网络安全工具列表

Sec-Tools-List
根据ATT&CK在此基础上，对矩阵的过程进行了分类和更详细的划分。一些常用的工具（Nmap、MSF、Minikatz不在记录）
Initial_Access
1. 信息搜集
1.1 人员

• 泄露信息(浏览器，泄露数据库)

datasploit
theHarvester
spiderfoot

• 社交信息

ScrapedIn：搜索 Linkedin 信息
ThreatIngestor：Twitter、RSS等

• 文件元数据

FOCA
metagoofil
MailSniper
1.2 供应链

• Github 搜索泄露敏感信息

gitrob
Github-Monitor
DumpTheGit
GitPrey
GitMine
1.3 网络资产&架构

• 开放端口&服务

masscan_to_nmap
goscan

• 子域名

aquatone：需要提前安装ruby环境apt-get install ruby-dev
dnsmaper：列出子域名的IP、国家和经纬度
dnsrecon
LangSrcCurise：子域名监控

• 站点信息

halive：批量获取url用于判断子域名、URL是否在使用
httpscan：获取指定网段80端口Title
EyeWitness：读取文件url获取网站截图
bufferfly：快速确定网络资产，根据url.txt 爬取状态码，CMS、titile等
Vxscan：综合扫描工具主要用于生存验证和敏感文件检测(目录扫描/js泄露接口/html注释泄漏)，WAF/CDN识别、端口扫描、指纹/服务识别、操作系统识别、POC扫描，SQL注入，绕过CDN，查询旁站等功能
URLextractor：被动搜集：IP和托管商、DNS服务器、ASN号码，源代码，Whois、外部链接，目录Fuzz等
Gorecon：自动查找DNS、whois、nmap、CMS、Mail、GEO等信息
Rock-ON：子域名搜索按域名自动化完成，ASN、目录、js接口等信息
Th3inspector：查找网站信息、电话号码、邮箱whois、子域名等信息
machinae：从公共场所/订阅源收集各种与安全相关的数据的工具：IP地址、域名、域名、URL，电子邮件地址件地址SSL指纹

• 防护识别 ( waf&cdn )与绕过

wafw00f：识别waf产品
WhatWaf：waf识别和绕过
WAFNinja
w8fuckcdn：扫描指定IP检测真实
Atlas：修改sqlmap篡改绕过WAF/IDS/IPS
Awesome-WAF：Waf总结和绕过
1.4 搜索技术(OSINT)
OSINT_Team_Links
awesome-osint
2. 漏洞扫描&利用
2.1 WEB 漏洞

• 扫描敏感文件

dirhunt
BBScan：指定IP批量扫描敏感文件
Raccoon
PmWebDirScan

• 源码泄露

GitHacker：.git 利用源码泄露

• 文件漏洞(文件包含，文件上传)

FDsploit：文件包含Fuzz工具
filegps：路径测试上传文件

• 目录遍历

dotdotpwn

• SSRF

SSRFmap

• XSS

xsssniper
ezXSS

• WEB Exploit Scanner

Osmedeus
seccubus：扫描自动漏洞，定期扫描
yasuo
jaeles
zaproxy：支持WIndow GUI和Linux py
2.2 CMS&中间件漏洞

• CMS Exploit Scan

VulnX：检测各种类型Cms漏洞，快cms检测、信息收集和漏洞扫描目标
joomscan：Joomla 漏洞扫描
wpscan：WordPress Vulnerability Scanner

