【軟體篇：suy網路工具包】

NDASH發表於2020-11-16

suy網路工具包及補充說明

​ —【suy999】

前言

	經常查詢各類資訊用網頁收藏夾不是太方便，偷了個懶，把常用的一些查詢網站藉助Rolan工具彙總成工具箱，沒什麼介紹的，所見即所得，在文件裡補充了其它一些網路安全資源，請忽用於非法用途，僅供研究學習。

一、Whois查詢

	主要是查詢網站的whois資訊

在這裡插入圖片描述

二、域名查詢

	查詢域名、子域名等資訊，根據相關資訊如手機號、QQ號、郵箱等進行下一步的反查。

在這裡插入圖片描述

（一）子域名

​ 1.https://github.com/We5ter/Scanners-Box/blob/master/README_CN.md 子域名列舉類

​ 2.https://github.com/lijiejie/subDomainsBrute (經典的子域名爆破列舉指令碼)

​ 3.https://github.com/ring04h/wydomain (子域名字典窮舉)

​ 4.https://github.com/le4f/dnsmaper (子域名列舉與地圖示記)

​ 5.https://github.com/0xbug/orangescan (線上子域名資訊收集工具)

​ 6.https://github.com/TheRook/subbrute （根據DNS記錄查詢子域名)

​ 7.https://github.com/We5ter/GoogleSSLdomainFinder (基於谷歌SSL透明證照的子域名查詢指令碼)

​ 8.https://github.com/mandatoryprogrammer/cloudflare_enum （使用CloudFlare進行子域名列舉的指令碼）

​ 9.https://github.com/18F/domain-scan (A domain scanner）

​ 10.https://github.com/Evi1CLAY/Cool … Python/DomainSeeker（多方式收集目標子域名資訊）

​ 11.子域名掃描器

​ https://github.com/lijiejie/subDomainsBrute

三、備案查詢

	查詢網站備案資訊等

在這裡插入圖片描述

四、加解密

	對一些網站或應用中涉及到的抓包資料進行解密，常見有MD5、base64加密。

在這裡插入圖片描述

（一）密碼破解

1、密碼破解工具

​ https://github.com/shinnok/johnny

2、本地儲存的各類密碼提取利器

​ https://github.com/AlessandroZ/LaZagne

（二）URL加解密

（三）MD5加解密

（四）二維碼加解密

	可對二維碼解密獲取真實連結

（五）資訊隱寫

1、隱寫檢測工具

​ https://github.com/abeluck/stegdetect

五、短連結

	列舉了一些網站短連結生成還原的網站，主要針對抓包獲取到的網站，發現域名查詢不到，且連結較短的情況下，判斷是否被轉換為了短連結。

在這裡插入圖片描述

六、web資訊識別

（一）埠掃描

（二）SSL證照查詢

七、檔案線上分析

	可以簡單線上分析一些檔案、APP資訊，不建議涉案的APP在上面分析，會有記錄！

在這裡插入圖片描述

八、情報社群

	資訊收集能力

在這裡插入圖片描述

九、安全知識庫

在這裡插入圖片描述

（一）CTF資源

1、ctf和安全工具大合集

https://github.com/zardus/ctf-tools

2、近年ctf writeup大全

https://github.com/ctfs/write-ups-2016

https://github.com/ctfs/write-ups-2015

https://github.com/ctfs/write-ups-2014

3、fbctf競賽平臺Demo

https://github.com/facebook/fbctf

4、ctf Resources

https://github.com/ctfs/resources

（二）Python資源

1、python框架，庫，資源大合集

​ https://github.com/vinta/awesome-python

​ https://github.com/jobbole/awesome-python-cn

2、python 正規表示式庫（用於簡化構造複雜的python正規表示式）

https://github.com/VerbalExpressions/PythonVerbalExpressions

3、python任務管理以及命令執行庫

https://github.com/pyinvoke/invoke

4、python exe打包庫

https://github.com/pyinstaller/pyinstaller

5、py3 爬蟲框架

https://github.com/orf/cyborg

6、一個提供底層介面資料包程式設計和網路協議支援的python庫

https://github.com/CoreSecurity/impacket

7、python requests 庫

https://github.com/kennethreitz/requests

8、python 實用工具合集

https://github.com/mahmoud/boltons

9、python爬蟲系統

https://github.com/binux/pyspider

10、ctf向 python工具包

https://github.com/P1kachu/v0lt

（三）其它

1.大禮包

https://github.com/bayandin/awesome-awesomeness

2.git學習資料

https://github.com/xirong/my-git

3.JS 正規表示式庫（用於簡化構造複雜的JS正規表示式）

https://github.com/VerbalExpressions/JSVerbalExpressions

4.一些資訊保安標準及裝置配置

https://github.com/luyg24/IT_security

參考文獻

收集於網路，僅供研究學習！

【百度網盤連結：https://pan.baidu.com/s/1SFazHYQp6iyP4vME0bYvxg
提取碼：7nki 】解壓密碼：NDASH
連結如失效請聯絡我補發或者到我的資源下載。

名稱時間
最後編輯日期：2020 年 11 月 02 日

相關文章