渗透测试工具包|实战攻防工具|漏洞扫描、漏洞利用、后/域渗透等

admin
admin
admin
0
文章
0
评论
2026-02-17 20:11:48 网络安全文章 来源：ZONE.CI 全球网 0 阅读模式

文章总结： 该文档是一份系统化的渗透测试工具包清单，由birdhan整理并发布于夜组安全公众号。内容涵盖从信息收集、漏洞扫描、漏洞利用到后渗透、内网穿透的完整攻击链路，收录了包括Nuclei、Sqlmap、Metasploit、CobaltStrike替代工具等百余款开源项目，并特别整理了AI安全大模型（SecGPT、HackerGPT）、自动化渗透框架及各类靶场环境。文末包含公众号推广软文链接。 综合评分： 72 文章分类： 渗透测试,安全工具,红队,内网渗透,漏洞分析

cover_image

渗透测试工具包 | 实战攻防工具 | 漏洞扫描、漏洞利用、后/域渗透等

birdhan birdhan

夜组安全

2026年2月11日 08:01 青海

免责声明

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工具安全性自测！！！VX：NightCTI

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把夜组安全“设为星标”，否则可能就看不到了啦！

项目介绍（攻击视角）

搜集大量网络安全行业开源项目，旨在提供安全测试工具，提升渗透测试效率。作者：birdhan

项目收集的思路：

一个是以攻击/漏洞视角出发的开源项目，经网络安全爱好者实践总结出的经验。

一个是从渗透测试流程出发，沿着信息收集到内网渗透的思路，总结出漏洞扫描、漏洞利用、后/域渗透等。

https://github.com/birdhan/SecurityTools/blob/main/README.md

网络安全大模型

  • SecGPT (https://github.com/Clouditera/secgpt) – SecGPT的愿景是将人工智能技术引入网络安全领域，以提高网络防御的效率和效果。其使命是推动网络安全智能化，为社会提供更安全的数字生活环境。
  • HackerGPT (https://github.com/Hacker-GPT/HackerGPT-2.0) – 黑客ai不支持中文，线上地址：https://chat.hackerai.co/
  • JoySafety (https://github.com/jd-opensource/JoySafety/blob/main/safety/safety-skills/model_overview.md) – 京东的AI安全项目，内容安全审核模型、提示词注入检测模型。
  • AI-Infra-Guard (https://github.com/Tencent/AI-Infra-Guard) – AIG（AI-Infra-Guard）是由腾讯朱雀实验室开发的一款全面、智能、易用的AI红队演练平台。

自动化渗透测试

  • AttackSurfaceMapper (https://github.com/superhedgy/AttackSurfaceMapper) – 自动化渗透测试工具,使用手册/测试流程(https://www.uedbox.com/post/59110/)。
  • vajra (https://github.com/r3curs1v3-pr0xy/vajra) – 自动化渗透测试.
  • Savior (https://github.com/Mustard404/Savior) – 渗透测试报告自动生成工具！.
  • ShuiZe_0x727 (https://github.com/0x727/ShuiZe_0x727) – 水泽，协助红队人员快速的信息收集，测绘目标资产，寻找薄弱点，并检测漏洞。

信息收集

  • OneForAll (https://github.com/shmilylty/OneForAll) – OneForAll是一款功能强大的子域收集工具
  • Ashok (https://github.com/powerexploit/Ashok) – 侦查信息收集工具，又名瑞士军刀，OSINT领域中的瑞士军刀。
  • ARL (https://github.com/TophantTechnology/ARL) – 灯塔系统，快速侦察与目标关联的互联网资产。
  • subfinder (https://github.com/projectdiscovery/subfinder) – 被动子域名枚举，可使用被动在线资源返回网站的有效子域名。
  • sub3suite (https://github.com/3nock/sub3suite) – 跨平台的情报收集工具，子域名枚举、OSINT 信息收集和攻击面映射的研究级工具套件。
  • maltego (https://www.maltego.com/) – 商业软件，有社区版，功能全面，自动化程度高。
  • maltego (https://www.maltego.com/) – 商业软件，有社区版，功能全面，自动化程度高。

