【前言】工欲善其事必先利其器。做網(wǎng)絡(luò)安全工具就是我們的武器。今天給大家整理了30款網(wǎng)安人必備的工具從入門到進(jìn)階全覆蓋每一款都是我親測(cè)好用的。建議收藏用到的時(shí)候直接翻一、信息收集類5款1. Nmap —— 端口掃描之王官網(wǎng)nmap.org平臺(tái)Windows / Linux / macOSNmap就不用多介紹了吧滲透測(cè)試必備神器。功能強(qiáng)大到離譜端口掃描、服務(wù)識(shí)別、操作系統(tǒng)探測(cè)、腳本掃描樣樣精通。nmap-sV-sC-O192.168.1.0/24# 全端口服務(wù)腳本系統(tǒng)探測(cè)nmap -p--T4192.168.1.1# 全端口快速掃描nmap--scriptvuln192.168.1.1# 漏洞掃描腳本小技巧配合Zenmap圖形界面使用更直觀新手友好。2. Masscan —— 全網(wǎng)最快端口掃描器官網(wǎng)github.com/robertdavidgraham/masscan平臺(tái)Linux / macOS號(hào)稱5分鐘掃遍全網(wǎng)速度比Nmap快上百倍。適合大網(wǎng)段快速端口發(fā)現(xiàn)然后用Nmap做精細(xì)掃描。masscan -p80,443,22,3306192.168.0.0/16--rate100003. dirsearch —— 目錄掃描神器官網(wǎng)github.com/maurosoria/dirsearch平臺(tái)全平臺(tái)PythonWeb滲透必備的目錄/文件掃描工具比御劍好用字典豐富速度快。python3 dirsearch.py-uhttp://target.com-ephp,html,js4. subfinder —— 子域名挖掘機(jī)官網(wǎng)github.com/projectdiscovery/subfinder平臺(tái)全平臺(tái)Go語(yǔ)言ProjectDiscovery出品的子域名枚舉工具速度快、源多、準(zhǔn)確率高。配合httpx使用效果更佳。subfinder-dtarget.com-all-silent|httpx-title-tech-detect -status-code5. theHarvester —— 信息收集瑞士軍刀官網(wǎng)github.com/laramies/theHarvester平臺(tái)Linux / macOS綜合信息收集工具可以收集子域名、郵箱、主機(jī)名、員工姓名等信息來(lái)源包括搜索引擎、PGP服務(wù)器、Shodan等。theHarvester-dtarget.com-ball二、Web滲透類6款6. Burp Suite —— Web滲透第一神器官網(wǎng)portswigger.net/burp平臺(tái)全平臺(tái)JavaWeb滲透測(cè)試的標(biāo)配沒(méi)有之一。代理、爬蟲、掃描、 Intruder、Repeater、Decoder、Comparer……功能多到用不完。核心模塊Proxy—— 攔截修改HTTP/HTTPS請(qǐng)求Repeater—— 重放請(qǐng)求手動(dòng)測(cè)試Intruder—— 自動(dòng)化爆破賬號(hào)、密碼、驗(yàn)證碼等Scanner—— 主動(dòng)/被動(dòng)漏洞掃描專業(yè)版Decoder—— 編碼解碼轉(zhuǎn)換Comparer—— 對(duì)比兩個(gè)響應(yīng)的差異新手必裝插件HackBar、Wappalyzer、Cookie-Editor、Proxy SwitchyOmega7. sqlmap —— SQL注入自動(dòng)化神器官網(wǎng)sqlmap.org平臺(tái)全平臺(tái)PythonSQL注入界的扛把子支持幾乎所有數(shù)據(jù)庫(kù)和所有注入類型。新手用它一把梭老鳥用它省時(shí)間。sqlmap-uhttp://target.com/page?id1--dbs# 爆數(shù)據(jù)庫(kù)sqlmap-uhttp://target.com/page?id1-Ddb--tables# 爆表sqlmap-uhttp://target.com/page?id1-Ddb-Tuser--columns# 爆字段sqlmap-uhttp://target.com/page?id1--os-shell# 拿shellsqlmap-rrequest.txt--tamperspace2comment# 繞過(guò)WAF常用tamper腳本space2comment、between、randomcase、charencode、unionalltounion8. XSStrike —— XSS檢測(cè)與利用工具官網(wǎng)github.com/s0md3v/XSStrike平臺(tái)全平臺(tái)Python比XSS Scanner好用N倍的XSS檢測(cè)工具支持GET/POST、爬蟲、WAF檢測(cè)、payload生成。