-shell - 使用二進位實作的簡單 php 反向 shell.
Webshell_Generate - 產生繞過 AV 的 Webshell

漏洞應用

DVWA - 該死的易受攻擊的 Web 應用程式 (DVWA)
WebGoat - WebGoat 是由 OWASP 維護的故意不安全的 Web 應用程序，旨在教授 Web 應用程式安全課程
DSVW - DSVW 是一個故意存在漏洞的 Web 應用程序，用不到 100 行程式碼編寫，專為教育目的而創建
DVWS - Damn Vulnerable Web Services 是一個不安全的 Web 應用程序，具有多個易受攻擊的 Web 服務元件，可用於了解現實世界的 Web 服務漏洞
XVWA - XVWA 是一個用 PHP/MySQL 編寫的編碼錯誤的 Web 應用程序，可幫助安全愛好者學習應用程式安全
BWAPP - 一個有 100 多個漏洞的有缺陷的 Web 應用程式
Sqli-lab - SQLI 實驗室用於測試基於錯誤、基於盲布爾、基於時間
HackMe-SQL-Injection-Challenges - 破解你朋友的線上 MMORPG 遊戲 - 特定焦點，sql 注入機會
XSS-labs - 用於練習利用 XSS 和 CSRF 漏洞的一小組腳本
SSRF-lab - 探索 SSRF 漏洞的實驗室
SSRF_Vulnerable_Lab - 本實驗室包含易受伺服器端請求偽造攻擊的範例程式碼
LFI-labs - 用於練習利用 LFI、RFI 和 CMD 注入漏洞的小型 PHP 腳本
Commix-testbed - 網頁集合，容易受到指令注入缺陷的影響
文件上傳實驗室 - 該死的易受攻擊的文件上傳 V 1.1
Upload-labs - 為您總結所有類型的上傳漏洞
XXE-Lab - XXE漏洞Demo，包含PHP、Java、python、C#等語言版本
Vulnerable-Flask-App - Erlik2 Vulnerable-Flask-App 由 anil-yelken 提供.