More Tools
蓝队
https://github.com/PaperMtn/lil-pwny : 检查泄露的账户
OSINT
https://www.nmmapper.com/sys/tools/subdomainfinder/ : 8个子域名查找工具,sublist3r,amass等
WEB
https://github.com/blark/aiodnsbrute : 异步暴力破解域名
https://crt.sh/?q=%.yahoo.com : 子域名暴力破解
https://github.com/tomnomnom/httprobe: 检查域中的Web服务器是否可访问
https://github.com/Threezh1/JSFinder : 从Web中的JS文件中获取子域和URL
https://github.com/C1h2e1/MyFuzzingDict : Web文件字典
https://github.com/TypeError/Bookmarks/blob/master/README.md : 用于避免大量重复标签的BurpExtension
https://github.com/izo30/google-dorker : Google dorks
https://github.com/sehno/Bug-bounty/blob/master/bugbounty_checklist.md : Web BugBounty清单
https://github.com/Naategh/dom-red : 检查一组域名是否存在开放重定向
https://github.com/prodigysml/Dr.-Watson : Burp插件,离线分析以发现域、子域和IP
https://github.com/gauravnarwani97/Trishul : 用于查找漏洞(SQLi、XSS、SSTI)的BurpSuite插件
https://github.com/fransr/postMessage-tracker : 用于跟踪post-messages函数的Chrome扩展
https://github.com/Quitten/Autorize : 自动身份验证测试(删除cookies并尝试发送请求)
https://github.com/pikpikcu/xrcross: XRCross是一个用于测试(XSS|SSRF|CORS|SSTI|IDOR|RCE|LFI|SQLI)漏洞的重建、扫描和渗透/漏洞赏金测试工具
Windows
https://freddiebarrsmith.com/trix/trix.html : LOL bins
https://github.com/odzhan/injection : Windows进程注入技术
https://github.com/l0ss/Grouper2 : 在Active Directory组策略中查找与安全相关的配置错误。
https://github.com/the-xentropy/xencrypt : 加密Powershell有效载荷
https://windows-internals.com/faxing-your-way-to-system/ : 有关Windows内部的一系列日志
https://github.com/Integration-IT/Active-Directory-Exploitation-Cheat-Sheet : Active Directory备忘单
Firmware
Tools q veo q pueden molar para analizar firmares (automaticas):
Post-crema:
如何提取固件,如果找不到在线的:https://www.youtube.com/watch?v=Kxvpbu9STU4
这里有一个带有漏洞的固件供分析:https://github.com/scriptingxss/IoTGoat
以及OWASP分析固件的方法:https://github.com/scriptingxss/owasp-fstm
固件仿真:FIRMADYNE (https://github.com/firmadyne/firmadyne/) 是一个用于自动化Linux固件仿真和动态分析的平台。
OTHER
https://github.com/skeeto/endlessh : 缓慢发送无尽横幅的SSH诱饵。
Linux rootkit:https://github.com/aesophor/satanic-rootkit
https://theia-ide.org/ : 在线IDE
https://github.com/nahamsec/Resources-for-Beginner-Bug-Bounty-Hunters/ : 初学者BugBounties资源
https://github.com/ElevenPaths/HomePWN : 黑客IoT(Wifi、BLE、SSDP、MDNS)
https://github.com/doyensec/awesome-electronjs-hacking : 该列表旨在涵盖与Electron.js安全相关的主题。
https://github.com/serain/bbrecon : 有关BB程序的信息
最后更新于