网络安全渗透测试工具列表（ATT&CK 矩阵分类）

1.4 搜索技术 (OSINT)

• OSINT_Team_Links
• awesome-osint

2. 漏洞扫描 & 利用

2.1 WEB 漏洞

• 敏感文件扫描
  • dirhunt
  • BBScan：指定 IP 段，批量扫描敏感文件
  • Raccoon
  • PmWebDirScan
• 源码泄露
  • GitHacker：.git 源码泄露利用
• 文件漏洞（文件包含、文件上传）
  • FDsploit：文件包含 Fuzz 工具
  • filegps：文件上传路径测试
• 目录遍历
  • dotdotpwn
• SSRF
  • SSRFmap
• XSS
  • xsssniper
  • ezXSS
• WEB Exploit Scanner
  • Osmedeus
  • seccubus：自动化漏洞扫描，定时扫描
  • yasuo
  • jaeles
  • zaproxy：支持 Windows GUI 和 Linux py

2.2 CMS & 中间件漏洞

• CMS Exploit Scan
  • VulnX：检测多种类型的 Cms 中的漏洞，快速 cms 检测，信息收集和漏洞扫描目标
  • joomscan：Joomla 漏洞扫描
  • wpscan：WordPress Vulnerability Scanner
• Middleware Scan
  • F-MiddlewareScan：中间件漏洞扫描
  • WeblogicScan：Weblogic 漏洞扫描
• 代码审计工具
  • autoSource
  • seecode-audit

2.3 其他方面漏洞检测 & 利用工具

• routersploit：专门针对路由设备进行攻击的框架
• PRET：打印机利用框架
• isf：工控系统利用框架
• HomePWN：物联网渗透测试框架
• dronesploit：无人机渗透测试框架
• ehtools：Wifi 渗透测试框架
• trivy
• jackit：无线键鼠利用

Execution（执行）

1. 生成载荷

1.1 Backdoor

• backdoor-apk
• the-backdoor-factory：利用 exe 中的空白字符跳转到 payload，不破坏原 exe 功能

1.2 Script

• SharpShooter：支持生成 hta、vbs、C#、Marco、vba 等
• godofwar：生成恶意的 java war 载荷
• CACTUSTORCH：生成恶意的 js、hta 等文档
• morphHTA：生成恶意混淆的 hta
• ps1encode：生成恶意的 vba、cmd、vbs、php、sct、lnk、cfm 等多种脚本类型
• demiguise：hta
• weirdhta：hta
• green-hat-suite：Powershell

1.3 Exe&Dll

• msf-av-escape：Windows 下使用 Python 二进制生成器完全无法检测 Metasploit 反向 TCP / HTTPS 暂存器

1.4 多种载荷生成器

• donut：生成 x86 和 x64 位置无关的 shellcode，从内存加载.NET 程序集并使用参数运行它们
• avet：Virustotal: 21/69
• Veil：Virustotal: 25/55
• TheFatRat：快速生成和 MSF 联动的 payload，可以加壳和 exe 植入后门，支持快速替换图标。Virustotal: 21/69
• venom
• TikiTorch
• Phantom-Evasion
• shellsploit-framework

2. 混淆

2.1 Powershell

• Invoke-Obfuscation
• unicorn：PowerShell 降级攻击、shellcode 直接注入内存的工具
• Invoke-CradleCrafter
• DKMC：将 Powershell shellcode 存储在图像中，使得图像和 powershell 均能使用
• Invoke-PSImage
• PS_obfs

2.2 Cmd

• Invoke-DOSfuscation

2.3 Vba

• macro_pack
• ViperMonkey：分析和反混淆 Microsoft Office 文件中包含的恶意 VBA 宏
• EvilClippy
• VBad

2.4 Go

• gobfuscate

2.5 Python

• Intensio-Obfuscator

2.6 C#

• self-morphing-csharp-binary
• obfuscar

2.7 Bash

• Bashfuscator
• bashfuck

2.8 Other

• Graffiti：支持：Python、Perl、Batch、Powershell、PHP、Bash 等语言，多重编码方式
• metame：对 exe 进行简单的变形
• SCT-obfuscator