信息收集-子域名

  • N4xD0rk (https://github.com/n4xh4ck5/N4xD0rk) – 使用名为 Hacking with search engine 的技术列出有关主域的子域。
  • Anubis (https://github.com/jonluca/Anubis) – Anubis 是一个子域枚举和信息收集工具。
  • subDomainsBrute (https://github.com/lijiejie/subDomainsBrute) – 一个用于渗透测试者的快速子域暴力工具,使用广泛的子域名爆破枚举工具。
  • wydomain (https://github.com/ring04h/wydomain) – 子域名爆破枚举工具。
  • subbrute (https://github.com/TheRook/subbrute) – 使用开放解析器作为一种代理来规避 DNS 速率限制,同时也是扫描器中最常用的子域名API库。
  • GSDF (https://github.com/We5ter/GSDF ) – 基于谷歌SSL透明证书的子域名查询脚本。

漏扫工具

  • pocsuite3 (https://github.com/knownsec/pocsuite3) – pocsuite3 是由 Knownsec 404 团队开发的开源远程漏洞测试框架。
  • Fiora (https://github.com/bit4woo/Fiora) – 漏洞PoC框架的图形版，快捷搜索PoC、一键运行Nuclei。
  • w13scan (https://github.com/w-digital-scanner/w13scan) – 它支持主动扫描模式和被动扫描模式。
  • myscan (https://github.com/amcai/myscan) – 由python3开发而成的被动扫描工具。
  • nacs (https://github.com/u21h2/nacs) – 事件驱动的渗透测试扫描器 Event-driven pentest scanner。
  • nuclei (https://github.com/projectdiscovery/nuclei) – 基于简单 YAML 的 DSL 的快速且可定制的漏洞扫描器。
  • nikto (https://github.com/sullo/nikto) – Nikto 网络服务器扫描仪。
  • w3af (https://github.com/andresriancho/w3af) – Web 应用程序攻击和审计框架，该扫描器能够识别200 多个漏洞，包括跨站点脚本、 SQL 注入和 操作系统命令。
  • vuls (https://github.com/future-architect/vuls) – 适用于 Linux、FreeBSD、容器、WordPress、编程语言库、网络设备的无代理漏洞扫描程序，本地或远程（SSH）扫描。
  • HellRaiser (https://github.com/m0nad/HellRaiser) – 漏洞扫描器使用 Nmap 扫描和关联发现的 CPE 与 CVE。
  • wafw00f (https://github.com/EnableSecurity/wafw00f) – Waf类型检测识别工具。

漏扫工具-SQL注入

  • sqlmap (https://github.com/sqlmapproject/sqlmap) – 注入工具之王sqlmap。
  • SQLiScanner (https://github.com/0xbug/SQLiScanner) – 一款基于SQLMAP和Charles的被动SQL注入漏洞扫描工具。
  • DSSS (https://github.com/stamparm/DSSS) – 99行代码实现的sql注入漏洞扫描器。
  • NoSQLAttack (https://github.com/youngyangyang04/NoSQLAttack) – 可以自动利用 Internet 上的 MongoDB 服务器 IP，并通过 MongoDB 默认配置漏洞和注入攻击泄露数据库数据。
  • PowerUpSQL (https://github.com/NetSPI/PowerUpSQL) – 内部渗透测试，支持 SQL Server 发现、弱配置审计、大规模特权升级以及诸如操作系统命令执行等利用后操作的功能的PowerShell 工具包。
  • jsql-injection (https://github.com/ron190/jsql-injection) – Java 编写的SQL注入工具，Kali已集成。

