欢迎来到天天文库
浏览记录
ID:41412129
大小:69.65 KB
页数:11页
时间:2019-08-24
《渗透测试相关资源站》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、一组很棒的渗透测试资源,包括工具、书籍、会议、杂志和其他的东西•目录:•在线资源渗透测试资源Shell脚本资源Linux资源Shellcode开发-工具Social社工资源开锁资源渗透测试系统版本渗透测试基础工具漏洞扫描器网络工具Hex编辑器破解Windows程序DDoS工具社工工具藏形工具逆向工具•书籍•渗透测试书籍•黑客手册系列•网络分析书籍•逆向工程书籍•恶意程序分析书籍•Windows书籍•社工书籍•开锁书籍•漏洞库•安全教程•信息安全会议•信息安全杂志■其他-总结在线资源渗透测试资源•MetasploitUnleashed-免费的me
2、tasploit教程•PTES・渗透测试执行标准•OWASP・开放式Web应用程序安全项目•OSSTMM-开源安全测试方法手册Shell脚本资源•LSST-linuxshell脚本教程Linux资源•Kernelnewbies-—个岀色的Linux内核资源的社区Shellcode开发•ShellcodeTutorials-如何编写shellcode的教程•Shellcodeexamples-Shellcodes的库社工资源•SocialEngineeringFramework・一些社工的资源开锁资源•SchuylerTownechannel・开
3、锁视频和安全沙龙工具渗透测试系统版本•创・一个Linux发行版,用来做数字取证和渗透测试。•NST-网络安全工具包发行版•Pentoo-着眼于安全的基于Gentoo的LiveCD•BackBox・基于Ubuntu的发行版,用于渗透测试及安全评估渗透测试基础工具Metasploit-应用最广的渗透测试软件Burp-抓包工具,针对Web应用执行安全检测漏洞扫描器Netsparker・Web应用安全扫描器Nexpose-漏洞管理&风险控制软件Nessus・漏洞,配〕,和合规检测Nikto-Web应用的漏洞扫描OpenVAS・开源漏洞扫描器OWASPZ
4、edAttackProxy-web应用的渗透测试工具w3af・Web应用工具和审计框架Wapiti-Web应用漏洞网络工具nmap・免费的安全扫描器,用于网络勘测和安全审计tcpdump/libpcap-—种常见的命令行数据包分析工具Wireshark・一个Unix和Windows系统的传输协议分析工具NetworkTools・信息收集:ping,lookup,whois,等等netsniff-ng-网络嗅探利器Intercepter・NG-多功能网络工具包SSL分析工具•SSLyze・SSL配置扫描器Hex编辑器•HexEdit.js・基于浏
5、览器的hex编辑器解密工具•JohntheRipper-快速破解密码•OnlineMD5cracker・在线MD5破解Windows程序•SysintemalsSuite-Sysinternals故障诊断小工具•WindowsCredentialsEditor-集成了列举、添加、更改、删除身份验证的功能的安全工具DDoS工具•LOIC・Windows下的一款开源网络压力测试工具•JSLOIC-没用过,不解释社工工具•SET・来自TrustedSec的社工工具箱藏匿工具•Tor■使onionrouting藏开彳匿迹的免费软件•空■开源匿名网络工具
6、逆向工具•IDAPro-Windows.Linux、MacOSX反汇编和调试器•WDK/WinDbg・Windows下的内核态调试工具•OllyDbg-x86调试器,主要做二进制代码分析书籍渗透测试书籍•TheArtofExploitationbyJonErickson,2008•Metasploit:ThePenetrationTester'sGuidebyDavidKennedyandothers,2011•PenetrationTesting:AHands-0nIntroductiontoHackingbyGeorgiaWeidman,2
7、014•Rtfm:RedTeamFieldManualbyBenClark,2014•TheHackerPlaybookbyPeterKim,2014•TheBasicsofHackingandPenetrationTestingbyPatrickEngebretson,2013•ProfessionalPenetrationTestingbyThomasWilhelm,2013•AdvaneedPenetrationTestingforHighly-SecuredEnvironmentsbyLeeAllen/2012ViolentPython
8、byTJO"Connor;2012■Fuzzing:BruteForceVulnerabilityDiscoverybyMichaelSutton,A
此文档下载收益归作者所有