# 在线工具 ``` ,----------------, ,---------, ,-----------------------, ," ,"| ," ,"| ," ," | +-----------------------+ | ," ," | | .-----------------. | | +---------+ | | | C:\>whoami | | | | -==----'| | | | | | | | | | | | | | |/----|`---= | | | | | | | ,/|==== ooo | ; | | | | | // |(((( [33]| ," | `-----------------' |," .;'| |(((( | ," +-----------------------+ ;; | | |," /_)______________(_/ //' | +---------+ ___________________________/___ `, / oooooooooooooooo .o. oooo /, \,"----------- / ==ooooooooooooooo==.o. ooo= // ,`\--{)B ," /_==__==========__==_ooo__ooo=_/' /___________," `-----------------------------' ``` ## 信息收集 ### 综合信息 [微步在线威胁情报社区](https://x.threatbook.cn) [VirusTotal](https://www.virustotal.com/gui/home/url) [RiskIQ Community Edition](https://community.riskiq.com/home) [AlienVault - Open Threat Exchange](https://otx.alienvault.com/) （快速查询子域相关） [talosintelligence.com](https://talosintelligence.com) （收集企业邮服等信息） [Intelligence X](https://intelx.io) （信息泄露） [Crunchbase Company Profile & Funding](https://www.crunchbase.com/organization/google) （国外企业） [OpenCorporates :: The Open Database Of The Corporate World](https://opencorporates.com/) （国外企业） [风鸟-企业查询平台-轻松查企业-查失信-查法人-企业信用-工商查询](https://www.riskbird.com/) （国内企业-免费） [爱企查-工商查询\_专业企业信息查询平台\_公司查询\_老板查询\_工商信息查询系统](https://www.aiqicha.com/) [企查查 - 查企业\_查老板\_查风险\_企业信息查询系统](https://www.qcc.com/) ### 搜索引擎 [Google搜索](https://www.google.com) [Bing搜索](https://www.bing.com) [Baidu搜索](https://www.baidu.com) [Shodan网络空间搜索引擎](https://www.shodan.io) [FOFA Pro - 网络空间安全搜索引擎，网络空间搜索引擎，网络空间测绘，安全态势感知](https://fofa.so) [ZoomEye - 网络空间搜索引擎](https://www.zoomeye.org) [Spyse — Internet Assets Search Engine](https://spyse.com/) [LeakIX](https://leakix.net/) [FullHunt | Expose Your Attack Surface](https://fullhunt.io/) [QAXhunter](https://hunter.qianxin.com/)[全球鹰](https://hunter.qianxin.com/) [360网络空间测绘Quake](https://quake.360.net/) [Hunter Search Engine](https://hunter.how/) [腾讯云安全\_威胁情报中心](https://tix.qq.com/) (dns数据全) [奇安信威胁情报中心](https://ti.qianxin.com/) (dns数据全) [Google Hacking Database](https://www.exploit-db.com/google-hacking-database) [进阶Google搜索](https://w-e-b.site/?act=google-search) [Google Hacking](https://www.0xll.cc/google_hack.html) （快捷/github/pastbin） [Bug Bounty Helper](https://dorks.faisalahmed.me) （Google Hacking） [Public Buckets by GrayhatWarfare](https://buckets.grayhatwarfare.com/) （公共存储桶搜索） [recon.cloud](https://recon.cloud/)（在线搜索目标网站下的云资产） ### 子域/IP/旁站C段 #### 子域发现 **基于DNS** [The World's Largest Repository of Historical DNS data](https://securitytrails.com)（综合型-推荐） [Welcome to Robtex!](https://www.robtex.com)（综合型-推荐） [RapidDNS Rapid DNS Information Collection](https://rapiddns.io) （推荐） [bufferover](https://dns.bufferover.run/dns?q=baidu.com) （推荐） [DNSdumpster.com](https://dnsdumpster.com) （推荐） [searchdns.netcraft.com](https://searchdns.netcraft.com)（推荐） [搜索网站的所有子域](https://suip.biz/?act=amass) [即时搜索任何站点的子域](https://w-e-b.site/?act=findomain)（接口多速度快） [在线调查工具 - 反向IP，NS，MX，WHOIS和搜索工具](https://dnslytics.com)（综合型） [DNSDB-历史DNS查询](https://dnsdb.io/zh-cn/) [IP History - ViewDNS.info](https://viewdns.info/iphistory/?domain=www.baidu.com) **基于证书** [crt.sh - 证书搜索](https://crt.sh) [网络上的 HTTPS 加密 – Google 透明度报告](https://transparencyreport.google.com/https/certificates) [Censys.io](https://censys.io/certificates)（综合型） **基于爆破** [在线子域名爆破-Domain fuzz](https://phpinfo.me/domain/) [在线子域名爆破-子成君提供](http://z.zcjun.com) #### IP-/-探测 [域名查ip、ip反查域名](http://site.ip138.com) [nslookup查询](http://tool.chinaz.com/nslookup/) [多个地点Ping服务器,网站测速 - 站长工具](http://ping.chinaz.com) [同IP网站查询，同服务器网站查询 - 站长工具](http://stool.chinaz.com/same) [Reverse IP Lookup - Find All Hosts Sharing An IP Address](https://www.ipaddress.com/reverse-ip-lookup) [Ping查询\_专业的 IP 地址库\_IPIP.NET](https://tools.ipip.net/ping.php) [网站IP地址查询\_批量查询网站IP地址\_买链帮手,网站批量查询工具](http://www.link114.cn/ip/)（支持批量ip查询） [发现隐藏在CloudFlare背后的坏人](http://www.crimeflare.org:82/cfs.html)（CloudFlare老外ip数据库） #### 旁站C段 [Chinaz-同IP网站查询，同服务器网站查询](http://s.tool.chinaz.com/same) [BGPView - BGP Toolkit and BGP ASN Routing Lookup Tool](https://bgpview.io/) [Hurricane Electric BGP Toolkit](https://bgp.he.net) （根据企业名确定ASN号得到企业IP资产） [Online investigation tool - Reverse IP, NS, MX, WHOIS and Search Tools](https://dnslytics.com/) （ASN） [ASN/IP Whois Query | IPInsight.io](https://whois.ipinsight.io/) （ASN） 可用子域发现->DNS->综合型 #### 模糊匹配 [Domain Name Search Engine - Namedroppers](https://www.namedroppers.com/) ### 邮箱采集 [红队测试之邮箱打点](https://mp.weixin.qq.com/s?__biz=MzAwMzYxNzc1OA==\&mid=2247483886\&idx=1\&sn=4c98836e278737054a2d32416007fa27\&chksm=9b39275fac4eae490e0c5ca5f90887aa3b8a441f137d18d3b73470ba46577b41ea3a9cfa1342\&mpshare=1\&scene=23\&srcid=\&sharer_sharetime=1589279316797\&sharer_shareid=596f231001c1b1188da61ae064765cc8#rd)（推荐[theHarvester](https://github.com/laramies/theHarvester)） [红队选手是如何收集邮箱的](https://mp.weixin.qq.com/s/GbyKmTiiWh8amTQ6Vv0kgQ) （推荐[snov.io](https://snov.io)） [Phonebook.cz - Intelligence X](https://phonebook.cz) [搜邮箱- 搜邮箱](https://souyouxiang.com)（推荐） [RocketReach - 为任何人查找电子邮件、电话和社交媒体链接](https://rocketreach.co) [LinkedIn](https://www.linkedin.com) [微匹-邮箱](http://veryvp.com/Emailgo/index) [Find email addresses in seconds • Hunter (Email Hunter)](https://hunter.io) [Find email addresses of companies and people - Skymem](http://www.skymem.info) [Search for domains | Email Format](https://www.email-format.com/i/search/) [Free SPF/DKIM/DMARC analyzer tools](https://dmarcly.com/tools/)（SPF/DKMI/DMARC验证） [SPF Query Tool](https://www.kitterman.com/spf/validate.html)（SPF验证） [垃圾邮件检测](https://www.mail-tester.com/) （检测发信邮箱垃圾邮件的匹配度） [邮件伪造之SPF绕过的5种思路](https://www.t00ls.net/viewthread.php?tid=56426\&highlight=%E9%82%AE%E4%BB%B6%E4%BC%AA%E9%80%A0) #### 邮箱服务 ``` # 邮服归属 1. 