漏洞利用框架

  • hackUtils (https://github.com/brianwrf/hackUtils) – 它是一个用于渗透测试和网络安全研究的黑客工具包，渗透以及web攻击脚本。
  • msf框架：(https://github.com/rapid7/metasploit-framework) – msf框架
  • pocsscan攻击框架(https://github.com/erevus-cn/pocscan) – pocscan工具
  • Beebeeto攻击框架(https://github.com/n0tr00t/Beebeeto-framework) – Beebeeto框架
  • ysoserial (https://github.com/frohoff/ysoserial) – JAVA反序列化POC生成工具:
  • JavaUnserializeExploits (https://github.com/foxglovesec/JavaUnserializeExploits) – JAVA反序列化EXP。
  • Jenkins CommonCollections (https://github.com/CaledoniaProject/jenkins-cli-exploit) – Commons Collections反序列化漏洞Jenkins利用exp。
  • php7缓存覆写漏洞 (https://github.com/GoSecure/php7-opcache-override) – php7缓存覆写漏洞Demo及相关工具。
  • XcodeGhost木马样本 (https://github.com/XcodeGhostSource/XcodeGhost)

漏洞数据库

  • exploitdb(https://gitlab.com/exploit-database/exploitdb) – exploitdb漏洞数据库。
  • cve-search (https://github.com/cve-search/cve-search) – CVE搜索工具，一种对已知漏洞执行本地搜索的工具。
  • CVE-2016-2107 (https://github.com/FiloSottile/CVE-2016-2107)
  • CVE-2015-7547 (https://github.com/fjserna/CVE-2015-7547)
  • CVE-2015-2426 (https://github.com/vlad902/hacking-team-windows-kernel-lpe) – MS-078,EXP (windows内核提权)。

靶场

  • CryptSky (https://github.com/deadPix3l/CryptSky) – 供测试排查的勒索软件。
  • WebGoat (https://github.com/WebGoat/WebGoat) – Docker运行，漏洞练习平台。
  • webgoat-legacy (https://github.com/WebGoat/WebGoat-Legacy) – 常见的服务器端应用程序缺陷，漏洞练习平台。
  • zvuldirll (https://github.com/710leo/ZVulDrill) – SQL注入、跨站脚本、CSRF、文件包含等漏洞练习平台。
  • vulapps (https://github.com/Medicean/VulApps) – 各种组件漏洞环境，思科、openssl等漏洞练习平台。
  • dvwa (https://github.com/RandomStorm/DVWA) – 是一个 PHP/MySQL Web 应用程序漏洞练习平台。
  • sqli-labs (https://github.com/Audi-1/sqli-labs) – 数据库注入练习平台。
  • vulnerable (https://github.com/cr0hn/vulnerable-node) – node编写的漏洞练习平台，like OWASP Node Goat，测试安全分析器工具的质量。
  • secgen (https://github.com/cliffe/secgen) – Ruby编写的一款工具，生成含漏洞的虚拟机。
  • vulstudy (https://github.com/c0ny1/vulstudy) – docker镜像,一键部署sqli、DVWA、XSSed等17个靶场。

