渗透测试中常用的在线工具和网站总结
Posted TXG_818
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了渗透测试中常用的在线工具和网站总结相关的知识，希望对你有一定的参考价值。
一、信息收集
IP定位/真实IP：
https://www.ipuu.net/#/home
https://www.opengps.cn/Data/IP/ipplus.aspx
多个地点PING：
多个地点ping服务器-网站测速-站长工具 (chinaz.com)
Website uptime monitoring service, check is site down - Host-tracker
网页测试 - 网站性能和优化测试 (webpagetest.org)
Website Speed Test | Pingdom Tools
网站测速|网站速度测试|网速测试|电信|联通|网通|全国|监控|CDN|PING|DNS 一起测试|17CE.COM
Whois信息查询：
TLS证书查询：
IP反差域名：
http://www.rootkit.net.cn/index.aspx
https://dns.aizhan.com/
Network Tools by YouGetSignal.com
DNS查询：
https://dnsdb.io/zh-cn
指纹识别：
yunsee.cn-2.0
在线指纹识别,在线cms识别小插件--在线工具 (bugscaner.com)
WAF识别：GitHub - stamparm/identYwaf: Blind WAF identification tool
目录扫描：GitHub - maurosoria/dirsearch: Web path scanner
子域名爆破：GitHub - knownsec/ksubdomain: 无状态子域名爆破工具
弱口令/密码：https://github.com/shack2/SNETCracker
HTTP参数：https://github.com/s0md3v/Arjun
信息泄露：
git泄露利用脚本：https://github.com/lijiejie/GitHack
GitHub 泄露监控系统：https://github.com/0xbug/Hawkeye
电子邮箱：邮箱地址搜索 Find email addresses of companies and people - Skymem
网络测绘：https://securitytrails.com/ Censys Search
网络空间：
https://fofa.info/ 零零信安 | ASM | 攻击面 | 外部攻击面管理专家 | 比攻击者更快一步了解您自己的风险
资产查询：
爱企查首页 - 专业企业查询平台 - 查企业 - 查老板 - 查风险 - 工商信息查询系统
企查查 - 企业工商信息查询系统_查企业_查老板_查风险就上企查查!
信息泄露：
https://loseprivacy.xyz/login.html
二、漏洞整理
漏洞利用数据库：
Vulnerability & Exploit Database
知道创宇漏洞平台：https://www.seebug.org/
乌云历史漏洞查询：乌云(WooYun.org)历史漏洞查询---http://WY.ZONE.CI
工控漏洞库：
工控安全：灯塔实验室 – 专注于工控安全攻防技术研究-ICS Security Workspace
工控安全信息下载中心：工控安全 搜索结果 附件下载,信息安全知识库 vipread.com
三、渗透工具
沙箱：
工具：
IP定位、WiFi精确查询：
四、加密解密
MD5:
编码：CTF在线工具-CTF工具|CTF编码|CTF密码学|CTF加解密|程序员工具|在线编解码
彩虹：https://www.objectif-securite.ch/ophcrack
五、网络靶场
Vulnerable By Design ~ VulnHub
Hack The Box: Hacking Training For The Best | Individuals & Companies
六、安全文库
T00ls | 低调求发展 - 潜心习安全 - T00ls.Com
以上是关于渗透测试中常用的在线工具和网站总结的主要内容，如果未能解决你的问题，请参考以下文章