渗透测试工具个人推荐

平时自己除了本职的工作外，有时也会去github上看看人家推荐的工具，请勿用于非法用途

struts2漏洞扫描工具：

github链接：https://github.com/Lucifer1993/struts-scan

IIS短域名漏洞扫描工具：

github链接：https://github.com/lijiejie/IIS_shortname_Scanner

jboss漏洞扫描工具：

github链接：https://github.com/joaomatosf/jexboss

密码提取工具：

github链接：https://github.com/gentilkiwi/mimikatz

sql注入检测工具：

github链接：https://github.com/sqlmapproject/sqlmap

子域名爆破工具：

github链接：https://github.com/lijiejie/subDomainsBrute

端口扫描工具：

github链接：https://github.com/nmap/nmap

远程连接管理工具：

github链接：https://github.com/Chora10/Cknife

抓包改包工具：

下载链接：https://portswigger.net/burp/

个人最喜欢的大杀器：

下载链接：https://www.metasploit.com/

 

持续更新... ...