All Defense Tool是一个全网优秀的攻防工具集合项目,包含信息收集工具(自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具….etc…),漏洞利用工具(各大CMS利用工具、中间件利用工具等项目),内网渗透工具、应急响应工具、甲方运维工具、等其他安全资料项目,供攻防双方使用,A姐发现大部分都是开源的项目,有兴趣的可以前往学习一下。


大致的目录如下

  • 半/全自动化利用工具
  • 信息收集工具

    • 资产发现工具
    • 子域名收集工具
    • 目录扫描工具
    • 指纹识别工具
    • 端口扫描工具
    • Burp+浏览器插件
  • 漏洞利用工具

    • 信息泄露利用工具
    • 漏洞扫描框架/工具
    • 中间件漏洞利用工具
    • 重点cms利用工具
    • 常规漏洞利用工具
    • 数据库利用工具
    • 爆破工具
    • 字典收集
  • 内网渗透工具

    • webshell托管工具
    • 密码提取工具
    • 横向移动工具
    • 隧道代理工具
  • 运维&甲方&防守方工具

    • Linux应急响应工具
    • Windows应急响应工具
    • 内存马查杀工具
    • xxxx
  • 安全资料整理


全网优秀的攻防工具集合

All Defense Tool:

https://github.com/Aabyss-Team/All-Defense-Tool