紅隊滲透工具集（一）

一、GUI圖形化滲透測試信息搜集工具

功能：

調用ZoomEye的官方api，結合開發文檔，開發的GUI界面的信息搜集工具。支持查詢主機搜索、域名/IP、web應用搜索、個人信息

• 支持讀取config.json文件進行登陸
• 支持賬號密碼和API-KEY登陸
• 查詢顯示結果僅為部分，完整內容保存至指定文件或數據庫
• 支持查詢用戶個人信息

項目地址：https://github.com/xzajyjs/ThunderSearch

二、一站式解決滲透測試的信息收集任務

功能：包括域名ip歷史解析、nmap常見端口爆破、子域名信息收集、旁站信息收集、whois信息收集、網站架構分析、cms解析、備案號信息收集、CDN信息解析、是否存在waf檢測、后臺尋找以及生成檢測結果html報告表等。

項目地址：https://github.com/xzajyjs/SiteScan

三、RDP 滲透測試工具和腳本

RDP 滲透武器庫

項目地址：https://github.com/0x90/rdp-arsenal

四、紅隊作戰中的一些工具分享

項目地址：https://github.com/r0eXpeR/redteam-tools

往期推薦

一款SRC密碼生成工具

PostgreSQL 提權輔助腳本

抓包神器BurpSuite插件匯總

腳本工具合集GUI版本

通過蜜罐技術獲取攻擊者手機號、微信號