python3 xsstrike.py-uhttp://target.com/search?qtestpython3 xsstrike.py-uhttp://target.com/form--dataqtestpython3 xsstrike.py-uhttp://target.com--crawl9. nuclei —— 基于模板的漏洞掃描器官網(wǎng)github.com/projectdiscovery/nuclei平臺(tái)全平臺(tái)Go語(yǔ)言ProjectDiscovery出品基于YAML模板的漏洞掃描器。社區(qū)貢獻(xiàn)了海量的POC模板新漏洞出來(lái)當(dāng)天就能用上。批量挖洞神器。nuclei-uhttps://target.com-tcves/# 掃CVE漏洞nuclei-lurls.txt-ttechnologies/# 批量指紋識(shí)別nuclei-uhttps://target.com-tmisconfiguration/# 配置錯(cuò)誤掃描nuclei-uhttps://target.com-scritical,high# 只掃高危以上10. OWASP ZAP —— 開(kāi)源Web應(yīng)用掃描器官網(wǎng)zaproxy.org平臺(tái)全平臺(tái)Java開(kāi)源免費(fèi)的Web應(yīng)用安全掃描器功能類似Burp但完全免費(fèi)。適合預(yù)算有限的團(tuán)隊(duì)和個(gè)人學(xué)習(xí)使用。11. AWVS —— 自動(dòng)化Web漏洞掃描官網(wǎng)invicti.com原Acunetix平臺(tái)Windows / Linux商業(yè)級(jí)Web漏洞掃描器掃描速度快、準(zhǔn)確率高、誤報(bào)率低。企業(yè)做合規(guī)檢查和批量掃描必備。三、抓包分析類4款12. Wireshark —— 網(wǎng)絡(luò)抓包分析神器官網(wǎng)wireshark.org平臺(tái)全平臺(tái)最流行的網(wǎng)絡(luò)協(xié)議分析工具沒(méi)有之一。支持上千種協(xié)議的解析排查網(wǎng)絡(luò)問(wèn)題、分析惡意流量、做CTF題都離不開(kāi)它。常用過(guò)濾語(yǔ)法ip.addr 192.168.1.1 # 按IP過(guò)濾 tcp.port 80 # 按端口過(guò)濾 http.request.method GET # 按HTTP方法過(guò)濾 dns.qry.name test.com # 按DNS查詢過(guò)濾 tls.handshake.type 1 # TLS ClientHello13. tcpdump —— 命令行抓包工具官網(wǎng)tcpdump.org平臺(tái)Linux / macOS / UnixLinux下最常用的命令行抓包工具輕量、快速、穩(wěn)定。服務(wù)器上排查問(wèn)題首選。tcpdump-ieth0-wcapture.pcap# 抓包保存到文件tcpdump-ieth0 tcp port80# 只抓80端口的TCP包tcpdump-rcapture.pcap# 讀取抓包文件tcpdump-ieth0-nn-X-s0host1.1.1.1# 詳細(xì)顯示數(shù)據(jù)包內(nèi)容14. Charles —— Mac/iOS抓包神器官網(wǎng)charlesproxy.com平臺(tái)macOS / Windows / LinuxMac和iOS開(kāi)發(fā)/測(cè)試人員最愛(ài)用的抓包工具界面友好功能強(qiáng)大支持SSL代理、斷點(diǎn)、重寫、映射等。15. Fiddler —— Windows抓包神器官網(wǎng)telerik.com/fiddler平臺(tái)Windows為主Windows平臺(tái)下最流行的HTTP/HTTPS抓包工具插件豐富調(diào)試Web應(yīng)用非常方便。四、內(nèi)網(wǎng)滲透類5款16. Metasploit —— 滲透測(cè)試框架之王官網(wǎng)metasploit.com平臺(tái)Linux / macOS / Windows最著名的滲透測(cè)試框架漏洞利用、后滲透、payload生成、免殺……功能全到離譜。學(xué)滲透MSF是繞不開(kāi)的。常用模塊auxiliary—— 輔助模塊掃描、爆破、信息收集exploits—— 漏洞利用模塊payloads—— 攻擊載荷meterpreter、shell等post—— 后滲透模塊提權(quán)、信息收集、橫向移動(dòng)encoders—— 編碼模塊免殺用msfconsole# 啟動(dòng)MSFsearch ms17_010# 搜索漏洞use exploit/windows/smb/ms17_010_eternalblue# 使用模塊setRHOSTS192.168.1.1# 設(shè)置目標(biāo)run# 執(zhí)行攻擊17. Cobalt Strike —— 紅隊(duì)作戰(zhàn)指揮中心官網(wǎng)cobaltstrike.com平臺(tái)全平臺(tái)Java紅隊(duì)必備神器分布式C2框架。