Wireshark — 网络协议分析与抓包
Wireshark 是世界领先的网络协议分析器,可实时捕获并深入分析网络流量,支持数百种协议解码,是网络排障、流量审计和取证分析的基础工具。 所属分类 网络监控 授权方式 开源免费 🌐 官方网站GitHub 源码 ↗ ⚠️ 合规声明: 本工具介绍仅用于网络安全合规学习与授权测试,请遵守所在地法律法规,严禁用于未授权行为。
安全工具, 网络监控
安全工具
安全工具, 渗透测试
Metasploit Framework — 渗透测试框架
Metasploit 是最流行的开源渗透测试框架,集成漏洞利用(Exploit)、载荷(Payload)、后渗透(Meterpreter)等模块,是红队评估的核心平台。 所属分类 渗透测试 授权方式 开源免费 🌐 官方网站GitHub 源码 ↗ ⚠️ 合规声明: 本工具介绍仅用于网络安全合规学习与授权测试,请遵守所在地法律法规,严禁用于未授权行为。
安全工具, 漏洞扫描
Nuclei — 基于模板的快速漏洞扫描器
Nuclei 是 ProjectDiscovery 出品的基于 YAML 模板的漏洞扫描器,内置数千条检测模板,支持自定义模板编写,速度快、误报低。 所属分类 漏洞扫描 授权方式 开源免费 🌐 官方网站GitHub 源码 ↗ ⚠️ 合规声明: 本工具介绍仅用于网络安全合规学习与授权测试,请遵守所在地法律法规,严禁用于未授权行为。
信息收集, 安全工具
dirsearch — Web 目录扫描工具
dirsearch 是快速高效的 Web 路径/目录扫描工具,内置常用字典,支持递归扫描、线程控制、多种格式输出,用于发现隐藏接口和敏感文件。 所属分类 信息收集 授权方式 开源免费 🌐 官方网站GitHub 源码 ↗ ⚠️ 合规声明: 本工具介绍仅用于网络安全合规学习与授权测试,请遵守所在地法律法规,严禁用于未授权行为。
安全工具, 密码爆破
Hashes — 哈希识别与破解辅助(hashcat)
hashcat 是世界最快的密码恢复工具,支持 GPU 加速和数百种哈希算法,配合规则与掩码攻击可快速完成大规模哈希破解,常用于企业密码策略审计。 所属分类 密码爆破 授权方式 开源免费 🌐 官方网站GitHub 源码 ↗ ⚠️ 合规声明: 本工具介绍仅用于网络安全合规学习与授权测试,请遵守所在地法律法规,严禁用于未授权行为。
取证分析, 安全工具
Autopsy — 数字取证分析平台
Autopsy 是开源的数字取证平台,提供磁盘镜像分析、文件恢复、时间线分析、关键字搜索等功能,图形化界面友好,是电子取证的标准入门工具。 所属分类 取证分析 授权方式 开源免费 🌐 官方网站GitHub 源码 ↗ ⚠️ 合规声明: 本工具介绍仅用于网络安全合规学习与授权测试,请遵守所在地法律法规,严禁用于未授权行为。
信息收集, 安全工具
theHarvester — OSINT 信息收集
theHarvester 是开源情报(OSINT)收集工具,可从搜索引擎、证书透明度日志、DNS 等公开源收集邮箱、子域名、IP 等信息,用于目标侦察。 所属分类 信息收集 授权方式 开源免费 🌐 官方网站GitHub 源码 ↗ ⚠️ 合规声明: 本工具介绍仅用于网络安全合规学习与授权测试,请遵守所在地法律法规,严禁用于未授权行为。
安全工具, 网络监控
Zeek — 网络流量安全监控框架
Zeek(原 Bro)是强大的网络流量分析框架,可实时监控网络流量并生成安全日志,支持协议解析、异常检测和自定义脚本。 所属分类 网络监控 授权方式 开源免费 🌐 官方网站GitHub 源码 ↗ ⚠️ 合规声明: 本工具介绍仅用于网络安全合规学习与授权测试,请遵守所在地法律法规,严禁用于未授权行为。
安全工具, 漏洞扫描
OpenVAS — 开源漏洞扫描管理系统
OpenVAS 是 Greenbone 开源的漏洞扫描器,内置数万条漏洞检测插件,支持定时扫描、漏洞管理和报告生成,是合规检查与漏洞管理的常用方案。 所属分类 漏洞扫描 授权方式 开源免费 🌐 官方网站GitHub 源码 ↗ ⚠️ 合规声明: 本工具介绍仅用于网络安全合规学习与授权测试,请遵守所在地法律法规,严禁用于未授权行为。
取证分析, 安全工具
YARA — 恶意软件识别与分类规则引擎
YARA 是用于识别和分类恶意软件的规则引擎,通过编写规则匹配文件特征(字符串、字节序列、正则),广泛用于样本分析和威胁狩猎。 所属分类 取证分析 授权方式 开源免费 🌐 官方网站GitHub 源码 ↗ ⚠️ 合规声明: 本工具介绍仅用于网络安全合规学习与授权测试,请遵守所在地法律法规,严禁用于未授权行为。
安全工具, 密码爆破
Gobuster — 目录与 DNS 爆破工具
Gobuster 是 Go 语言编写的高速爆破工具,支持目录爆破、DNS 子域爆破、虚拟主机枚举等模式,速度极快,是资产探测阶段的常用工具。 所属分类 密码爆破 授权方式 开源免费 🌐 官方网站GitHub 源码 ↗ ⚠️ 合规声明: 本工具介绍仅用于网络安全合规学习与授权测试,请遵守所在地法律法规,严禁用于未授权行为。
信息收集, 安全工具
Nmap — 网络探测与端口扫描神器
Nmap(Network Mapper)是最知名的开源网络扫描工具,用于发现网络主机、探测开放端口、识别服务版本和操作系统指纹,支持 NSE 脚本引擎,是信息收集阶段的首选工具。 所属分类 信息收集 授权方式 开源免费 🌐 官方网站GitHub 源码 ↗ ⚠️ 合规声明: 本工具介绍仅用于网络安全合规学习与授权测试,请遵守所在地法律法规,严禁用于未授权行为。