HACKER TOOLBOX · 网络安全工具合集 · 在线小工具
| 工具 | 用途 | 获取 |
|---|---|---|
| Kali Linux | 渗透测试发行版，内置 600+ 安全工具 | 官网 |
| Parrot OS | 安全/隐私发行版，轻量稳定 | 官网 |
| Metasploit Framework | 漏洞利用与渗透框架 | 官网 |
| BeEF | 浏览器渗透测试框架 | 官网 |
| OWASP ZAP | Web 应用安全扫描与代理 | 官网 |
| 工具 | 用途 | 获取 |
|---|---|---|
| Nmap | 网络扫描 / 端口 / 服务识别 | 官网 |
| Masscan | 全网段快速端口扫描 | GitHub |
| Shodan | 互联网设备搜索引擎 | 官网 |
| theHarvester | 子域名/邮箱信息收集 | GitHub |
| Maltego | 开源情报图形化分析 | 官网 |
| Recon-ng | Web 信息收集框架 | GitHub |
| Amass | 子域名测绘（OWASP 项目） | GitHub |
| Subfinder | 高速子域名发现 | GitHub |
| httpx | Web 服务批量探测（标题/指纹） | GitHub |
| SpiderFoot | 自动化 OSINT 情报框架 | GitHub |
| Sherlock | 全网用户名 OSINT 追踪 | GitHub |
| EyeWitness | 网页批量截图取证 | GitHub |
| 工具 | 用途 | 获取 |
|---|---|---|
| Nessus | 企业级漏洞扫描器 | 官网 |
| OpenVAS | 开源漏洞扫描平台 | 官网 |
| Nikto | Web 服务器扫描器 | GitHub |
| Vulmap | Web 漏洞扫描 | GitHub |
| Nuclei | 模板化漏洞快速扫描（主流） | GitHub |
| Xray | 被动 Web 漏洞扫描 | GitHub |
| WPScan | WordPress 专项扫描 | GitHub |
| 工具 | 用途 | 获取 |
|---|---|---|
| Burp Suite | Web 抓包 / 代理 / 渗透 | 官网 |
| sqlmap | SQL 注入检测与利用 | 官网 |
| Dirsearch | Web 目录扫描 | GitHub |
| Gobuster | 目录/子域名爆破 | GitHub |
| Ffuf | 高速 Web fuzzer | GitHub |
| Arjun | HTTP 参数发现 | GitHub |
| Feroxbuster | 快速目录/文件爆破 | GitHub |
| XSSer | XSS 检测与利用框架 | GitHub |
| 工具 | 用途 | 获取 |
|---|---|---|
| hping3 | TCP/UDP/ICMP 洪水压力测试 | GitHub |
| Slowloris | 慢速连接耗尽 Web 并发 | GitHub |
| LOIC | 低轨道离子炮（经典压力测试） | GitHub |
| HOIC | 高轨道离子炮（多目标） | GitHub |
| GoldenEye | HTTP DoS 压测工具 | GitHub |
| torshammer | Tor 匿名压测工具 | GitHub |
| Xerxes | 高并发 HTTP 洪水 | GitHub |
| MHDDoS | 多协议 DDoS 压测合集 | GitHub |
| siege | HTTP 压测（合法性能测试） | GitHub |
| ab (ApacheBench) | Apache 自带 HTTP 压测 | 官网 |
| 工具 | 用途 | 获取 |
|---|---|---|
| Sliver | 开源 C2 红队框架（CS 替代） | GitHub |
| NetExec (CrackMapExec) | 内网批量凭据验证（SMB/WinRM/SSH） | GitHub |
| Impacket | 内网渗透全家桶（psexec/wmiexec/ntlmrelayx） | GitHub |
| Mimikatz | Windows 内存凭据提取 | GitHub |
| Responder | LLMNR/NBT-NS 投毒与凭据嗅探 | GitHub |
| BloodHound | AD 域攻击路径可视化分析 | GitHub |
| Ligolo-ng | 轻量反向隧道（内网穿透） | GitHub |
| evil-winrm | WinRM 远程 Shell | GitHub |
| frp | 内网穿透代理 | GitHub |
| chisel | TCP/UDP 隧道 | GitHub |
| 工具 | 用途 | 获取 |
|---|---|---|
| John the Ripper | 密码哈希破解 | 官网 |
| Hashcat | GPU 高速哈希破解 | 官网 |
| Hydra | 在线服务口令爆破 | GitHub |
| Medusa | 并行口令破解器 | GitHub |
| Patator | 多协议口令爆破（替代 Hydra） | GitHub |
| Ncrack | Nmap 系高速口令破解 | 官网 |
| Crowbar | SSH/RDP/VNC 爆破工具 | GitHub |
| cewl | 从网站内容生成字典 | GitHub |
| Wfuzz | Web 应用 fuzz / 口令字典测试 | GitHub |
| Ophcrack | Windows LM/NTLM 彩虹表破解 | 官网 |
| RainbowCrack | 彩虹表哈希破解 | 官网 |
| hashid | 哈希类型自动识别 | GitHub |
| findmyhash | 在线哈希查询/破解 | GitHub |
| 工具 | 用途 | 获取 |
|---|---|---|
| Wireshark | 网络协议抓包分析 | 官网 |
| Aircrack-ng | 无线网络安全测试套件 | 官网 |
| Kismet | 无线网络检测/入侵检测 | 官网 |
| tcpdump | 命令行抓包工具 | 官网 |
| 工具 | 用途 | 获取 |
|---|---|---|
| Ghidra | NSA 开源反汇编/反编译 | 官网 |
| IDA Pro | 专业反汇编调试器 | 官网 |
| jadx | APK/DEX 反编译为 Java | GitHub |
| apktool | APK 资源解包/重打包 | 官网 |
| Frida | 动态插桩逆向框架 | 官网 |
| 工具 | 用途 | 获取 |
|---|---|---|
| Autopsy | 磁盘取证分析平台 | 官网 |
| Volatility | 内存取证框架 | 官网 |
| foremost | 文件雕刻恢复 | GitHub |
| ExifTool | 元数据读取/编辑 | 官网 |