全网优秀的攻防渗透工具总结！

码龄5年

关注

VIP免费原创最新推荐文章于 2025-11-22 14:23:23 发布 1.4k 阅读

本文为博客 VIP 文章，开通 VIP 后可阅读全文

首先恭喜你发现了宝藏。本项目集成了全网优秀的攻防武器项目，包含信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具…etc…），漏洞利用工具（各大CMS利用工具、中间件利用工具等项目），内网渗透工具、应急响应工具、甲方运维工具、等其他安全资料项目，供攻防双方使用。

Github地址：https://github.com/guchangan1/All-Defense-Tool

如果喜欢，请记得Star，以及follow哦！

半/全自动化利用工具

项目名称  项目地址  项目简介
ShuiZe_0x727  https://github.com/0x727/ShuiZe_0x727  一条龙服务，只需要输入根域名即可全方位收集相关资产，并检测漏洞。也可以输入多个域名、C段IP等，具体案例见下文。
nemo_go  https://github.com/hanc00l/nemo_go  nemo_go自动化信息收集
gosint  https://github.com/1in9e/gosint  分布式资产信息收集和漏洞扫描平台
ApolloScanner  https://github.com/b0bac/ApolloScanner  自动化巡航扫描框架（可用于红队打点评估）
rengine  https://github.com/yogeshojha/rengine  自动化侦查框架
Railgun  https://github.com/lz520520/railgun  GUI界面的自动化工具
在线工具集  https://github.com/iceyhexman/onlinetools  在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..
AlliN  https://github.com/P1-Team/AlliN  一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具
AWVS-GUI  https://github.com/x364e3ab6/AWVS-13-SCAN-PLUS  Acunetix Web漏洞扫描程序 GUI版本]
vajra  https://github.com/r3curs1v3-pr0xy/vajra  一个高度可定制Web自动化扫描框架
bayonet  https://github.com/CTF-MissFeng/bayonet  从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统
kscan  https://github.com/lcvvvv/kscan  可针对指定IP段、资产清单、存活网段自动化进行端口扫描以及TCP指纹识别和Banner抓取

资产发现工具

项目名称  项目地址  项目简介
linglong  https://github.com/awake1t/linglong  资产无限巡航扫描系统
LangSrcCurise  https://github.com/LangziFun/LangSrcCurise  SRC子域名资产监控
ARL(灯塔)  https://github.com/TophantTechnology/ARL  快速侦察与目标关联的互联网资产，构建基础资产信息库。
AppInfoScanner  https://github.com/kelvinBen/AppInfoScanner  移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具
集成GoogleHacking语法来进行信息收集  https://github.com/TebbaaX/GRecon  Grecon

子域名收集工具

项目简介  项目地址  项目名称
在线子域名收集  https://rapiddns.io/subdomain  在线收集
ssl证书扫域名  https://myssl.com/  myssl
一款功能强大的子域收集工具  https://github.com/shmilylty/OneForAll  oneforall
ksubdomain 无状态子域名爆破工具  https://github.com/knownsec/ksubdomain  ksubdomain
好用且强大的子域名扫描工具  https://github.com/yunxu1/dnsub  dnsub
Layer子域名挖掘机  https://github.com/euphrat1ca/LayerDomainFinder  Layer
src子域名监控  https://github.com/LangziFun/LangSrcCurise  LangSrcCurise
通过使用被动在线资源来发现网站的有效子域  https://github.com/projectdiscovery/subfinder  subfinder