0x00 前言
在Github上发现的,觉得表单很棒,不过还是少了一些,以后会陆续添加优秀干货,个人更新的Github以及Blog。
English Version
0x01 正文
一份精美的黑客必备表单,灵感来自于超棒的机器学习,如果您想为此列表做出贡献(欢迎),请在github给我一个pull或联系我@carpedm20,有关可供下载的免费黑客书籍列表,请点击此处。
目录
- 系统方面
- jrs看球网直播吧_低调看直播体育app软件下载_低调看体育直播
- 工具
- Docker
- 常用
- 逆向方面
- jrs看球网直播吧_低调看直播体育app软件下载_低调看体育直播
- 工具
- 常用
- Web方面
- jrs看球网直播吧_低调看直播体育app软件下载_低调看体育直播
- 工具
- 网络方面
- jrs看球网直播吧_低调看直播体育app软件下载_低调看体育直播
- 工具
- 取证方面
- jrs看球网直播吧_低调看直播体育app软件下载_低调看体育直播
- 工具
- 密码方面
- jrs看球网直播吧_低调看直播体育app软件下载_低调看体育直播
- 工具
- Wargame方面
- 系统
- 逆向工程
- Web
- 网络
- 取证
- 密码学
- CTF方面
- 比赛
- 常用
- OS安全方面
- 在线资源
- 其他
系统方面
jrs看球网直播吧_低调看直播体育app软件下载_低调看体育直播
- Corelan团队的Exploit写作jrs看球网直播吧_低调看直播体育app软件下载_低调看体育直播
- 为渗透测试员开发的Exploit写作jrs看球网直播吧_低调看直播体育app软件下载_低调看体育直播
工具
- Metasploit - 一个计算机安全项目,提供有关安全漏洞的信息,并帮助进行渗透测试和入侵检测系统开发。
- mimikatz - 一个玩Windows安全有用的工具
有关渗透测试和安全方面的Docker镜像
- docker pull kalilinux/kali-linux-docker official Kali Linux
- docker pull owasp/zap2docker-stable - official OWASP ZAP
- docker pull wpscanteam/wpscan - official WPScan
- docker pull pandrew/metasploit - docker-metasploit
- docker pull citizenstig/dvwa - Damn Vulnerable Web Application (DVWA)
- docker pull wpscanteam/vulnerablewordpress - Vulnerable WordPress Installation
- docker pull hmlio/vaas-cve-2014-6271 - Vulnerability as a service: Shellshock
- docker pull hmlio/vaas-cve-2014-0160 - Vulnerability as a service: Heartbleed
- docker pull opendns/security-ninjas - Security Ninjas
- docker pull usertaken/archlinux-pentest-lxde - Arch Linux Penetration Tester
- docker pull diogomonica/docker-bench-security - Docker Bench for Security
- docker pull ismisepaul/securityshepherd - OWASP Security Shepherd
- docker pull danmx/docker-owasp-webgoat - OWASP WebGoat Project docker image
- docker-compose build && docker-compose up - OWASP NodeGoat
- docker pull citizenstig/nowasp - OWASP Mutillidae II Web Pen-Test Practice Application
- docker pull bkimminich/juice-shop - OWASP Juice Shop
常用
- Exploit database - 漏洞利用和易受攻击软件的终极存档库
逆向方面
jrs看球网直播吧_低调看直播体育app软件下载_低调看体育直播
- 逆转新手
- 恶意软件分析jrs看球网直播吧_低调看直播体育app软件下载_低调看体育直播:逆向工程
工具
- nudge4j - 让浏览器与JVM交互的Java工具
- IDA - IDA是可以工作在Windows,Linux或Mac OS X的多处理反汇编和调试工具
- OllyDbg - Windows 32位汇编程序级别调试工具
- x64dbg - Windows上开源x64/x32调试工具
- dex2jar - 用于处理用于处理Android .dex和Java .class文件的工具
- JD-GUI - 显示Java源代码“.class”文件的独立图形实用工具
- procyon - 现代化开源Java反编译工具
- androguard - 用于Android应用程序的逆向工程,恶意软件分析工具
- JAD - JAD Java反编译工具(闭源, 不常更新)
- dotPeek - JetBrains公司开发的免费的.NET反编译工具
- ILSpy - 开源的集浏览和反编译.NET程序工具
- dnSpy - 集编辑,反编译和调试.NET程序工具
- de4dot - 破解.NET程序工具
- antinet - 用于反编译和混淆代码的.NET程序工具
- UPX - 终极封装可执行文件工具
- radare2 - 便携式的逆向工程框架工具
- plasma - 适用于x86/ARM/MIPS交互式反汇编,使用花指令语法代码生成伪代码。
- Hopper - 适用于OS X和Linux反汇编/反编译32/64位Windows/MAC/LINUX/iOS的可执行文件工具
- ScratchABit - 使用IDAPython兼容插件API轻松重新定位和可攻击的交互式反汇编工具
常用
- 开放的恶意软件查询
Web方面
工具
- sqlmap - 自动SQL注入和数据库入侵工具
- tools.web-max.ca - base64,base85编码/解码
网络方面
工具