多人協(xié)作、橫向移動(dòng)、權(quán)限維持、釣魚、免殺……功能強(qiáng)大到?jīng)]朋友就是價(jià)格有點(diǎn)貴。18. Mimikatz —— 密碼抓取神器官網(wǎng)github.com/gentilkiwi/mimikatz平臺(tái)WindowsWindows密碼抓取界的傳奇?？梢詮膬?nèi)存中抓取明文密碼、NTLM哈希、Kerberos票據(jù)等。內(nèi)網(wǎng)滲透必備。privilege::debug# 提升調(diào)試權(quán)限sekurlsa::logonpasswords# 抓取登錄密碼sekurlsa::pth /user:admin /domain:test /ntlm:xxx# Pass-the-Hashkerberos::golden...# 制作黃金票據(jù)19. Impacket —— 內(nèi)網(wǎng)滲透工具集官網(wǎng)github.com/fortra/impacket平臺(tái)全平臺(tái)PythonPython編寫的Windows網(wǎng)絡(luò)協(xié)議工具集內(nèi)網(wǎng)滲透神器。包含wmiexec、psexec、smbexec、secretsdump等一堆好用的工具。wmiexec.py admin:password192.168.1.1# WMI執(zhí)行命令psexec.py admin:password192.168.1.1# PsExec獲取shellsecretsdump.py admin:password192.168.1.1# 導(dǎo)出SAM和LSA哈希smbclient.py admin:password192.168.1.1# SMB客戶端GetNPUsers.py test/ -dc-ip192.168.1.1# AS-REP Roasting20. CrackMapExec —— 內(nèi)網(wǎng)瑞士軍刀官網(wǎng)github.com/mpgn/CrackMapExec平臺(tái)Linux / macOS / Windows后起之秀的內(nèi)網(wǎng)滲透工具SMB、RDP、WinRM、MSSQL、SSH一把梭。批量掃網(wǎng)段、爆破、執(zhí)行命令、枚舉信息非常好用。cme smb192.168.1.0/24# 掃描存活主機(jī)cme smb192.168.1.0/24-uadmin-pPss123# 密碼驗(yàn)證cme smb192.168.1.0/24-uadmin-Hhash--shares# 枚舉共享cme winrm192.168.1.10-uadmin-pPss123-xwhoami# 執(zhí)行命令五、逆向分析類4款21. IDA Pro —— 逆向工程之王官網(wǎng)hex-rays.com/ida-pro/平臺(tái)Windows / Linux / macOS逆向分析界的絕對(duì)王者反匯編F5偽代碼功能強(qiáng)大到無(wú)以復(fù)加。做逆向、搞Pwn、分析病毒IDA是吃飯的家伙。就是價(jià)格……emmm……大家懂的。22. Ghidra —— 開(kāi)源逆向工具新貴官網(wǎng)ghidra-sre.org平臺(tái)全平臺(tái)JavaNSA開(kāi)源的逆向工具功能直逼IDA Pro關(guān)鍵是免費(fèi)對(duì)新手友好社區(qū)活躍插件越來(lái)越多。預(yù)算有限的同學(xué)強(qiáng)烈推薦。23. x64dbg —— Windows動(dòng)態(tài)調(diào)試神器官網(wǎng)x64dbg.com平臺(tái)WindowsWindows下最好用的開(kāi)源調(diào)試器32位和64位都支持。界面友好、插件豐富替代OllyDbg的最佳選擇。24. Frida —— 動(dòng)態(tài)插樁工具官網(wǎng)frida.re平臺(tái)全平臺(tái)動(dòng)態(tài)二進(jìn)制插樁工具可以Hook函數(shù)、修改參數(shù)、篡改返回值。Android逆向和iOS逆向必備不用脫殼就能分析APP。// Frida Hook示例Hook Java方法Java.perform(function(){varMainActivityJava.use(com.example.MainActivity);MainActivity.checkPassword.implementationfunction(pwd){console.log(輸入的密碼pwd);returntrue;// 直接返回true繞過(guò)驗(yàn)證};});六、其他實(shí)用工具6款25. Kali Linux —— 滲透測(cè)試專用系統(tǒng)官網(wǎng)kali.org平臺(tái)全平臺(tái)做滲透測(cè)試的標(biāo)配系統(tǒng)預(yù)裝了上百款安全工具開(kāi)箱即用。