判断是服务商提供、自建mail服务 2. 查看解析记录中的MX记录、TXT记录 3. 查看服务商是否提供邮箱服务 # 邮服登录口 1. 通过MX记录找到入口 我们拿到目标网站的时候，首先要先从MX记录域名找到他的真实ip地址（某些目标可能是的是第三方邮件服务器，这种情况mx记录没啥用了）； 然后针对这个ip地址的c段进行扫描（25、109、110、143、465、995、993端口），一般情况下都很容易找到目标的邮件服务器入口。 2. 通过扫描子域名的的方式找到邮件入口 这里扫描子域名的工具有很多，如Sublist3r、TeeMO、LangSrcCurise、挖掘机等不一一举例。 3. 通过搜索引擎找入口 site:target.com intitle:"Outlook Web App" site:target.com intitle:"mail" site:target.com intitle:"webmail" Shodan、fofa、zoomeye直接搜索mx记录的IP、子域名等。 4. 通过不存在邮箱的退信 查看退信邮件原文 ``` ### 指纹识别 [云悉WEB资产梳理-在线CMS指纹识别平台 - 云悉安全](http://www.yunsee.cn)（综合型-推荐） [在线指纹识别,在线cms识别小插件--BugScaner](http://whatweb.bugscaner.com/look/) [ThreatScan - 免费的网站在线安全检测平台-TScan](https://scan.top15.cn/web/) [Wappalyzer](https://chrome.google.com/webstore/detail/wappalyzer/gppongmhjkpfnbhagpmjfkannfbllamg) （浏览器插件） ### CDN\WAF ``` # 判断cdn 手动ping（根据返回的特殊cdn主机名判断） nslookup（返回域名解析对应多个 IP 地址，网站可能部署CDN业务） 在线多地区ping 浏览器插件Wappalyzer 历史解析记录（判断 IP 是否在常见 CDN 服务商的服务器 IP 段上、看结果是否有大量不相关的域名存在） https证书（有的cdn颁发的证书带有cdn名称） 观察请求响应的返回数据的头部，是否有 CDN 服务商标识 若 asp 或者 asp.net 网站返回头的 server 不是 IIS、而是 Nginx，则多半使用了nginx反向代理到 CDN 在线检测：https://www.cdnplanet.com/tools/cdnfinder/ # 判断waf 查看返回包有无WAF字样 waf00f 查看拦截页面信息 ``` #### BypassCDN ``` CDN 2021 完全攻击指南 （一） https://www.anquanke.com/post/id/227818 一、通过查询 DNS 记录 / IP 历史记录 / 子域名 等数据记录 二、通过 Email 邮局 三、通过 SSL 证书 四、通过海外 DNS 查询 五、通过敏感文件泄露 六、通过变更的域名 七、 通过 APP 移动端应用 八、通过 F5 LTM 解码 九、通过 CDN 标头特征值 十、通过 XML-RPC PINGBACK 通信 十一、通过 FTP/SCP 协议 十二、利用 Websocket 协议 十三、通过社会工程学 十四、通过网站漏洞 十五、通过全网扫描 十六、通过 virtual-host 碰撞 十七、通过 favicon.ico 哈希特征 十八、通过网页源码特征值 十九、通过网站远程资源业务 二十、通过 CDN 机器 二十一、通过流量耗尽、流量放大攻击 二十二、通过域名备案信息广域探测 二十三、利用 CDN 服务商默认配置 二十四、通过 SSH 指纹 二十五、使用 CloudFair 工具 CDN 2021 完全攻击指南 （二） https://www.anquanke.com/post/id/231437 太高级了 CDN 2021 完全攻击指南 （三） https://www.anquanke.com/post/id/231441 太高级了 ``` #### BypassWAF ``` https://waf-bypass.com/ ``` ### 端口扫描 [在线端口扫描仪由Nmap提供支持- HackerTarget.com](https://hackertarget.com/nmap-online-port-scanner/) [在线Nmap扫描仪-nmap.online](https://nmap.online) [Nmap提供免费和在线开放端口以及正在运行的服务扫描程序](https://w-e-b.site/?act=nmap) [带有选项的GUI Nmap在线扫描仪](https://w-e-b.site/?act=nmap-online)（可自定义） [IPv6 addresses Port scaning (nmap for IPv6)](https://w-e-b.site/?act=nmap-ipv6)（IPv6） [NMAP SCRIPT HELP -VER007](https://www.lshack.cn/nmap-script/nmap-script-help.html)（nmap脚本手册） ### Whois查询 [爱特高级WHOIS查询系统](https://whois.aite.xyz)（可以查看明文信息） [Whois Search, Domain History, Reverse IP/NS Lookups and more](https://whoisrequest.com) [WHOIS Search, Domain Name, Website, and IP Tools - Who.is](https://who.is) [BackyardRevolution.org WHOIS，DNS和域信息-DomainTools](http://whois.domaintools.com) [国家域名 Whois - 中国互联网络信息中心](https://whois.cnnic.cn/WelcomeServlet) [IP Whois - 中国互联网络信息中心 ](http://ipwhois.cnnic.net.cn)(可以拓展ip段) ### 镜像历史 {% embed url="" %} ### APP收集 [https://apkpure.com/](https://apkpure.com) [https://apkfun.com/](https://apkfun.com) [https://www.qimai.cn/](https://www.qimai.cn)（适用国内企业） ### 域名工具 #### 单一域名 [站长工具-百度权重排名查询-站长seo查询 - 爱站网](https://www.aizhan.com) [Chinaz-网站Alexa排名](https://alexa.chinaz.com/default.html) [SEO综合查询 - 站长工具](http://seo.chinaz.com) #### 批量域名查询 [买链帮手\_最好用的网站批量查询工具](http://www.link114.cn)（link114推荐） [域名批量查询](https://www.xz.com/domainTool/batchSearch)（综合型） #### 域名处理 [一键提取Url的根域名](https://www.a-site.cn/tool/domain/) ### 插件扩展
插件名称（Chrome）功能
Charset网页编码修改
FeHelperJS/JSON/代码美化...
HackBar编码解码/发包测试
Proxyverse端口代理
ScanAnnotationF12 快速显示页面注释内容
ShodanIP识别
Wappalyzer指纹识别
Web Scraper浏览器爬虫
Modify Header Value修改请求头
X-Forwarded-For HeaderXFF头
Hack-Tools集成各种反弹shell、sql、xss、msf命令...
FindSomethingJS接口获取、链接提取
Penetration Testing Kit抓包测试、加解密、
Authenticator绑定二次认证码
SourceDetector-dist自动发现.map文件
SingleFile网页克隆
插件名称（Burp)功能
新版下载https://portswigger.net/burp/releases
注册机https://down.52pojie.cn/Tools/Network_Analyzer
jython-standalonehttps://search.maven.org/artifact/org.python/jython-standalone
BurpShiroPassiveScanhttps://github.com/pmiaowu/BurpShiroPassiveScan
BurpBountyPlushttps://github.com/ggg4566/BurpBountyPlus
BurpFastJsonScanhttps://github.com/pmiaowu/BurpFastJsonScan
FastJsonScanhttps://github.com/zilong3033/fastjsonScan
log4j2Scanhttps://github.com/pmiaowu/log4j2Scan
Log4j2Scanhttps://github.com/whwlsfb/Log4j2Scan
SpringScanhttps://github.com/metaStor/SpringScan
SpringSpiderhttps://github.com/whwlsfb/SpringSpider
TsojanScanhttps://github.com/Tsojan/TsojanScan
Turbo Intruderhttps://mp.weixin.qq.com/s/CoTlpOOq2-_0ZzVWc42Q5w
Burp Requestshttps://github.com/silentsignal/burp-requests
burpFakeIPhttps://github.com/TheKingOfDuck/burpFakeIP
Knifehttps://github.com/bit4woo/knife
NEW_xp_CAPTCHAhttps://github.com/smxiazi/NEW_xp_CAPTCHA
Captcha Killerhttps://github.com/c0ny1/captcha-killer
Chunked Coding Converterhttps://github.com/c0ny1/chunked-coding-converter
BurpSuite_403Bypasserhttps://github.com/sting8k/BurpSuite_403Bypasser
BypassProhttps://github.com/0x727/BypassPro
AWS Security Checkshttps://portswigger.net/bappstore/f078b9254eab40dc8c562177de3d3b2d
Wsdlerhttps://github.com/portswigger/wsdler
.NET Beautifierhttps://github.com/portswigger/dotnet-beautifier
ViewState Editorhttps://github.com/portswigger/viewstate-editor
HaEhttps://github.com/gh0stkey/HaE
Passive Scan Clienthttp://github.com/c0ny1/passive-scan-client
burp-wildcardhttps://github.com/hvqzao/burp-wildcard
APIKithttps://github.com/API-Security/APIKit
JWT4Bhttps://github.com/ozzi-/JWT4B
BurpCryptohttps://github.com/whwlsfb/BurpCrypto
burp-awesome-tlshttps://github.com/sleeyax/burp-awesome-tls
burp-requests-Pythonhttps://github.com/silentsignal/burp-requests/releases
xia_sql（瞎注）https://github.com/smxiazi/xia_sql
xia_Yue（瞎越）https://github.com/smxiazi/xia_Yue
burpJsEncrypterhttps://github.com/TheKingOfDuck/burpJsEncrypter
