国外整理的一套在线渗透测试资源合集

渗透测试阿克西

一组很棒的渗透测试资源，包括工具、书籍、会议、杂志和其他的东西

• 目录：

• 在线资源

• 渗透测试资源

• Shell 脚本资源

• Linux 资源

• Shellcode 开发

• Social社工资源

• 开锁资源

• 工具

• 渗透测试系统版本

• 渗透测试基础工具

• 漏洞扫描器

• 网络工具

• Hex编辑器

• 破解

• Windows程序

• DDoS 工具

• 社工工具

• 藏形工具

• 逆向工具

• 书籍

• 渗透测试书籍

• 黑客手册系列

• 网络分析书籍

• 逆向工程书籍

• 恶意程序分析书籍

• Windows书籍

• 社工书籍

• 开锁书籍

• 漏洞库

• 安全教程

• 信息安全会议

• 信息安全杂志

• 其他

• 总结

在线资源

渗透测试资源

• Metasploit Unleashed - 免费的metasploit教程

• PTES - 渗透测试执行标准

• OWASP - 开放式Web应用程序安全项目

• OSSTMM - 开源安全测试方法手册

Shell 脚本资源

• LSST - linux shell脚本教程

Linux 资源

• Kernelnewbies - 一个出色的Linux内核资源的社区

Shellcode 开发

• Shellcode Tutorials - 如何编写shellcode的教程

• Shellcode examples - Shellcodes 的库

社工资源

• Social Engineering Framework - 一些社工的资源

开锁资源

• Schuyler Towne channel - 开锁视频和安全沙龙

工具

渗透测试系统版本

• Kali - 一个Linux发行版，用来做数字取证和渗透测试。

• NST - 网络安全工具包发行版

• Pentoo - 着眼于安全的基于Gentoo的 LiveCD

• BackBox - 基于Ubuntu的发行版，用于渗透测试及安全评估

渗透测试基础工具

• Metasploit - 应用最广的渗透测试软件

• Burp - 抓包工具，针对Web应用执行安全检测

漏洞扫描器

• Netsparker - Web应用安全扫描器

• Nexpose - 漏洞管理&风险控制软件

• Nessus - 漏洞，配置，和合规检测

• Nikto - Web应用的漏洞扫描

• OpenVAS - 开源漏洞扫描器

• OWASP Zed Attack Proxy - web应用的渗透测试工具

• w3af - Web应用工具和审计框架

• Wapiti - Web应用漏洞

网络工具

• nmap - 免费的安全扫描器，用于网络勘测和安全审计

• tcpdump/libpcap - 一种常见的命令行数据包分析工具

• Wireshark - 一个Unix和Windows系统的传输协议分析工具

• Network Tools - 信息收集: ping, lookup, whois, 等等

• netsniff-ng - 网络嗅探利器

• Intercepter-NG - 多功能网络工具包

SSL 分析工具

• SSLyze - SSL 配置扫描器

Hex 编辑器

• HexEdit.js - 基于浏览器的hex编辑器

解密工具

• John the Ripper - 快速破解密码

• Online MD5 cracker - 在线MD5破解

Windows 程序

• Sysinternals Suite - Sysinternals故障诊断小工具

• Windows Credentials Editor -  集成了列举、添加、更改、删除身份验证的功能的安全工具

DDoS 工具

• LOIC -  Windows下的一款开源网络压力测试工具

• JS LOIC - 没用过，不解释

社工工具

• SET - 来自TrustedSec的社工工具箱

藏匿工具 

• Tor - 使onion routing藏形匿迹的免费软件

• I2P - 开源匿名网络工具

逆向工具

• IDA Pro - Windows、Linux 、Mac OS X反汇编和调试器

• WDK/WinDbg - Windows下的内核态调试工具

• OllyDbg - x86调试器，主要做二进制代码分析

书籍

渗透测试书籍

• The Art of Exploitation by Jon Erickson, 2008

• Metasploit: The Penetration Tester's Guide by David Kennedy and others, 2011

• Penetration Testing: A Hands-On Introduction to Hacking by Georgia Weidman, 2014

• Rtfm: Red Team Field Manual by Ben Clark, 2014

• The Hacker Playbook by Peter Kim, 2014

• The Basics of Hacking and Penetration Testing by Patrick Engebretson, 2013

• Professional Penetration Testing by Thomas Wilhelm, 2013

• Advanced Penetration Testing for Highly-Secured Environments by Lee Allen,2012

• Violent Python by TJ O'Connor, 2012

• Fuzzing: Brute Force Vulnerability Discovery by Michael Sutton, Adam Greene, Pedram Amini, 2007

黑客手册系列

• The Shellcoders Handbook by Chris Anley and others, 2007

• The Web Application Hackers Handbook by D. Stuttard, M. Pinto, 2011

• iOS Hackers Handbook by Charlie Miller and others, 2012

• Android Hackers Handbook by Joshua J. Drake and others, 2014

• The Browser Hackers Handbook by Wade Alcorn and others, 2014

网络分析书籍

• Nmap Network Scanning by Gordon Fyodor Lyon, 2009

• Practical Packet Analysis by Chris Sanders, 2011

• Wireshark Network Analysis by by Laura Chappell, Gerald Combs, 2012

逆向工程书籍

• Reverse Engineering for Beginners by Dennis Yurichev (free!)

• The IDA Pro Book by Chris Eagle, 2011

• Practical Reverse Engineering by Bruce Dang and others, 2014

• Reverse Engineering for Beginners

恶意程序分析书籍