新手入門的最佳選擇不用一個(gè)個(gè)裝工具。推薦虛擬機(jī)里裝Kali宿主機(jī)用Windows或Mac日常用宿主機(jī)做測(cè)試切到Kali。26. pwntools —— CTF Pwn神器官網(wǎng)github.com/Gallopsled/pwntools平臺(tái)Linux / macOSPython編寫的CTF Pwn題框架寫exp必備。遠(yuǎn)程連接、本地調(diào)試、ROP鏈構(gòu)建、shellcode生成一條龍服務(wù)。frompwnimport*premote(target.com,1234)# p process(./vuln) # 本地調(diào)試payloadbA*0x20p64(0xdeadbeef)p64(0x401234)p.sendline(payload)p.interactive()27. Hashcat —— 密碼破解之王官網(wǎng)hashcat.net平臺(tái)全平臺(tái)世界上最快的密碼恢復(fù)工具支持GPU加速支持幾百種哈希類型。破解各種密碼哈希都靠它。hashcat-m0md5_hashes.txt wordlist.txt# 破解MD5hashcat-m1000ntlm_hashes.txt wordlist.txt# 破解NTLMhashcat-m3200bcrypt_hashes.txt wordlist.txt# 破解bcrypthashcat-m2500handshake.hccapx wordlist.txt# 破解WiFi密碼28. Hydra —— 暴力破解神器官網(wǎng)github.com/vanhauser-thc/thc-hydra平臺(tái)Linux / macOS支持超多協(xié)議的暴力破解工具SSH、FTP、SMB、RDP、HTTP表單、MySQL……幾乎你能想到的協(xié)議都支持。hydra-ladmin-Ppass.txt192.168.1.1ssh# SSH爆破hydra-Lusers.txt-Ppass.txt192.168.1.1ftp# FTP爆破hydra-ladmin-Ppass.txt192.168.1.1 smb# SMB爆破hydra-ladmin-Ppass.txt192.168.1.1 rdp# RDP爆破29. SearchSploit —— 漏洞利用搜索官網(wǎng)exploit-db.com/searchsploit平臺(tái)Linux / macOS / WindowsExploit-DB的離線版本可以快速搜索已知漏洞的POC和exp。做滲透測(cè)試的時(shí)候快速查一下說(shuō)不定有驚喜。searchsploit smb# 搜索SMB相關(guān)漏洞searchsploit-mwindows/remote/42315.py# 復(fù)制exp到當(dāng)前目錄30. Wfuzz —— Web模糊測(cè)試工具官網(wǎng)github.com/xmendez/wfuzz平臺(tái)全平臺(tái)PythonWeb應(yīng)用模糊測(cè)試工具可以爆破目錄、參數(shù)、用戶名、密碼等。靈活度非常高支持各種payload和過(guò)濾器。wfuzz-c-zfile,wordlist.txt-uhttp://target.com/FUZZ# 目錄爆破wfuzz-c-zfile,users.txt-zfile,pass.txt-duserFUZZpassFUZ2Zhttp://target.com/login# 表單爆破七、工具使用心法最后分享幾個(gè)我自己的心得1. 工具只是工具思路才是核心不要沉迷于收集工具更重要的是理解原理和培養(yǎng)思維。同樣一把刀在廚師手里是藝術(shù)品在莽夫手里只能切菜。2. 精通幾款常用的就夠了不用每款工具都玩得很溜把最常用的幾款Burp、Nmap、sqlmap、MSF用精通比什么都懂一點(diǎn)強(qiáng)得多。3. 能自己寫工具就自己寫當(dāng)你能用Python寫出自己的小工具的時(shí)候說(shuō)明你真的入門了。自動(dòng)化腳本、POC編寫、爬蟲、掃描器……寫過(guò)一遍理解完全不一樣。4. 關(guān)注工具的更新安全圈變化很快工具也在不斷更新。保持關(guān)注及時(shí)升級(jí)新功能可能幫你省很多時(shí)間。5. 合法使用不要越界所有工具都只能在授權(quán)的情況下使用不要拿去搞事情。技術(shù)是中性的但人要有底線?！痉劢z福利】我把整理好的《網(wǎng)安工具大禮包》含30款工具安裝包、常用字典、payload庫(kù)、常用命令速查表免費(fèi)發(fā)給你以上工具均僅用于合法授權(quán)的安全測(cè)試和學(xué)習(xí)研究。請(qǐng)遵守法律法規(guī)非法使用后果自負(fù)。