• Middleware Scan

F-MiddlewareScan：扫描中间部件的漏洞
WeblogicScan：Weblogic 漏洞扫描

• 代码审计工具

autoSource
seecode-audit
2.3 漏洞检测的其他方面&利用工具
routersploit：专门针对路由设备进行攻击的框架
PRET：使用框架的打印机
isf：工业控制系统采用框架
HomePWN：物联网渗透测试框架
dronesploit：无人机渗透测试框架
ehtools：Wifi渗透试验框架
trivy
jackit：使用无线键鼠
3. 社会工程攻击
Execution
1. 生成载荷
1.1 Backdoor
backdoor-apk
the-backdoor-factory：利用exe跳转到中间的空白字符payload，不破坏原exe功能
1.2 Script
SharpShooter：支持生成hta、vbs、C#、Marco、vba等
godofwar：生成恶意的java war载荷
CACTUSTORCH：生成恶意的js、hta等文档
morphHTA：产生恶意混淆hta
ps1encode：生成恶意的vba、cmd、vbs、php、sct、lnk、cfm等等各种脚本类型
demiguise：hta
weirdhta：hta
green-hat-suite：Powershell
1.3 Exe&Dll
msf-av-escape：Windows 下使用使用Python二进制生成器完全无法检测Metasploit反向TCP / HTTPS暂存器
1.4 各种负载生成器
donut：生成x86和x64位置无关的shellcode，从内存加载.NET程序集并使用参数运行
avet：Virustotal：21/69
Veil：Virustotal：25/55
TheFatRat：快速生成和MSF联动的payload，可以加壳和exe植入后门，支持快速更换图标。Virustotal：21/69
venom
TikiTorch
Phantom-Evasion
shellsploit-framework
2. 混淆
2.1 Powershell
Invoke-Obfuscation
unicorn：PowerShell降级攻击、shellcode直接注入内存的工具
Invoke-CradleCrafter
DKMC：将Powershell shellcode存储在图像中，使图像和powershell均能使用
Invoke-PSImage
PS_obfs
2.2 Cmd
Invoke-DOSfuscation
2.3 Vba
macro_pack
ViperMonkey：分析和反混淆Microsoft Office恶意包含在文件中VBA宏
EvilClippy
VBad
2.4 Go
gobfuscate
2.5 Python
Intensio-Obfuscator
2.6 C#
self-morphing-csharp-binary
obfuscar
2.7 Bash
Bashfuscator
bashfuck
2.8 Other
Graffiti：支持：Python、Perl、Batch、Powershell、PHP、Bash语言、多重编码方法等
metame：对exe简单变形
SCT-obfuscator
3. 证书
apostille
apt install -y maven default-jdk git

git clonehttps://github.com/sensepost/apostille

cd apostille/

Mvn package

java -jar target/apostille-1.0-SNAPSHOT.jarhttp://google.com:443

tempkeystore.jks kspassword keypassword

SigThief
1.从二进制文件中获得签名，并添加到另一个二进制文件中：./sigthief.py -i consent.exe -t meterpreter.exe -o /tmp/msf_consent.exe

2.保存签名后使用:./sigthief.py -i tcpview.exe -r

3.使用保存签名：./sigthief.py -s tcpview.exe_sig -t x86_meterpreter_stager.exe

4.检查是否有签名:./sigthief.py -i tcpview.exe -c


metatwin
c:> powershel -ep bypass

PS> Import-Module c:\tools\metatwin.ps1

PS> cd c:\tools\metatwin\

PS> Invoke-MetaTwin -Source c:\windows\system32\netcfgx.dll -Target .\beacon.exe -Sign


CarbonCopy：python3 CarbonCopy.py www.google.com 443 msf.exe google.exe
Random-CSharpTools：SigPirate.exe -s consent.exe -d meterpreter.exe -o msf_consent.exe -a
4. 执行
4.1 LOLBAS
GreatSCT：白名单绕过辅助MSF payload执行框架
PowerShdll：使用rundll32.exe，installutil.exe，regsvcs.exe，regasm.exe，regsvr32.exe来运行ps脚本
4.2 Launder

• C#

AVIator
CSharpScripts
CSharpSetThreadContext
SharpCradle

• C/C++

shellcode_launcher：将shellcode加载到内存，从而躲避查杀
Cooolis-ms

• Java/Jar

CoffeeShot：将shellcode写入jar注入到指定32位进程，需要java环境

• Powershell

PowerLine
PowerShdll
nopowershell
MSBuildShell
4.3 Other
CheckPlease
UltimateAppLockerByPassList
DotNetToJScript
AMSI_Handler
netrefject
SysWhispers
5. 隐藏
libprocesshider：Linux下隐藏进程
Persistence
1. dll 劫持
rattler
Robber
SharpGen
DLL_Hijacker
2. webshell 生成&管理工具
weevely3
webshell-venom：生成免杀webshell
Blade
tinyshell
WeBaCoo：PHP shell连接工具，隐藏在cookie中
SharPyShell
3. 其他
Vegile：持久化控制的工具，不死后门，杀死再生成
tsh
thetick：Linux 后门
Privilege_Escalation
Vulmap：在线本地漏洞扫描程序，从Vulmon获取实时漏洞数据，使用这种方法甚至可以检测到最新的漏洞
BoomER：检测和利用本地漏洞
RedGhost：支持各种语言的反向shell、sudo inject、contab、提权、CheckVM、收集信息、内存中执行bash脚本、BanIP等

