渗透测试相关资源站.docxVIP

一组很棒的渗透测试资源，包括工具、书籍、会议、杂志和其他的东西 ? 目录： ?在线资源 渗透测试资源 Shell脚本资源 Linux资源 Shellcode 开发 -工具Social社工资源 -工具 渗透测试系统版本 渗透测试基础工具 漏洞扫描器 网络工具 Hex编辑器 破解 Windows 程序 DDoS工具 社工工具 藏形工具 逆向工具 ?书籍 渗透测试书籍 黑客手册系列 网络分析书籍 逆向工程书籍 恶意程序分析书籍 Windows 书籍 社工书籍 开锁书籍 ?漏洞库 ?安全教程 ?信息安全会议 ?信息安全杂志 ■其他 -总结 在线资源 渗透测试资源 Metasploit Unleashed -免费的 m etas pl o it 教程 PTES?渗透测试执行标准 OWASP?开放式Web应用程序安全项目 OSSTMM -开源安全测试方法手册 Shell脚本资源 LSST - linux shell 脚本教程 Linux资源 Kernelnewbies -—个岀色的Linux内核资源的社区 Shellcode 开发 Shellcode Tutorials -如何编写 shellcode 的教程 Shellcode examples - Shellcodes 的库 社工资源 Social Engineering Framework ?一些社工的资源 开锁资源 Schuyler Towne channel?开锁视频和安全沙龙 工具 渗透测试系统版本 创?一个Linux发行版，用来做数字取证和渗透测试。 NST -网络安全工具包发行版 Pentoo -着眼于安全的基于Gentoo的LiveCD BackBox?基于Ubuntu的发行版，用于渗透测试及安全评估 渗透测试基础工具 Metasploit -应用最广的渗透测试软件 Burp -抓包工具，针对Web应用执行安全检测 漏洞扫描器 Netsparker?Web应用安全扫描器 Nexpose -漏洞管理风险控制软件 Nessus?漏洞，配〕 Nessus?漏洞，配〕 ,和合规检测 Nikto - Web应用的漏洞扫描 OpenVAS?开源漏洞扫描器 OWASP Zed Attack Proxy - web应用的渗透测试工具 w3af?Web应用工具和审计框架 Wapiti - Web应用漏洞 网络工具 nmap?免费的安全扫描器，用于网络勘测和安全审计 tcpdump/libpcap -—种常见的命令行数据包分析工具 Wireshark?一个Unix和Windows系统的传输协议分析工具 Network Tools ?信息收集：ping, lookup, whois,等等 net sniff-ng -网络嗅探利器 Intercepter?NG -多功能网络工具包 SSL分析工具 SSLyze?SSL配置扫描器 Hex编辑器 HexEdit.js?基于浏览器的hex编辑器 解密工具 John the Ripper -快速破解密码 Online MD5 cracker ?在线 MD5 破解 Windows 程序 Sysintemals Suite - Sysinternals 故障诊断小工具 Windows Credentials Editor -集成了列举、添加、更改、删除身份验 证的功能的安全工具 DDoS工具 LOIC?Windows下的一款开源网络压力测试工具 JS LOIC -没用过，不解释 社工工具 SET?来自TrustedSec的社工工具箱 藏匿工具 Tor ■使onion routing藏开彳匿迹的免费软件 空■开源匿名网络工具 逆向工具 IDA Pro - Windows. Linux、Mac OS X 反汇编和调试器 WDK/WinDbg?Windows下的内核态调试工具 OllyDbg - x86调试器,主要做二进制代码分析 书籍 渗透测试书籍 The Art of Exploitation by Jon Ericks on, 2008 Metasploit: The Penetration Testers Guide by David Kennedy and others, 2011 Penetrati on Testi ng: A Hands-0 n Introductio n to Hacki ng by Georgia Weidman, 2014 Rtfm: Red Team Field Manual by Ben Clark, 2014 The Hacker Playbook by Peter Kim, 2014 The Basics of Hacking and Penetration Testi ng by Patrick Engebre