请在Windows环境变量中添加 存放脚本的文件夹路劲,建议 onedriver

WIN + E >> 此电脑 > 属性 > 高级系统设置 > 高级 > 环境变量 > 系统变量 > PATH > 新建 > 存放脚本的路劲

工具推荐

python换源

1
pip config set global.index-url https://mirrors.aliyun.com/pypi/simple

Wireshark

wireshark.org

安装的时候勾选一下拓展项目,优先安装

<img src=”https://xrsec.s3.bitiful.net/IMG/20201114191704207648.png?fmt=webp&q=48)

Sqlmap

github sqlmapproject/sqlmap

1
2
3
4
5
6
# sqlmap/lib/core/settings.py

# 新版在第27行
DEFAULT_USER_AGENT = 'Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)'

# sqlmap\data\txt\user-agents.txt

脚本

sqlmap.bat

1
python 'C:\sqlmap\sqlmap.py' %*

wafw00f

github EnableSecurity/wafw00f

Powershell 管理员 > python setup.py install

脚本

1
python "C:\Program Files\Python39\Lib\site-packages\wafw00f-2.1.0-py3.9.egg\wafw00f\main.py"  %*

metasploit msfconsole

github rapid7/metasploit-framework/wiki/Nightly-Installers

脚本

添加环境变量即可 C:\metasploit-framework\bin

Goby

Goby表姐 chenrong-1013

进群下载 建议下载到文档文件夹

github gobysec/Goby/

脚本

none

xray

github chaitin/xray/tree/1.4.2 官网 xray.cool

脚本

xray.bat

1
"C:\xray_windows_amd64.exe" %*

awvs

www.sqlsec.com/2020/04/awvs.htm 文章来自互联网联系侵删

nessus

blog.csdn.net/milkway2013/article/details/105142471/ 文章来自互联网联系侵删

PwnServer

一個支持高度自定義POC的漏洞掃描工具

github ixiniansec/pwnserver

脚本

none,我还没用过

类似的还有 云剑侠心 Tide 等等工具

工具包推荐

Cracer V7

工具较老够用就行!

pan.baidu.com/s/1Rcd-_cRkHnHfhsO-kwZ3tw zygd

image-20201114191843451

零组

2020 12-01 准时发布,敬请关注

工具系统推荐

kali

轻便好用且使用手册较多

mirrors.aliyun.com/kali-images/kali-2020.3/

blackarch

内含3500+工具,从ddos到内网扫描

有虚拟机版本镜像,镜像高达80G

mirrors.aliyun.com/blackarch/

悬剑武器库-公益版-比赛版

包含大多数工具 来自悬剑团队 镜像达到40G

pan.baidu.com/s/1T8giezzDDCs1CXUtx1L8PA zygd

优秀公众号推荐

关注最新安全动态

安全分析与研究 安全客 BugBank 斗象智能安全 合合安全应急响应中心 深信服千里目安全实验室 腾讯安全应急响应中心 Tide安全团队 Timeline Sec 唯品会安全应急响应中心 WgpSec狼组安全团队 WhITECat安全团队 讯飞安全 奇安信威胁情报中心 零组攻防实验室 雷神众测 酒仙桥六号部队 极光无限 鸿鹄实验室 斗象智能安全 重生信息安全 ChaMd5安全团队 零队 IDLab e安在线 星阑科技

学习/工具平台

安译Sec 白帽子搞安全 白帽子社区 BugKu Bypass DeadEye安全团队 DROPS攻防训练营 攻防笔记 关注安全技术 HACK学习呀 黑白之道 KhanTeam 宽字节安全 LSCteam NeverSec ParrotSecurity Secquan圈子社区 渗透测试教程 渗透测试 网络安全技术学习 渗透云笔记 乌鸦安全 悬剑武器库 夜暗心明 一名白帽的成长史 云剑侠心 指尖安全 中国白客联盟