• Bypass-UAC

UACME
golang-uacbypasser
alpc-mmc-uac-bypass
Credential_Access
1. 系统密码
LaZagne
SharpWeb
mimikittenz
Internal-Monologue：在不触及LSASS的情况下获取NTLM Hash
mimipenguin：Linux有版本限制，需要root权限，仅支持桌面版
rdp-file-password-encryptor
2. 其他密码
Brute_Force：爆破Gmail Hotmail Twitter Facebook Netflix 等账号密码
3. Keylogger
Radium-Keylogger
pykeylogger
ceylogger
Discovery
1. 本地信息搜集
pyHAWK：查找本地中的敏感文件,如数据库密码、秘钥文件等

• Linux

LinuxCheck
GScan
linux-explorer
2. 网络环境

• 网络拓扑结构

leprechaun：通过netstat显示拓扑结构
netstat2neo4j：通过netstat命令导出文件显示拓扑结构
BloodHound：在域控上执行SharpHound.exe -c all，将生成文件导入BloodHound 显示拓扑
3. 内网服务&端口探测&漏洞检测
F-NAScan-PLUS
LNScan
Perun
AssetScan
xunfeng
Ladon
Lateral_Movement
1. 代理工具
inlets
Venom
hershell
frp
nps
ptunnel-ng：icmp隧道
2. 字典生成器
CeWL：kali中自带的工具，可以根据目标网站生成字典
3. 弱密码检查&密码爆破
DBScanner：自动扫描内网中一些存在未授权访问的数据库，爆破
F-Scrack：针对FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL 爆破
fenghuangscanner：扫描内网中弱口令，LDAP、SMB、redis、MSSQL等
RDPassSpray：RDP 爆破工具
4. 远程执行命令
CrackMapExec
SharpExec
smbmap
impacket
5. NTLM中继&中间人
NetRipper
Responder
Inveigh
mitm6
evilgrade
6. 其他的一些
Seth：RDP欺骗
RDPInception：RDP反打客户端
Command & Control
1. DNS
dnscat2
powercat
ExternalC2
DoHC2
goDoH
Slackor
chashell
iodine
2. Wmi&WinRM
WmiSploit
WMImplant
WMIOps
evil-winrm
shell-plus
3. HTTP&Website
revbshell：过杀软
ThunderShell
HRShell
Octopus
merlin：跨平台，用golang编写的代理,客户端不免杀
Powershell-C2
trevorc2
WSC2
WebDavC2
PoshC2_python
4. ICMP
icmpsh
icmptunnel
icmp_tunnel_ex_filtrate
prism
5. Image
C2
Invoke-PSImage
6. Browser
Browser-C2
7. Social_Account
twittor
gcat
gdog：比Gcat更厉害，物理位置定位、加密通信、键盘记录
DBC2
DropboxC2C
wikipedia-c2
C2-Blockchain：区块链C2
8. Powershell&JavaScript
PoshC2
PoshC2_Python
Covenant
MyJSRat
Javascript-Backdoor
9. MacOS
sliver
Apfell
MacShellSwift
10. Other
koadic
redsails
Ares
bt2
SlackShell
RAT-via-Telegram
BrainDamage
spykey
SILENTTRINITY
Nuages
FruityC2
FudgeC2
redViper
C3
proton
pocsuite3
11 Rat
AhMyth-Android-RAT
SirepRAT
koadic
QuasarRAT
pupy
RAT-Hodin-v1.0
AsyncRAT-C-Sharp
GoMet
EvilOSX
CinaRAT
BlackHole
RedPeanut
Covenant
Exfiltration
pown-duct
IPv6teal
Misc
安全检查

• Webshell-Check

shellsum：本地webshell检测工具，通过hash枚举
cloudwalker

• 监控

malcom：监控软件和链接IP
BLUESPAWN
rita
WatchAD：AD入侵检测系统
ahrid：黑客画像工具

• 分析系统

rifiuti2：垃圾箱分析工具
HaboMalHunter：哈珀病毒分析系统
antispy

• 日志、内存取证

automactc：Mac 取证工具
LogonTracer：Windows 日志分析工具
安全防御

• 蜜罐

kippo：SSH 蜜罐
HFish：支持HTTP、SSH、SFTP、Redis、Mysql等钓鱼方式，图形化
awesome-honeypots：各种优秀蜜罐列表

• 防火墙

sqlassie：数据库防火墙

• WAF

ModSecurity