渗透测试工具包：

---

渗透测试工具包

由于文件较大GitHub下载和更新缓慢，已将工具包移至百度网盘，并将连接放在文章末尾处，以下是对工具包的内容说明，部分工具的使用在个人博客中有教程，工具包也会持续的更新。

01、信息收集

集成K8、御剑全套、layer等信息收集常用工具，并整理Goole搜索语句和各大搜索引擎连接。

02、漏洞探测

goby、天使之剑、appscan、awvs等扫描工具，以及各中间件框架cms等漏洞扫描工具。

03、漏洞利用

各版本cve、struts2、sql注入、zabbix等各大常见漏洞利用工具

04、代码审计

seay、PHP、java等代码审计工具

05、爆破字典

各种常用字典以及爆破工具

06、WebShell

蚁剑、冰蝎、开天斧、菜刀以及各种免杀绕狗等大马和小马

07、权限维持

远控工具和各种后门工具

08、内网渗透

CS、cain、ngrok等内网中常用到的转发工具

09、代理工具

frp、nc、bp等服务器端和浏览器端代理工具

10、应急响应

日志分析工具、webshellkill、Linux检查脚本等

11、社会工程

社工库、图片隐写、钓鱼工具等工具

12、渗透脚本

快速执行实现部分功能脚本，如远程下载木马、开启远程端口连接、创建隐藏账户等

13、网站漏洞

仅供参考

14、方程式组织

方程式组织工具

---

百度网盘下载连接：

链接：https://pan.baidu.com/s/1pI-OG0Wj0w-7GnBUgor74Q 
提取码：eb18