## 在线工具 ### 编码解码 [字节换算器\_字节转换器\_电脑内存/硬盘大小字节单位换算器\_55查询](http://cunchu.55cha.com/) [php编码转换工具 - Base64+Gzinflate在线压缩 - 站长工具 - 追溯](http://www.zhuisu.net/tool/phpencode.php) [Ascii转中文字符-中文转Ascii编码-在线Ascii编码解码工具](http://www.jsons.cn/ascii/) [XSS'OR - Hack with JavaScript](http://xssor.io) [\[代码审计\] 知识星球小工具](https://zsxq.tricking.io/tool/)（全） [HTML特殊字符编码对照表](https://www.jb51.net/onlineread/htmlchar.htm) [javascript编码自动化](http://0xcc.net/jsescape/) [Xss测试字符串转换工具-工具猫](https://www.toolmao.com/xsstranser)（String.fromCharCode()） [Unicode - Compart](https://www.compart.com/en/unicode/) （bypass waf [参考](https://jlajara.gitlab.io/posts/2020/02/19/Bypass_WAF_Unicode.html)） [PlayGround](https://tool.leavesongs.com)（全） ### 加密解密 #### 哈希识别 [哈希类型识别](https://w-e-b.site/?act=hashtag) #### 哈希破解 [NTLM密码加密计算器](https://www.jisuan.mobi/p11BbzHum6b3uyJW.html)（明文转hash） [Bcrypt Generator - Online Hash Generator and Checker](https://bcrypt-generator.com/) [利用独有算法加上CUDA平台算力支持百分百破译LMHASH、Net-NTLMv1密文](https://crypto.lab.mistiny.com/) [cmd5在线解密破解,md5解密加密](https://www.cmd5.com) （推荐） [Get Cracking | crack.sh](https://crack.sh/get-cracking/) [ObjectifSécurité - Ophcrack](https://www.objectif-securite.ch/ophcrack) [ChaMd5.Org](http://www.chamd5.org) [SOMD5](https://www.somd5.com) [md5 cracker - The fastest way to recover your lost passwords - Crack it](http://md5this.com) #### 大小转换 字节换算器\_字节转换器\_电脑内存/硬盘大小字节单位换算器\_55查询 ### SQL注入 [带有sqlmap的免费和在线SQL注入扫描程序](https://w-e-b.site/?act=sqlmap) [SQL注入知识库](https://websec.ca/kb/sql_injection) [NetSPI SQL注入Wiki](https://sqlwiki.netspi.com) [SQL injection cheat sheet | Web Security Academy](https://portswigger.net/web-security/sql-injection/cheat-sheet) ### XSS备忘 [ezXSS](https://ez.pe/manage/account/signup) (开源免费xss平台) [HTML5 Security Cheatsheet](https://html5sec.org) [Cross-site scripting (XSS) cheat sheet](https://portswigger.net/web-security/cross-site-scripting/cheat-sheet) （portswigger） [XSS 过滤器规避备忘单](https://owasp.org/www-community/xss-filter-evasion-cheatsheet) （OWASP） [Tiny XSS Payloads](https://terjanq.github.io/Tiny-XSS-Payloads/index.html) （极短） [Bypass xss过滤的测试方法 - 五道口杀气](http://drop.zone.ci/drops/Bypass%20xss%E8%BF%87%E6%BB%A4%E7%9A%84%E6%B5%8B%E8%AF%95%E6%96%B9%E6%B3%95.html) [XSS\_Cheat\_Sheet\_2020\_Edition](https://github.com/heroanswer/XSS_Cheat_Sheet_2020_Edition)（github） [( XSS ) Vulnerability Payload List](https://github.com/payloadbox/xss-payload-list)（github） #### 编码小结 ``` 一、浏览器解析机制 https://0verwatch.top/xss-encodeorder.html 二、JS编码与HTML编码区分 HTML实体可以使用 十进制 (a)、十六进制 (a) javascript可以使用 Unicode编码 (\u0061)、ASCII (String.fromCharcode(97))、八进制 (\141)、十六进制 (\x61) 三、编码区分 对于HTML编码 1. （HTML实体十进制编码） 2. （HTML实体十六进制编码） 对于JS编码 1.（JS Unicode编码） 2.（JS八进制编码） 3.