001 Hijacker v1.5适用于 Android 的多合一 WiFi 破解工具。项目地址github.com/chrisk44/Hij适用于 Android 5 的 AircrackAirodumpAireplayMDK3 和 Reaver GUI 应用程序。需要 root特征查看附近 wifi 及设备列表获取接入点信息取消他人的连接捕获数据包等等002 Findomain v0.9.3最快且跨平台的子域枚举器。之前打算推它的阴差阳错被忽略了项目地址github.com/Edu4rdSHL/fi其最大的优势就是快测试结果为 5.5 秒内收集 84110 个子域。特征子域监控API查询DNS over TLS 支持判断域名是否解析输出为文件等等003 EagleEye好友追踪器使用图像识别和反向图像搜索找到他们的InstagramFaceBook 和 Twitter 个人资料。项目地址github.com/ThoughtfulDe至少需要一张好友的照片要求为 .jpg 文件及名字 or 昵称。可使用docker进行一键式安装通过人像识别进行搜索还是挺好用的。比如想要某个女生的 Twitter 帐号直接随便拿一张她的照片和一些姓名或者昵称进去搜索即可。当然撞脸怪也挺多的哈~004 ANDRAX v4 DragonFlyAndroid 上的渗透测试平台。官方网站andrax.thecrackertechnology.com特点支持 Android5.0随身携带开源900工具1000攻击类型体验《看门狗》里划划手机就能进行黑客攻击心动不如行动。005 CQTools最新的 Windows 黑客工具包。文档cqureacademy.com/blog/b从嗅探和欺骗活动开始通过信息搜集、密码提取、自定义外壳程序生成、自定义有效载荷生成、防病毒解决方案、隐藏代码各种键盘记录程序等等该工具包可以在基础架构内进行全面的攻击并利用这些信息进行再攻击。其中一些工具是 CQURE 团队首次向世界公开发布的。006 Sampler用于 Shell 命令执行可视化和警报的工具使用简单的 YAML 文件配置。项目地址github.com/sqshq/sample官网sampler.dev/用途可以从终端直接采样任何动态过程观察数据库中的更改监视 MQ 实时消息触发部署脚本并在完成时获取通知。如果可以使用 Shell 命令则可以使用 Sampler 暂时将其可视化。007 LOIC 1.0.8网络压力测试器。地址sourceforge.net/projectLOIC 通过向服务器发送 TCP 或 UDP 数据包以破坏特定主机的服务在目标站点上执行拒绝服务DoS攻击或由多个人使用的DDoS攻击。很多人自愿使用 LOIC 来加入僵尸网络。该软件激发了创建名为 JS LOIC 的独立 JavaScript 版本以及基于 LOIC 的 Web 版本 Low Lowbit Web Cannon 的灵感可从 Web 浏览器启用 DoS从而进行压力测试。008 EasySploitMetasploit自动化比以往更快捷。项目地址github.com/KALILINUXTRI选项WindowsAndroidLinuxMacOSWeb扫描目标是否易受 ms17_010 的攻击仅通过 IPms17_010_eternalblue利用 Windows 7/2008 x64 启用远程桌面ms17_010_eternalblue仅通过 IPms17_010_psexec利用 Windows Vista / XP / 2000/2003 启用远程桌面ms17_010_psexec利用链接利用 WindowsHTA服务器联系009 SQLMap自动 SQL 注入和数据库接管工具。项目地址github.com/sqlmapprojec这个就不过多介绍了老熟人。010 ScanQLiScanQLi 是一个简单的 SQL 注入扫描程序具有一些附加功能。该工具无法利用 SQLi只能检测到它们。项目地址github.com/bambish/Scan011 OKadminFinder简而言之后台扫描器。项目地址github.com/mIcHyAmRaNe/优势丰富字典代理自更新012 Shellphish18 种社交媒体的网络钓鱼工具InstagramFacebookSnapchatGithubTwitterYahooProtonmailSpotifyNetflixLinkedinWordpressOriginSteamMicrosoftInstaFollowersGitlabPinterest项目地址github.com/thelinuxchoi顾名思义点到为止。013 DNS ShellDNS通道上的交互式 Shell什么是DNS Shell有效负载是在调用服务器脚本时生成的它仅利用 nslookup 来执行查询并向服务器查询新命令然后服务器在端口 53 上侦听传入的通信一旦在目标计算机上执行了有效负载服务器就会生成一个交互式外壳。