后渗透-远控

  • gcat (https://github.com/byt3bl33d3r/gcat) – 用gmail充当C&C服务器的后门。
  • BlackHole (https://github.com/hussein-aitlahcen/BlackHole) – C#RAT（远程管理工具）。
  • webshell (https://github.com/tennc/webshell) – 这是一个 webshell 开源项目。
  • xssplatform (https://github.com/78778443/xssplatform) – 一个经典的XSS渗透管理平台，XSS数据接收平台，XSS反射平台。
  • xssor (https://github.com/evilcos/xssor) – XSS与CSRF工具。
  • pentestpackage (https://github.com/leonteale/pentestpackage) – 脚本工具包，渗透常用小工具包。
  • dirsearch (https://github.com/maurosoria/dirsearch) – dirsearch网络路径扫描仪，路径爆破，路径扫描。
  • commix (https://github.com/stasinopoulos/commix) – web向命令注入检测工具，自动化的一体化操作系统命令注入利用工具，可自动检测和利用命令注入漏洞。
  • tplmap (https://github.com/epinna/tplmap) – 服务器端模板注入和代码注入检测和利用工具,支持burp插件。
  • ToolSuite (https://github.com/codejanus/ToolSuite) – 渗透测试工具包。
  • ARTLAS (https://github.com/mthbernardes/ARTLAS) – Apache 实时日志分析系统。
  • whatweb (https://github.com/urbanadventurer/whatweb) – web指纹识别。
  • Malspider (https://github.com/ciscocsirt/malspider) – 内置了对隐藏 iframe、侦察框架、vbscript 注入、电子邮件地址泄露等危害特征的检测，网络入侵特征检测。
  • wpscan (https://github.com/wpscanteam/wpscan) – WPScan WordPress 安全扫描器。用于测试 WordPress 网站的安全性。
  • sqlmap (https://github.com/sqlmapproject/sqlmap) – 自动 SQL 注入和数据库接管工具。
  • Cknife (https://github.com/Chora10/Cknife) – 菜刀、C刀、webshell管理工具。
  • GitHack (https://github.com/lijiejie/GitHack) – github泄露利用，通过泄露的.git文件夹下的文件，重建还原工程源代码。
  • BeEF (https://github.com/beefproject/beef) – 浏览器攻击框架，XSS利用神器。
  • WAFNinja (https://github.com/khalilbijjou/WAFNinja) – 自动化绕过WAF脚本，该工具附带了许多存储在本地数据库文件中的有效负载和模糊测试字符串。
  • wafbypasser (https://github.com/owtf/wafbypasser) – 诊断 WAF 规则并绕过 WAF。
  • httpie (https://github.com/jkbrzt/httpie) – 是一个命令行 HTTP 客户端，http命令行客户端。
  • dzscan (https://github.com/code-scan/dzscan) – DISCUZ漏洞扫描器
  • tomcatWarDeployer (https://github.com/mgeeky/tomcatWarDeployer) –  Tomcat 自动 WAR 部署和 pwning 渗透测试工具。
  • J2EEScan (https://github.com/ilmila/J2EEScan) – burpsuit插件，J2EE扫描插件，识别J2EE指纹和CVE漏洞检测。

弱口令爆破工具

  • x-crack (https://github.com/netxfly/x-crack) – x-crack – 弱密码扫描器，支持：FTP/SSH/SNMP/MSSQL/MYSQL/PostGreSQL/REDIS/ElasticSearch/MONGODB。
  • cupp (https://github.com/Mebus/cupp) – 根据用户习惯生成弱口令探测字典脚本。
  • SuperWordlist (https://github.com/fuzz-security/SuperWordlist) – 各种弱口令字典。

脚本

  • nishang (https://github.com/samratashok/nishang) – Nishang – 用于红队、渗透测试和进攻性安全的进攻性 PowerShell，内网信息收集，横向，扫描、获取凭证等ps脚本。

Webshell管理

  • Behinder (https://github.com/rebeyond/Behinder) – “冰蝎”动态二进制加密网站管理客户端。
  • Godzilla (https://github.com/BeichenDream/Godzilla) – “哥斯拉”静态免杀效果更好，插件更强的webshell管理工具。
  • antSword (https://github.com/AntSwordProject/antSword) – “蚁剑”分为加载器和核心模块两部分加载器AntSword-Loader (https://github.com/AntSwordProject/AntSword-Loader).