（JS十六进制编码） ``` ### 反弹SHELL [Reverse shell cheatsheet](https://ir0ny.top/pentest/reverse-encoder-shell.html)（快速生成） [Online - Reverse Shell Generator](https://www.revshells.com) （推荐） [Reverse Shell as a Service](https://github.com/lukechilds/reverse-shell)（自动化反弹脚本） [RUNTIME.EXEC有效负载生成器](https://ares-x.com/tools/runtime-exec/) ### DNSLOG [Interactsh | Web Client](https://app.interactsh.com/) (Projectdiscory官方提供) [ByteVet | Free tools](https://byte.vet/) [CallBack.Red Dns、Http、Rmi、Ldap Log、CmdtoDNSLog](https://www.callback.red/) (自动带外数据记录) ### 密码字典 #### 常用字典 
提供了 25 个在线破解和 25 个离线破解接口，支持 48 种算法破解
• https://github.com/L-codes/pwcrack-framework [密码破解框架]

常见设备
• https://github.com/7hang/Fuzz_dic
• https://github.com/Sab0tag3d/Network_password [cisco]

国外通用大字典
• https://github.com/Stardustsky/SaiDict
• https://github.com/danielmiessler/SecLists

自己收集整理的端口，子域，账号密码，其他杂七杂八字典，用于自己使用。贴近实战
• https://github.com/TheKingOfDuck/fuzzDicts [Web Pentesting Fuzz 字典]
• https://github.com/r35tart/RW_Password [此项目提取收集到强盗的密码中符合条件的弱密码]
• https://github.com/ffffffff0x/AboutSecurity [用于渗透测试和红队基础设施建设的 payload 和 bypass 字典]
• https://github.com/cwkiller/Pentest_Dic
• https://github.com/gh0stkey/Web-Fuzzing-Box [Web Fuzzing Box]
• https://github.com/random-robbie/bruteforce-lists [目录/api/脚本...]
• https://github.com/k8gege/PasswordDic
• https://github.com/3had0w/Fuzzing-Dicts
• https://github.com/j3ers3/PassList
• https://github.com/fuzz-security/SuperWordlist [基于实战沉淀下的各种弱口令字典]
• https://github.com/Daveqqq/weak-passwords-top200 [各国密码top200]
• https://github.com/t43Wiu6/blackJack-Dicts [参考十余个项目整理的目录和文件字典]
• https://github.com/f0ng/JavaFileDict [Java应用的一些配置文件/路径字典 ]
• https://github.com/w2n1ck/phone_dict [一个开发测试常用的特殊手机号字典]
• https://github.com/rootphantomer/Blasting_dictionary [a5源码网源码目录字典]
• https://github.com/SexyBeast233/SecDictionary [手机号字典]
• https://github.com/Bo0oM/fuzz.txt [高危敏感目录fuzz-长期维护]
• https://wordlists.assetnote.io/ [Assetnote Wordlists-国外整理字典]

somd5的字典
• https://www.somd5.com/download/dict/
    SoMD5-Monthly-statistics/                          16-Jul-2020 14:47       -
    crack-software/                                    16-Jul-2020 14:47       -
    china-all-hanzi.zip                                16-Jul-2020 14:47     52K
    china-gb3500.zip                                   16-Jul-2020 14:47     10K
    china-xingshi.zip                                  16-Jul-2020 14:47    3006
    domain_suffix.zip                                  16-Jul-2020 14:47     26K
    english.zip                                        16-Jul-2020 14:47     51K
    mobile.zip                                         16-Jul-2020 14:47    724K
    name-pinyin-quanpin.zip                            16-Jul-2020 14:47      6M
    name-pinyin-shouzimu.zip                           16-Jul-2020 14:47     34K
    top1w.zip                                          16-Jul-2020 14:47     40K
    username-num-top1000.zip                           16-Jul-2020 14:47    3156
