gethub上一个红队的知识仓库

项目地址

摘要

编解码/加解密

CyberChef：编解码及加密，可本地部署 https://github.com/gchq/CyberChef
OK Tools在线工具：https://github.com/wangyiwy/oktools
CTF在线工具：http://www.hiencode.com/
Unicode字符表：https://www.52unicode.com/enclosed-alphanumerics-zifu
在线MD5 Hash破解：https://www.somd5.com/
XSSEE：在线综合编解码工具 https://evilcos.me/lab/xssee/

实用工具

Explain Shell：Shell命令解析 https://explainshell.com/
在线正则表达式：https://c.runoob.com/front-end/854/
Webshell Chop：https://webshellchop.chaitin.cn/demo/
XSS Chop：https://xsschop.chaitin.cn/demo/
WebShell查杀：https://n.shellpub.com/
HTML5 Security Cheatsheet：XSS攻击向量学习/参考 https://html5sec.org/
在线代码格式标准化：http://web.chacuo.net/formatsh

威胁情报

Virustotal：https://www.virustotal.com/gui/home/upload
腾讯哈勃分析系统：https://habo.qq.com/tool/index
微步在线威胁情报：https://x.threatbook.cn/
奇安信威胁情报：https://ti.qianxin.com/
360威胁情报：https://ti.360.net/#/homepage
安恒威胁情报：https://ti.dbappsecurity.com.cn/
火线安全平台：https://www.huoxian.cn
知道创宇漏洞平台：https://www.seebug.org/
Hacking8安全信息流：https://i.hacking8.com/

网络空间搜索

Fofa：https://fofa.info/
Shodan：https://www.shodan.io/
ZoomEye：https://www.zoomeye.org/
谛听：https://www.ditecting.com/
360网络空间测绘：https://quake.360.cn/quake/#/index
Google Hacking Database：https://www.exploit-db.com/google-hacking-database

公开知识库

零组文库：零组已停运，非官方 https://0-wiki.com/
先知社区：https://xz.aliyun.com/
狼组公开知识库：https://wiki.wgpsec.org/
404星链计划：知道创宇 404 实验室 https://github.com/knownsec/404StarLink
MITRE ATT＆CK：网络攻击中使用的已知对抗战术和技术 https://attack.mitre.org/matrices/enterprise/

其他

Wayback Machine：网页历史缓存 https://archive.org/web

信息收集

IP/域名

确认真实IP地址

IP精准定位：https://www.ipuu.net/#/home
IP 138：https://site.ip138.com/
Security Trails：https://securitytrails.com/

多个地点Ping服务器

Chinaz：https://ping.chinaz.com/
Host Tracker：https://www.host-tracker.com/
Webpage Test：https://www.webpagetest.org/
DNS Check：https://dnscheck.pingdom.com/

Whois注册信息反查

站长之家 Whois：https://whois.chinaz.com/
中国万网 Whois：https://whois.aliyun.com/
国际 Whois：https://who.is/

DNS数据聚合查询

Hacker Target：https://hackertarget.com/find-dns-host-records
DNS Dumpster：https://dnsdumpster.com
DNS DB：https://dnsdb.io/zh-cn

TLS证书信息查询

Censys：https://censys.io
Certificate Search：https://crt.sh
证书透明度监控：https://developers.facebook.com/tools/ct"

IP地址段收集

CNNIC中国互联网信息中心：http://ipwhois.cnnic.net.cn

指纹识别

Wapplyzer：Chrome插件 跨平台网站分析工具 https://github.com/AliasIO/Wappalyzer
TideFinger：提取了多个开源指纹识别工具的规则库并进行了规则重组 https://github.com/TideSec/TideFinger
御剑web指纹识别程序：https://www.webshell.cc/4697.html
云悉指纹识别：http://www.yunsee.cn/

扫描/爆破

dirsearch：目录扫描/爆破 https://github.com/maurosoria/dirsearch
dirmap：目录扫描/爆破 https://github.com/H4ckForJob/dirmap
Arjun：HTTP参数扫描器 https://github.com/s0md3v/Arjun
ksubdomain：子域名爆破 https://github.com/knownsec/ksubdomain
Gobuster：URI/DNS/WEB爆破 https://github.com/OJ/gobuster
Hydra：弱密码爆破 https://github.com/vanhauser-thc/thc-hydra
John the Ripper：https://github.com/openwall/john

爆破字典

Dictionary-Of-Pentesting：渗透测试、SRC漏洞挖掘、爆破、Fuzzing等常用字典 https://github.com/insightglacier/Dictionary-Of-Pentesting
fuzzDicts：Web渗透Fuzz字典 https://github.com/TheKingOfDuck/fuzzDicts
PentesterSpecialDict：渗透测试工程师精简化字典 https://github.com/ppbibo/PentesterSpecialDict