3. 证书

• apostille

  apt install -y maven default-jdk git
  git clone apostille/
  cd apostille/
  Mvn package
  java -jar target/apostille-1.0-SNAPSHOT.jar tempkeystore.jks kspassword keypassword
  

• SigThief
  1. 从二进制文件中获取签名，添加到另一个二进制文件中：./sigthief.py -i consent.exe -t meterpreter.exe -o /tmp/msf_consent.exe
  2. 保存签名供以后使用：./sigthief.py -i tcpview.exe -r
  3. 使用保存的签名：./sigthief.py -s tcpview.exe_sig -t x86_meterpreter_stager.exe
  4. 检查是否有签名：./sigthief.py -i tcpview.exe -c
• metatwin

  c:> powershell -ep bypass
  PS> Import-Module c:\tools\metatwin.ps1
  PS> cd c:\tools\metatwin\
  PS> Invoke-MetaTwin -Source c:\windows\system32\netcfgx.dll -Target .\beacon.exe -Sign
  

• CarbonCopy：python3 CarbonCopy.py www.google.com 443 msf.exe google.exe
• Random-CSharpTools：SigPirate.exe -s consent.exe -d meterpreter.exe -o msf_consent.exe -a

4. 执行

4.1 LOLBAS

• GreatSCT：白名单绕过辅助 MSF payload 执行框架
• PowerShdll：使用 rundll32.exe, installutil.exe, regsvcs.exe, regasm.exe, regsvr32.exe 来运行 ps 脚本

4.2 Launder

• C#
  • AVIator
  • CSharpScripts
  • CSharpSetThreadContext
  • SharpCradle
• C/C++
  • shellcode_launcher：将 shellcode 加载到内存，从而躲避查杀
  • Cooolis-ms
• Java/Jar
  • CoffeeShot：将 shellcode 写入 jar 注入到指定 32 位进程，需要 java 环境
• Powershell
  • PowerLine
  • PowerShdll
  • nopowershell
  • MSBuildShell

4.3 Other

• CheckPlease
• UltimateAppLockerByPassList
• DotNetToJScript
• AMSI_Handler
• netrefject
• SysWhispers

5. 隐藏

• libprocesshider：Linux 下隐藏进程

Persistence（持久化）

1. dll 劫持

• rattler
• Robber
• SharpGen
• DLL_Hijacker

2. webshell 生成 & 管理工具

• weevely3
• webshell-venom：生成免杀 webshell
• Blade
• tinyshell
• WeBaCoo：PHP shell 连接工具，隐藏在 cookie 中
• SharPyShell

3. 其他

• Vegile：持久化控制的工具，不死后门，杀死再生成
• tsh
• thetick：Linux 后门

Privilege_Escalation（权限提升）

• Vulmap：在线本地漏洞扫描程序，从 Vulmon 获取实时漏洞数据，使用这种方法甚至可以检测到最新的漏洞
• BoomER：检测和利用本地漏洞
• RedGhost：支持各种语言的反向 shell、sudo inject、contab、提权、CheckVM、收集信息、内存中执行 bash 脚本、BanIP 等

Bypass-UAC

• UACME
• golang-uacbypasser
• alpc-mmc-uac-bypass

Credential_Access（凭据访问）

1. 系统密码

• LaZagne
• SharpWeb
• mimikittenz
• Internal-Monologue：在不触及 LSASS 的情况下获取 NTLM Hash
• mimipenguin：Linux 有版本限制，需要 root 权限，仅支持桌面版
• rdp-file-password-encryptor

2. 其他密码

• Brute_Force：爆破 Gmail Hotmail Twitter Facebook Netflix 等账号密码

3. Keylogger

• Radium-Keylogger
• pykeylogger
• ceylogger

Discovery（发现）

1. 本地信息搜集

• pyHAWK：查找本地中的敏感文件，如数据库密码、秘钥文件等

2. 网络环境

• 网络拓扑结构
  • leprechaun：通过 netstat 显示拓扑结构
  • netstat2neo4j：通过 netstat 命令导出文件显示拓扑结构
  • BloodHound：在域控上执行 SharpHound.exe -c all，将生成文件导入 BloodHound 显示拓扑