建立通道后如果输入了新命令则有效负载将连续向服务器查询命令它将执行该命令并将结果返回给服务器。014 QRLJacker v2.0一种新的社会工程学攻击面。项目地址github.com/OWASP/QRLJacQRLJacking 攻击流程攻击者初始化客户端 QR 会话然后将登录 QR 代码克隆到网络钓鱼网站中“现在精心制作的网络钓鱼页面具有有效且定期更新的 QR 代码可以发送给受害者。”攻击者将网络钓鱼页面发送给受害者。受害者使用特定的目标移动应用程序扫描 QR 码。攻击者获得对受害者帐户的控制权。该服务正在与攻击者的会话交换所有受害者的数据。QR 码是二维条码的一种。015 PhoneSploit通过使用开放的 Adb 端口利用 Andriod 设备。项目地址github.com/metachar/Pho功能端口转发抓取wpa_supplicant打开/关闭WiFi删除密码从应用程序提取apk获取电池状态获取当前活动等等016 SocialBox由 Belahsan Ouerghi 编码的 Bruteforce 攻击框架FacebookGmailInstagramTwitter微信搜索公众号Linux技术迷回复linux 领取资料 。项目地址github.com/Cyb0r9/Socia017 InstainsaneInstainsane 是一个 Shell 脚本可以对 Instagram 进行多线程蛮力攻击该脚本可以绕过登录限制并且可以一次以100次尝试以大约1000个密码/分钟的速度测试无限数量的密码。项目地址github.com/thelinuxchoi优势多线程一次尝试100次保存/恢复会话通过 TOR 匿名检查有效的用户名丰富密码字典检查并安装所有依赖项018 Tool-XTool-X 是 kali linux 黑客工具安装程序。为 termux 和其他 Android 终端开发的 Tool-X。使用 Tool-X您可以在 termux 应用程序和其他基于 Linux 的发行版中安装近 370 多种黑客工具。项目地址github.com/Rajkumrdusad019 Hacktronian适用于 Linux 和 Android 的多合一黑客工具。官网thehackingsage.github.io项目地址github.com/thehackingsa功能信息收集密码爆破无线测试开发工具嗅探与欺骗网络黑客工具私人网络黑客工具Post Exploitation020 Ultimate Facebook Scraper该机器人可抓取 Facebook 用户个人资料的几乎所有内容包括用户时间轴上可用的所有公共帖子/状态上传的照片带标签的照片视频朋友列表及其个人资料照片包括关注者关注者工作朋友大学朋友等 。项目地址github.com/harismuneer/特征抓取 Facebook 用户个人资料几乎所有内容上传的照片标记的照片影片朋友列表及其个人资料照片包括关注者被关注者等以及用户时间轴上所有可用的公开帖子/状态。最后关于网络安全技术储备学好网络安全不论是就业还是做副业赚钱都不错但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料给那些想学习网络安全的小伙伴们一点帮助对于0基础小白入门如果你是零基础小白想快速入门网络安全是可以考虑的。一方面是学习时间相对较短学习内容更全面更集中。二方面是可以找到适合自己的学习方案包括网安成长学习路线图、SRC黑客文档、护网行动、黑客必读书单、面试题、学习视频等教程。带你从零基础系统性的学好网络安全需要的可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】1.成长路线图学习规划要学习一门新的技术作为新手一定要先学习成长路线图方向不对努力白费。对于从来没有接触过网络安全的同学我们帮你准备了详细的学习成长路线图学习规划。可以说是最科学最系统的学习路线大家跟着这个大的方向学习准没问题。2.网安入门到进阶视频教程很多朋友都不喜欢晦涩的文字我也为大家准备了视频教程其中一共有21个章节每个章节都是当前板块的精华浓缩。全套教程文末领取哈3.SRC黑客文档大家最喜欢也是最关心的SRC技术文籍黑客技术也有收录SRC技术文籍黑客资料由于是敏感资源这里不能直接展示哦全套教程文末领取哈4.护网行动资料其中关于HW护网行动也准备了对应的资料这些内容可相当于比赛的金手指5.黑客必读书单随着互联网技术的飞速发展网络安全已经成为了当今科技领域的一大热点。这些SQL注入、CCNA、Web渗透、Linux服务器等以其强大的语言理解和防御能力正在守护着我们网络世界。 那以下这些PDF籍就是非常不错的学习资源。6.网络安全岗面试题合集当你自学到这里你就要开始思考找工作的事情了而工作绕不开的就是真题和面试题。这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】