以下是2023年最新的黑客工具资源合集及安全攻防技术指南,结合开源社区和行业实践整理,涵盖渗透测试、漏洞扫描、内网渗透等关键领域:
一、核心工具合集(附GitHub地址)
1. 自动化利用工具
功能:全自动化资产收集与漏洞检测,支持多域名/C段扫描。
地址:[github.com/0x727/ShuiZe_0x727](https://github.com/0x727/ShuiZe_0x727)
功能:单兵作战武器库,集成渗透测试常用功能。
地址:[github.com/yaklang/yakit](https://github.com/yaklang/yakit)
功能:端口扫描+协议检测+指纹识别,支持1200+协议。
地址:[github.com/lcvvvv/kscan](https://github.com/lcvvvv/kscan)
2. 资产发现与管理
功能:快速侦察互联网资产,构建基础信息库。
地址:[github.com/TophantTechnology/ARL](https://github.com/TophantTechnology/ARL)
功能:集成30+工具的信息收集利器,覆盖子域名、目录扫描等。
地址:[github.com/six2dez/reconftw](https://github.com/six2dez/reconftw)
3. 漏洞利用与扫描
功能:漏洞扫描器粘合剂,调用30+工具自动执行。
地址:[github.com/78778443/QingScan](https://github.com/78778443/QingScan)
功能:全自动白帽漏洞扫描器,支持企业微信通知。
地址:[github.com/Bywalks/DarkAngel](https://github.com/Bywalks/DarkAngel)
4. 内网渗透工具
功能:自动化巡航扫描框架,适用于红队打点评估。
地址:[github.com/b0bac/ApolloScanner](https://github.com/b0bac/ApolloScanner)
功能:分布式资产信息收集与漏洞扫描平台。
地址:[github.com/1in9e/gosint](https://github.com/1in9e/gosint)
二、移动端工具推荐
功能:病毒扫描、漏洞检测、会话劫持等,支持一键操作。
下载地址:[百度网盘(提取码:fv7k)](https://pan.baidu.com)
三、扩展工具与框架
功能:MITRE开发的自动化攻击模拟平台,支持ATT&CK框架。
场景:模拟APT攻击链,测试防御纵深能力 。
功能:Web应用安全测试工具,支持API漏洞扫描。
地址:[OWASP ZAP官网](https://www.zaproxy.org)
四、学习资源与文档
内容:涵盖Kali Linux使用、实战案例、漏洞评估等。
获取方式:评论区留言或私信领取 。
内容:636页全流程渗透测试技术解析 。
五、注意事项
1. 安全与合规:所有工具来源于开源社区,需自行甄别木马/后门风险 。
2. 法律边界:仅限授权测试,避免非法使用。
3. 持续更新:关注GitHub项目动态,及时获取新版本。
更多完整工具列表及下载链接,可访问CSDN相关博客或GitHub仓库查看原文。