干货|红队渗透工具集（一）

一、GUI图形化渗透测试信息搜集工具

功能：

调用ZoomEye的官方api，结合开发文档，开发的GUI界面的信息搜集工具。支持查询主机搜索、域名/IP、web应用搜索、个人信息

• 支持读取config.json文件进行登陆

• 支持账号密码和API-KEY登陆

• 查询显示结果仅为部分，完整内容保存至指定文件或数据库

• 支持查询用户个人信息

项目地址：https://github.com/xzajyjs/ThunderSearch

二、一站式解决渗透测试的信息收集任务

功能：包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案号信息收集、CDN信息解析、是否存在waf检测、后台寻找以及生成检测结果html报告表等。

项目地址：https://github.com/xzajyjs/SiteScan

三、RDP 渗透测试工具和脚本

RDP 渗透武器库

项目地址：https://github.com/0x90/rdp-arsenal

 

四、红队作战中的一些工具分享

项目地址：https://github.com/r0eXpeR/redteam-tools