    xingming.zip                                       16-Jul-2020 14:47    128K
    yyyymmdd-1960-2020.zip                             16-Jul-2020 14:47     40K
• https://www.somd5.com/somd5top10w.tar.gz

中文拼音
• https://github.com/rakjong/top-500-username
• https://github.com/ffffffff0x/name-fuzz [针对目标已知信息的字典生成工具]
• https://github.com/WangYihang/ccupp [基于社会工程学的弱口令密码字典生成工具]
• https://github.com/LandGrey/ChineseMaskReflector [使用掩码生成自定义中文用户名拼音爆破字典]

域用户枚举字典 
• https://github.com/attackdebris/kerberos_enum_userlists

定制化自定义生成
• https://github.com/ffffffff0x/gendict
• https://github.com/Mebus/cupp
• https://github.com/HongLuDianXue/BaiLu-SED-Tool
• https://github.com/bit4woo/passmaker
#### 密码策略 [搜密码 - web中间件/web应用/IOT设备/视频设备/路由器等默认密码查询](http://www.sopwd.com) - 搜密码 sopwd.com [Default Passwords - CIRT.net](https://cirt.net/passwords) - 提供528个供应商，2102个密码的默认密码查询 [Default Router Login, Passwords and IP Addresses](https://www.cleancss.com/router-default/) - 只需选择设备品牌，就可以查找 [HUAWEI 默认账号/密码查询工具](https://support.huawei.com/onlinetoolweb/pqt/index.jsp) **-** HUAWEI企业网络产品，可根据产品/版本或关键字快速检索信息 [路由器密码社区数据库](http://www.routerpasswords.com) - 查找路由器的默认密码，输入厂商就可以找到默认密码列表 [默认路由器密码列表](https://portforward.com/router-password/) - Internet上最全面的默认路由器密码列表 [默认路由器用户名和密码](https://bestvpn.org/default-router-passwords/) - 路由器用户名，密码和IP的综合列表。提供了2354个默认用户密码查询 [工具锚路由器默认密码查询](https://toolmao.com/baiduapp/routerpwd/) - 支持国内主流的路由器品牌，提供在线查询功能 [默认密码列表](https://datarecovery.com/rd/default-passwords/) - 提供了一个默认密码列表，不定期更新，可通过网页CTRL+F搜索 #### 密码生成 [生成随机密码 - 密码生成器](https://suijimimashengcheng.51240.com) [密码生成器-LastPass](https://www.lastpass.com/zh/password-generator) ### 数据处理 #### 邮件分析 [邮件原文分析](https://w-e-b.site/?act=email) #### 文件分析 [从可执行文件中提取所有字符串](https://w-e-b.site/?act=rabin2) [显示有关可执行文件的信息](https://w-e-b.site/?act=rabin2i) #### 杂七杂八 [Burp Post、Get数据包转为上传multipart/form-data格式数据包工具 - 数据包格式在线转换](http://ld8.me/multipart.php) [在线二维码解码器 二维码安全检测工具](http://jiema.wwei.cn) [PDF 转换为 PPT 和 PPTX 文件](https://www.ilovepdf.com/zh_cn/pdf_to_powerpoint) [cookie字符串转json(dict字典)](http://tools.bugscaner.com/cookietodict) [字数统计\_在线字数计算器\_英文汉字字数统计\_兼容手机版\_一站阅读](https://www.a-site.cn/tool/zi/) [草料二维码生成器](https://cli.im) [iHateRegex - 正则表达式](https://ihateregex.io) ### 点击劫持 [Quickjack - samy kamkar](http://samy.pl/quickjack/quickjack.html) ### 点击分析 [实时Web分析| Clicky](https://clicky.com) ### 提权辅助 [极光无限-安全扫描仪](https://detect.secwx.com)（通用） [提权辅助网页](https://bugs.hacking8.com/tiquan/)（Win） [Windows Privilege Escalation Exploit Search](http://blog.neargle.com/win-powerup-exp-index/)（Win） [Find Missing Patches](https://patchchecker.com)（Win） [enumy](https://github.com/luke-goddard/enumy)（Linux） [GTFOBins](https://gtfobins.github.io)（Linux - 二进制速查 ） [LOLBAS](https://lolbas-project.github.io) （Win - 二进制速查） [WADComs](https://wadcoms.github.io)（AD环境渗透命令速查） ### 