【軟體篇:suy網路工具包】

NDASH發表於2020-11-16

suy網路工具包及補充說明

​ —【suy999】

前言

	經常查詢各類資訊用網頁收藏夾不是太方便,偷了個懶,把常用的一些查詢網站藉助Rolan工具彙總成工具箱,沒什麼介紹的,所見即所得,在文件裡補充了其它一些網路安全資源,請忽用於非法用途,僅供研究學習。	

一、Whois查詢

	主要是查詢網站的whois資訊

在這裡插入圖片描述

二、域名查詢

	查詢域名、子域名等資訊,根據相關資訊如手機號、QQ號、郵箱等進行下一步的反查。

在這裡插入圖片描述

(一)子域名

​ 1.https://github.com/We5ter/Scanners-Box/blob/master/README_CN.md 子域名列舉類

​ 2.https://github.com/lijiejie/subDomainsBrute (經典的子域名爆破列舉指令碼)

​ 3.https://github.com/ring04h/wydomain (子域名字典窮舉)

​ 4.https://github.com/le4f/dnsmaper (子域名列舉與地圖示記)

​ 5.https://github.com/0xbug/orangescan (線上子域名資訊收集工具)

​ 6.https://github.com/TheRook/subbrute (根據DNS記錄查詢子域名)

​ 7.https://github.com/We5ter/GoogleSSLdomainFinder (基於谷歌SSL透明證照的子域名查詢指令碼)

​ 8.https://github.com/mandatoryprogrammer/cloudflare_enum (使用CloudFlare進行子域名列舉的指令碼)

​ 9.https://github.com/18F/domain-scan (A domain scanner)

​ 10.https://github.com/Evi1CLAY/Cool … Python/DomainSeeker(多方式收集目標子域名資訊)

​ 11.子域名掃描器

​ https://github.com/lijiejie/subDomainsBrute

三、備案查詢

	查詢網站備案資訊等

在這裡插入圖片描述

四、加解密

	對一些網站或應用中涉及到的抓包資料進行解密,常見有MD5、base64加密。

在這裡插入圖片描述

(一)密碼破解

1、密碼破解工具

​ https://github.com/shinnok/johnny

2、本地儲存的各類密碼提取利器

​ https://github.com/AlessandroZ/LaZagne

(二)URL加解密

(三)MD5加解密

(四)二維碼加解密

	可對二維碼解密獲取真實連結

(五)資訊隱寫

1、隱寫檢測工具

​ https://github.com/abeluck/stegdetect

五、短連結

	列舉了一些網站短連結生成還原的網站,主要針對抓包獲取到的網站,發現域名查詢不到,且連結較短的情況下,判斷是否被轉換為了短連結。

在這裡插入圖片描述

六、web資訊識別

(一)埠掃描

(二)SSL證照查詢

七、檔案線上分析

	可以簡單線上分析一些檔案、APP資訊,不建議涉案的APP在上面分析,會有記錄!

在這裡插入圖片描述

八、情報社群

	資訊收集能力

在這裡插入圖片描述

九、安全知識庫

在這裡插入圖片描述

(一)CTF資源

1、ctf和安全工具大合集

https://github.com/zardus/ctf-tools

2、近年ctf writeup大全

https://github.com/ctfs/write-ups-2016

https://github.com/ctfs/write-ups-2015

https://github.com/ctfs/write-ups-2014

3、fbctf競賽平臺Demo

https://github.com/facebook/fbctf

4、ctf Resources

https://github.com/ctfs/resources

(二)Python資源

1、python框架,庫,資源大合集

​ https://github.com/vinta/awesome-python

​ https://github.com/jobbole/awesome-python-cn

2、python 正規表示式庫(用於簡化構造複雜的python正規表示式)

https://github.com/VerbalExpressions/PythonVerbalExpressions

3、python任務管理以及命令執行庫

https://github.com/pyinvoke/invoke

4、python exe打包庫

https://github.com/pyinstaller/pyinstaller

5、py3 爬蟲框架

https://github.com/orf/cyborg

6、一個提供底層介面資料包程式設計和網路協議支援的python庫

https://github.com/CoreSecurity/impacket

7、python requests 庫

https://github.com/kennethreitz/requests

8、python 實用工具合集

https://github.com/mahmoud/boltons

9、python爬蟲系統

https://github.com/binux/pyspider

10、ctf向 python工具包

https://github.com/P1kachu/v0lt

(三)其它

1.大禮包

https://github.com/bayandin/awesome-awesomeness

2.git學習資料

https://github.com/xirong/my-git

3.JS 正規表示式庫(用於簡化構造複雜的JS正規表示式)

https://github.com/VerbalExpressions/JSVerbalExpressions

4.一些資訊保安標準及裝置配置

https://github.com/luyg24/IT_security

參考文獻

收集於網路,僅供研究學習!

【百度網盤連結:https://pan.baidu.com/s/1SFazHYQp6iyP4vME0bYvxg
提取碼:7nki 】解壓密碼:NDASH
連結如失效請聯絡我補發或者到我的資源下載。

名稱時間
最後編輯日期:2020 年 11 月 02 日

相關文章