隧道

  • reGeorg (https://github.com/sensepost/reGeorg) – HTTP隧道，socket代理。

内网穿透代理工具

  • nps (https://github.com/ehang-io/nps) – 一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发。
  • frp (https://github.com/fatedier/frp) – 快速反向代理可帮助您将 NAT 或防火墙后面的本地服务器暴露给互联网。
  • ngrok (https://github.com/inconshreveable/ngrok) – ngrok 是一个全球分布式反向代理。
  • ZeroTierOne (https://github.com/zerotier/ZeroTierOne) – P2P,它允许所有联网设备、虚拟机、容器和应用程序进行通信，就像它们都位于同一个物理数据中心或云区域中一样。
  • tailscale (https://github.com/tailscale/tailscale) – 轻松实现私有 WireGuard® 网络。

内网渗透或扫描工具

  • fscan (https://github.com/shadow1ng/fscan) – 一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。
  • LaZagne (https://github.com/AlessandroZ/LaZagne) – 用于检索存储在本地计算机上的大量密码。支持浏览器、数据库、邮件等程序。
  • mimipenguin (https://github.com/huntergregal/mimipenguin) – linux密码抓取神器。
  • mimikatz (https://github.com/gentilkiwi/mimikatz) – 域渗透神器、票据传递。
  • PowerSploit (https://github.com/PowerShellMafia/PowerSploit) – Powershell渗透库合集。
  • PowerShell (https://github.com/clymb3r/PowerShell) – Powershell tools合集。
  • mimikittenz (https://github.com/putterpanda/mimikittenz) – Powershell的mimikittenz。

fuzz工具收集

  • winafl (https://github.com/ivanfratric/winafl) – 用于模糊 Windows 二进制文件的 AFL 分支，在目标二进制文件中找到新的执行路径。
  • NodeFuzz (https://github.com/attekett/NodeFuzz) – NodeFuzz 是用于 Web 浏览器和类似浏览器的应用程序的模糊器工具。
  • oss-fuzz (https://github.com/google/oss-fuzz) – OSS-Fuzz – 开源软件的连续模糊测试。
  • alphafuzzer (http://blog.topsec.com.cn/ad_lab/alphafuzzer/) – 阿尔法实验室fuzz工具。
  • LibFuzzer (http://llvm.org/docs/LibFuzzer.html) – fuzz。

二进制分析工具

  • binwalk (https://github.com/devttys0/binwalk) – binwalk。
  • angr (https://github.com/angr/angr) – angr。

权限维持

  • sshdHooker (https://github.com/9bie/sshdHooker) – 一键注入SSHD进程，记录并发送ssh登录的密码。

身份安全

  • ProxyPool (https://github.com/shadow1ng/ProxyPool) – 动态IP代理池。

渗透攻防武器库

点击关注了解详情👇

[

永久的渗透攻防武器库](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247493526&idx=1&sn=e04d5b51119fa32af14586b93d728974&scene=21#wechatredirect)

往期精彩

[高性能网站目录扫描工具 多线程 可视化

2026-02-10

](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247496293&idx=1&sn=73642e73600af2692bef912d3bc3be8a&scene=21#wechatredirect)[一款红队在信息收集时规避IP封禁的傻瓜式一键代理池，通过大量代理节点轮询的代理池工具

2026-02-09

](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247496292&idx=1&sn=711495a93bbc6927d5d2f703afc48047&scene=21#wechatredirect)[FnOS 漏洞利用GUI工具：路径泄露、文件读取、远程执行

2026-02-06

](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247496280&idx=1&sn=e2703abdecb840fe41bce542b5e12a10&scene=21#wechatredirect)[BurpSuite插件 | Xia Sql二开  SQL注入扫描神器！

2026-02-05

](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247496263&idx=1&sn=c30c4a5930ced345924025d7232cc9d9&scene=21#wechatredirect)[Burp Suite |  Web未授权访问漏洞检测插件

2026-02-04

](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247496255&idx=1&sn=9da8e42382d92de4bb78f930bb29a98d&scene=21#wechatredirect)

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：夜组安全 birdhan birdhan《渗透测试工具包 | 实战攻防工具 | 漏洞扫描、漏洞利用、后/域渗透等》

版权声明

本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。

ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
安全领域涉猎者-乌云独行地带
ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带
安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
评论：0   参与：  0