3. 内网服务 & 端口探测 & 漏洞检测

• F-NAScan-PLUS
• LNScan
• Perun
• AssetScan
• xunfeng
• Ladon

Lateral_Movement（横向移动）

1. 代理工具

• inlets
• Venom
• hershell
• frp
• nps
• ptunnel-ng：icmp 隧道

2. 字典生成器

• CeWL：kali 中自带的工具，可以根据目标网站生成字典

3. 弱密码检查 & 密码爆破

• DBScanner：自动扫描内网中一些存在未授权访问的数据库，爆破
• F-Scrack：针对 FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL 爆破
• fenghuangscanner：扫描内网中弱口令，LDAP、SMB、redis、MSSQL 等
• RDPassSpray：RDP 爆破工具

4. 远程执行命令

• CrackMapExec
• SharpExec
• smbmap
• impacket

5. NTLM 中继 & 中间人

• NetRipper
• Responder
• Inveigh
• mitm6
• evilgrade

6. 其他的一些

• Seth：RDP 欺骗
• RDPInception：RDP 反打客户端

Command & Control（命令与控制）

1. DNS

• dnscat2
• powercat
• ExternalC2
• DoHC2
• goDoH
• Slackor
• chashell
• iodine

2. Wmi&WinRM

• WmiSploit
• WMImplant
• WMIOps
• evil-winrm
• shell-plus

3. HTTP&Website

• revbshell：过杀软
• ThunderShell
• HRShell
• Octopus
• merlin：跨平台，用 golang 编写的代理，客户端不免杀
• Powershell-C2
• trevorc2
• WSC2
• WebDavC2
• PoshC2_python

4. ICMP

• icmpsh
• icmptunnel
• icmp_tunnel_ex_filtrate
• prism

5. Image

• C2
• Invoke-PSImage

6. Browser

• Browser-C2

7. Social_Account

• twittor
• gcat
• gdog：比 Gcat 更厉害，物理位置定位、加密通信、键盘记录
• DBC2
• DropboxC2C
• wikipedia-c2
• C2-Blockchain：区块链 C2

8. Powershell&JavaScript

• PoshC2
• PoshC2_Python
• Covenant
• MyJSRat
• Javascript-Backdoor

9. MacOS

• sliver
• Apfell
• MacShellSwift

10. Other

• koadic
• redsails
• Ares
• bt2
• SlackShell
• RAT-via-Telegram
• BrainDamage
• spykey
• SILENTTRINITY
• Nuages
• FruityC2
• FudgeC2
• redViper
• C3
• proton
• pocsuite3

11 Rat

• AhMyth-Android-RAT
• SirepRAT
• koadic
• QuasarRAT
• pupy
• RAT-Hodin-v1.0
• AsyncRAT-C-Sharp
• GoMet
• EvilOSX
• CinaRAT
• BlackHole
• RedPeanut
• Covenant

Exfiltration（数据外泄）

• pown-duct
• IPv6teal

Misc（杂项）

安全检查

• Webshell-Check
  • shellsum：本地 webshell 检测工具，通过 hash 枚举
  • cloudwalker
• 监控
  • malcom：监控软件和链接 IP
  • BLUESPAWN
  • rita
  • WatchAD：AD 入侵检测系统
  • ahrid：黑客画像工具
• 分析系统
  • rifiuti2：垃圾箱分析工具
  • HaboMalHunter：哈珀病毒分析系统
  • antispy
• 日志、内存取证
  • automactc：Mac 取证工具
  • LogonTracer：Windows 日志分析工具

安全防御

• 蜜罐
  • kippo：SSH 蜜罐
  • HFish：支持 HTTP、SSH、SFTP、Redis、Mysql 等钓鱼方式，图形化
  • awesome-honeypots：各种优秀蜜罐列表
• 防火墙
  • sqlassie：数据库防火墙
• WAF
  • ModSecurity