记录一下渗透测试、安全漏洞类工具收藏及漏洞查询

漏洞扫描安全评估工具

Nessus
https://zh-cn.tenable.com/products/nessus

Arachni
https://www.arachni-scanner.com/

Nmap
http://www.nmap.com.cn/

漏洞查询工具

exploit-db
https://www.exploit-db.com/

CEV
http://cve.mitre.org/

国家信息安全漏洞库
http://www.cnnvd.org.cn/

国家信息安全漏洞共享平台
https://www.cnvd.org.cn/

NVD
https://nvd.nist.gov/

信息安全漏洞门户
http://www.scap.org.cn/

渗透测试类常用工具

Wireshark 抓包工具
https://www.wireshark.org/

aircrack-ng WIFI破解工具
http://www.aircrack-ng.org/

Crunch 字典生成工具
https://sourceforge.net/projects/crunch-wordlist/

Metasploit 渗透测试框架
https://www.metasploit.com/

Hydra暴力破解工具
https://github.com/vanhauser-thc/thc-hydra

内网解析动态域名
https://ngrok.com/

tor browser 洋葱头
https://www.torproject.org/download/

ip地址计算器
https://tool.520101.com/wangluo/ipjisuan/

Linux 命令
traceroute 命令（路由追踪）
nc 绑定一个路由到tcp监听
telnet 旧式用于远端登入
rdesktop 远程桌面

国内外漏洞悬赏平台

漏洞盒子
https://www.vulbox.com/projects/list

补天
https://www.butian.net/

阿里云先知
https://xianzhi.aliyun.com/

HackerOne
https://www.hackerone.com/

知名网站导航分类
http://www.ijiandao.com/nav

更多内容会持续更新