freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
FreeBuf+小程序

FreeBuf+小程序

官方公众号企业安全新浪微博

国内领先的互联网安全新媒体,同时也是爱好者们交流与分享安全技术的社区

10大kali linux渗透测试工具
2019-03-05 16:29:56

1.AssassinGo

基于Go的高并发可拓展式Web渗透框架

AssassinGo是一个可扩展和并发的信息收集和漏洞扫描框架,该框架基于Vue的WebGUI,前后端交互主要采用WebSocket技术,会将结果实时显示在前台。集成了高可用信息收集、基础攻击向量探测、Google-Hacking综合搜索和PoC自定义添加并对目标进行批量检测等功能的自动化Web渗透框架。

2.burpa: burp

自动化扫描工具

burpa使用burpsuite 自动化扫描网站,并将扫描结果输出成报告。

3.websocket-fuzzer

websocket-fuzzer用于应用程序渗透测试时简单websocket fuzzer。提供了两个工具:websocket-fuzzer.py用于接收一个WebSocket的消息,修改它,然后以不同的连接发送它。对响应进行分析以发现潜在的漏洞。send-one-message.py:使用新连接发送的WebSocket消息

4.Retile

LKM Linux rootkit和后门

Reptile是一个为内核2.6.x/3.x /4.x运行的恶意目的而编写的LKM rootkit(内核级病毒木马),Reptile特点包括获得root权限、隐藏文件和目录、隐藏文件内容、隐藏进程、隐藏自己、持久性隐蔽、TCMP/UDP/TCP端口后门。

5.juice-shop

 Node.js 编写的Web 安全漏洞测试项目

juice-shop由javascript编写的不安全的Web应用程序,包含owasp top 10的漏洞及其它漏洞。

6.badpdf

创建恶意PDF来从Windows机器上窃取NTLM

Bad-Pdf使用Responder侦听器读取NTLM哈希。通过创建恶意PDF文档,利用两个PDF函数,当有人打开此文件时,PDF文档会自动向远程恶意SMB服务器发出请求,SMB请求中包含有用于身份验证目的的NTLM哈希值。

7. GPON

路由器远程代码执行漏洞利用脚本

vpnMentor公布了 GPON 路由器的高危漏洞:验证绕过漏洞(CVE-2018-10561)和命令注入漏洞(CVE-2018-10562)。将这两个漏洞结合,只需要发送一个请求,就可以在 GPON路由器 上执行任意命令。

8. watchdog

安全扫描和漏洞管理工具

watchdog是一款全面的安全扫描和漏洞管理工具,扫描引擎包括Nmap、Skipfish、Wapiti、BuiltWith、Phantalyzer、Wappalyzer。watchdog安装时自带有CVE漏洞数据库,由多个CVE数据源(exploitdb、cves等)集合而成。

9.pypykatz

纯 Python 实现的Mimikatz

pypykatz是用Python语言实现的Mimikatz。mimikatz是由C语言编写的开源小工具,功能非常强大。它支持从Windows系统内存中提取明文密码、哈希、PIN码和Kerberos凭证。

10.CertDB

CertDB是一个免费的SSL证书搜索引擎和分析平台,通过api可以进行证书的查询



本文作者:, 转载请注明来自FreeBuf.COM

# kali linux工具
被以下专栏收录,发现更多精彩内容
+ 收入我的专栏
评论 按时间排序

登录/注册后在FreeBuf发布内容哦

相关推荐
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