a099 / pentest_project Goto Github PK

收集了github上部分渗透测试、内网渗透、代码审计、面试经验，方便学习整理 同步到个人博客

• 水泽-信息收集自动化工具

• ENScan 基于爱企查的一款企业信息查询工具
• cDomain 利用天眼查查询企业备案
• JWS-icpscan ICP备案脚本，用于快速定位资产

• OneForAll 一款功能强大的子域收集工具
• ESD(枚举子域名工具)
• ksubdomain 无状态子域名爆破工具
• dnsub 一款好用且强大的子域名扫描工具

• masscan 世界上最快的端口扫描器
• NMAP 一款强大的端口扫描工具
• naabu 用 go 编写的快速端口扫描器

• linux 内网信息收集shell脚本
• 收集目标主机信息，包括最近打开文件，系统环境变量和回收站文件等信息

• EHole(棱洞)2.0-红队重点攻击系统指纹探测工具
• Finger 一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

• PortBrute 一款跨平台小巧的端口爆破工具
• 超级弱口令检查工具是一款Windows平台的弱口令审计工具
• WordPress 超级快速暴力破解工具

• 渗透学习资料

  • 渗透测试常规操作记录
  • Web安全学习笔记
  • 网络安全自学教程
  • 渗透测试报告/资料文档/渗透经验文档/安全书籍

• 思维导图

  • 超详细的渗透测试思维导图

• 从零开始内网渗透学习
• 用于记录内网渗透(域渗透)学习 :-)
• 2018年初整理的一些内网渗透TIPS
• 后渗透：代理、C2、免杀、横向、域渗透
• 内网渗透中的一些工具及项目资料

• 工具集合

  • 整理一些内网常用渗透小工具

• 权限维持

  • https://github.com/360-Linton-Lab/Telemetry - WINDOWS TELEMETRY权限维持
  • https://github.com/Lhaihai/PythonPersistence - python3 写的一些权限维持脚本
  • https://github.com/AV1080p/Schtasks-Backdoor - 一款权限维持后门PowerShell脚本

• 权限提升

• 横向移动

• Xray 一款功能强大的安全评估工具
• pocsuite3 开源的远程漏洞测试框架
• Goby 网络安全测试工具
• Railgun 一款GUI界面的渗透工具，综合类的扫描工具
• pocscan PoC扫描器 主要用于指纹识别后，进行漏洞精准扫描
• ServerScan一款使用Golang开发的高并发网络扫描、服务探测工具。
• AlliN python无依赖打点工具

• frp 专注于内网穿透的高性能的反向代理应用
• frp0.33修改版,过流量检测,免杀,支持加载远程配置文件可用于cs直接使用的插件
• nps 轻量级、高性能、功能强大的内网穿透代理服务器
• Neo-reGeorg 改进的reGeorg版本
• ew 用于开启 SOCKS v5 代理服务的工具(跨平台)
• dns2tcp是一款利用dns协议传输tcp数据的工具

• GScan 主机侧Checklist的自动全面化检测脚本
• Linux应急处置/信息搜集/漏洞检测工具
• 火麒麟-网络安全应急响应工具(系统痕迹采集)
• whohk linux下一款强大的应急响应工具

• 进程分析工具

  • ProcessHacker
  • ProcessExplorer
  • XueTr
  • PCHunter
  • 火绒剑

• 启动项分析工具

  • AutoRuns
  • TCPView

• 流量分析工具

  • Wireshark
  • 科来网络分析
  • TCPView

• WEBSHELL查杀

  • D盾_webshell查杀
  • 河马webshell查杀

• 日志分析工具

  • Windows

    • logparser

  • Linux

  • WEB

    • 360星图
    • 日志分析脚本
    • nginx_log_check
    • 攻击日志分析工具

• 国内

  • 微步在线
  • 360威胁情报中心
  • 天际友盟RedQueen安全智能服务平台
  • 奇安信威胁情报中心
  • 安恒威胁情报中心

• 国外

  • IBM X-Force
  • VirusTotal
  • SANS互联网风暴中心
  • Threatcrowd
  • hreatMiner

• 应急响应实战笔记，一个安全工程师的自我修养。
• 应急相关内容积累
• Linux 应急响应手册 v1.3

应急资源、溯源案例

• 一个关于PHP的代码审计项目
• 《深入理解PHP代码审计》
• PHP代码审计分段讲解

• java代码审计学习笔记

• Micro8 系列文章
• 各大漏洞文库合集
• web知识库
• Hacking8 安全知识库
• Wooyun知识库

• Dictionary-Of-Pentesting - 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目
• Web Pentesting Fuzz 字典,一个就够了
• Web Fuzzing Box - Web 模糊测试字典与一些Payloads
• 红队字典：默认凭证、弱用户名、弱口令、弱Web路径
• 渗透测试人员专用精简化字典

• 网络信息安全从业者面试指南（持续补充各公司招聘面试题目和侧重点）
• 渗透测试面试题目
• 个人准备渗透测试和安全面试的经验之谈，和去部分厂商的面试题,干货真的满满~
• 安服面经☞渗透测试/代码审计/安全研究