Dude Suite 是一个集成化的Web渗透测试工具集合,提供了许多在渗透测试中常用的功能。-ITADN社区

渗透测试常用的PoC和工具集合

优质

本资源集锦了进行安全评估时常用的实际操作示例(PoC)与工具，旨在帮助专业人员更高效地执行网络及应用系统的渗透测试。本PoC包含近100多个常用的PoC以及一些工具集。这些都是博主自己使用的资源，现在免费分享给大家。以下是列举的前10个PoC： - CVE-2019-0708-msf快速搭建 - CVE-2019-10173 Xstream 1.4.10版本远程代码执行漏洞 - CVE-2019-16131 OKLite v1.2.25任意文件上传漏洞 - CVE-2019-16132 OKLite v1.2.25存在任意文件删除漏洞 - CVE-2019-16309 FlameCMS 3.3.5后台登录处存在SQL注入漏洞 - CVE-2019-16313蜂网互联企业级路由器v4.31密码泄露漏洞 - CVE-2019-16314 indexhibit cms v2.1.5存在重装并导致getshell - CVE-2019-16759 vBulletin 5.x Oday pre-auth RCE exploit

Android渗透测试工具集合

优质

本工具集专为Android系统设计，包含多种渗透测试软件与脚本，旨在帮助安全专家检测移动应用及系统的潜在漏洞。 Android渗透测试工具包包含了用于评估安卓设备安全性的各种工具和资源。这些工具可以帮助开发者识别并修复应用程序中的潜在漏洞，提高系统的安全性。

OWASP (Web渗透测试工具)

优质

简介：OWASP是专注于网络应用安全的国际组织，提供多种资源和框架帮助开发者检测与防止各种威胁。其中包含了用于执行Web渗透测试的强大工具集。 OWASP（Open Web Application Security Project）是一个全球性的非营利组织，致力于提高软件安全意识并减少风险。其核心项目之一是OWASP ZAP（Zed Attack Proxy），这是一款功能强大的自动化Web应用程序渗透测试工具。OWASP ZAP允许安全专业人员和开发人员在开发和测试阶段发现并修复潜在的安全漏洞。 OWASP ZAP的Windows 64位版本安装程序，用户可以利用它来模拟黑客攻击，查找网站或Web应用程序中的安全弱点。该软件支持多种功能，包括自动扫描、手动探测、代理服务器模式以及用于自定义脚本的API等，以便深入测试应用程序的安全性。与OWASP ZAP相关的使用手册或指南可能包含了详细的安装步骤、配置说明、功能介绍及最佳实践。用户在开始使用OWASP ZAP之前，可以通过阅读这份文档了解如何有效地利用工具进行渗透测试。在Web渗透测试中，OWASP ZAP可以帮助执行以下任务： 1. 自动扫描：设置好参数后，OWASP ZAP可以自动扫描目标网站，检测常见的安全问题如SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）等。 2. 手动探查：对于自动扫描无法覆盖的部分，用户可以使用OWASP ZAP的手动功能，如断点、修改请求和响应，以进行更深入的测试。 3. 代理功能：OWASP ZAP可作为浏览器的代理服务器记录并显示所有HTTPHTTPS通信，方便分析和篡改数据，从而识别潜在的安全风险。 4. 定制脚本：通过内置的脚本引擎，用户可以编写自己的插件或脚本来扩展OWASP ZAP的功能，针对特定的应用场景进行测试。 5. 教育与培训：OWASP ZAP还适用于教育环境，帮助学生和开发者理解Web应用程序的安全问题并提升安全意识。 OWASP ZAP是一个强大的工具，对于任何关注Web应用安全的人来说都是不可或缺的。通过使用OWASP ZAP，你可以有效地识别并修复安全漏洞，保护你的Web应用程序免受恶意攻击。在实际操作中结合使用安装包及提供的PDF文档可以帮助用户快速上手并掌握这款强大的渗透测试工具。

Windows平台的渗透测试工具集合

优质

本集合为Windows操作系统设计，提供一系列强大的渗透测试工具，帮助安全专家识别和评估系统漏洞，强化网络安全防护。 x-can, 流光，pstools，smbcrack2 解压后 test 文件就是。聪明的你不需要看 readme。

POC-EXP：常见渗透测试工具集锦

优质

《POC-EXP》是一本汇集了多种常用渗透测试工具的手册，为安全专家和研究人员提供了全面的技术支持与实战案例分析。 poc--exp个人常用渗透测试工具中的漏洞利用代码收集包括以下内容： - CVE-2014-4113：Windows 64位系统本地提权漏洞。 - CVE-2014-4878：海康威视远程命令执行（RCE）突破。 - CVE-2017-0143：“永恒之蓝”漏洞利用，针对微软的SMB服务进行攻击。 - CVE-2017-0474：安卓媒体服务器远程代码执行（RCE）漏洞。 - CVE-2017-0641：Google Android Media框架中的远程代码执行漏洞。 - CVE-2017-11882：Microsoft Office的远程命令执行突破，利用宏功能进行攻击。 - CVE-2017-13156：安卓Janus安全问题，涉及媒体服务组件的安全性缺陷。 - CVE-2017-5753：英特尔处理器中的侧信道攻击扩展漏洞（Meltdown）。 - CVE-2017-7269：IIS 6.0远程代码执行入侵复现，针对WebDAV功能的利用。 - CVE-2018-15982：Adobe Flash Player安全更新中的突破性漏洞。 - CVE-2018-19518：PHP imap_open函数中任意命令执行的安全问题。 - CVE-2018-20250：WinRAR软件目录穿越攻击，允许恶意用户访问受限文件或路径。 - CVE-2018-4407：iOS操作系统中的重叠内存写入漏洞。 - CVE-2018-4878：Adobe Flash Player的另一个远程代码执行安全问题。

WEB渗透测试.pdf

优质

《WEB渗透测试》是一份深入探讨如何检测和预防网络攻击的技术文档，旨在帮助安全专家识别并修复网站的安全漏洞。《Metasploit渗透测试魔鬼训练营》读书笔记文档是在我看书的过程中对书中理论和实践的总结。

AI 渗透测试工具

优质

不是简单的漏洞扫描器，而是会主动尝试利用漏洞的渗透 Agent。它能像红队一样分析源码、尝试绕过认证，只有在确认可被利用时才上报，并能输出结构化的渗透测试报告，适合安全团队做自动化复现与验证

高级渗透测试工程师的渗透测试项目

优质

本项目由资深渗透测试专家团队执行，旨在通过模拟网络攻击评估企业系统的安全性，识别并修复潜在的安全漏洞。希望成为一名高级渗透测试工程师，并能够独立完成各种安全测试任务。本段落档涵盖了较为全面的安全测试项目，共勉！

是否确定退出登录?

Dude Suite 是一个集成化的Web渗透测试工具集合,提供了许多在渗透测试中常用的功能。

全部评论 (0)