杀软识别 [windows进程识别-棱角社区](https://forum.ywhack.com/bountytips.php?process) （高亮、进程很全） [刨洞技术交流](http://42.193.251.15/tasklist.php) （维护的很好） [杀软在线识别-渊龙Sec安全团队](https://av.aabyss.cn/) [Windows杀软/运维/办公进程在线识别-\[潇湘信安\]](https://av8.de5.net/) ### 沙盒分析 [Interactive Online Malware Analysis Sandbox - ANY.RUN](https://app.any.run) ### APP安全 [Android Security Wiki](http://www.droidsec.cn/android-security-basic/) [摸瓜](https://mogua.co/) （app在线分析很详细） [免费在线脱壳](https://56.al/) （Android） [应用商店ipa提取](https://ipadump.com/#/dump) (IOS) [PCAPdroid](https://github.com/emanuele-f/PCAPdroid) （无需root的抓包神器，https需配合 [PCAPdroid-mitm](https://github.com/emanuele-f/PCAPdroid-mitm)） [Reqable](https://reqable.com/zh-CN/android/) （极简的设计、丰富的功能、高效的性能和桌面手机多端平台） ### 社会工程 #### 注册查询 [你注册过哪些网站？一搜便知 - REG007](https://www.reg007.com) [CheckUserNames](https://checkusernames.com) （在线 OSINT 工具，可帮助您在 170 多个社交网络中查找用户名。它还可以用于检查品牌公司名称，而不仅仅是个人。） tg社工库 [通过 Github 找到一个人](https://www.ixiqin.com/2020/01/how-to-find-a-person-through-making/) [google 文档反查Gmail](https://github.com/Malfrats/xeuledoc) #### 链接定位 [诚殷网络-来源管理用户中心](https://re.chinacycc.com/index.php?type=login) [遇见数据仓库-遇见工具-定位资源-在线数据仓库-福利资源-met.red](https://met.red) #### IP-/-定位 [RTBAsia ODX - Open Data Exchange](https://ip.rtbasia.com)（精度高） #### 密码生成 [社工密码字典在线生成](https://www.xiaobaibk.com/guess/) [社工密码字典在线生成](https://xsshs.cn/xss.php?do=pass) #### **密码泄露** [Privacy | 个人数据泄漏检测](https://privacy.aiuys.com) ## 文章聚合 [hacktricks](https://book.hacktricks.xyz) （各种命令、提示、攻击方法） [Offensive Security Cheatsheet](https://cheatsheet.haax.fr)（安全方面基本都涉及了，很全很牛逼） [Active Directory - Internal Pentest](https://xedex.gitbook.io/internalpentest/internal-pentest/active-directory) （AD渗透，一套流程+姿势） [The Hacker Recipes](https://www.thehacker.recipes) (AD安全居多) [InfoSec Notes](https://notes.qazeer.io/)（AD安全命令） [Pentest Book](https://pentestbook.six2dez.com) （AD安全命令、渗透checklist） [Web-Attack-Cheat-Sheet](https://github.com/riramar/Web-Attack-Cheat-Sheet)（工具命令、渗透checklist） [Pentest\_Note](https://github.com/xiaoy-sec/Pentest_Note)（没有思路 / 忘记命令就看看） [\[代码审计\]知识星球](https://zsxq.tricking.io) （技能提升） [Web安全学习笔记](https://websec.readthedocs.io/zh/latest/index.html)（系统学习） [CTF Wiki](https://wiki.x10sec.org)（细节 + 总结） [洞见网安](https://wechat.doonsec.com/)（公众号-聚合平台） [PayloadsAllTheThings](https://github.com/swisskyrepo/PayloadsAllTheThings) （Payload集合） [bugbountyhunting](https://www.bugbountyhunting.com)（漏洞赏金搜索引擎） [Hack Inn](https://www.hackinn.com) （安全大会议题ppt集合） [阿里云漏洞库](https://avd.aliyun.com) （漏洞更新及时） [长亭漏洞库](https://stack.chaitin.com/vuldb/index)（漏洞更新及时） [PeiQi文库 · 语雀](https://www.yuque.com/peiqiwiki/)（poc集合） [SecurityList](https://github.com/ax1sX/SecurityList)（web渗透+代码审计） [云安全攻防](https://lzcloudsecurity.gitbook.io/yun-an-quan-gong-fang-ru-men/) （云安全集合） [T Wiki 面向云安全方向的知识文库](https://wiki.teamssix.com/) （云安全集合）