# 渗透测试工具精华速查

> 精选自 [awesome-pentest](https://github.com/enaqx/awesome-pentest)（25k+ stars，CC-BY 4.0）
> 按实战场景分类，只保留最常用和最有效的工具。

---

## 信息收集

### 网络侦察
| 工具 | 用途 | 链接 |
|------|------|------|
| Nmap | 端口扫描/服务识别/OS检测 | https://nmap.org/ |
| Masscan | 大规模快速端口扫描 | https://github.com/robertdavidgraham/masscan |
| RustScan | 快速端口扫描+自动 pipe 到 Nmap | https://github.com/rustscan/rustscan |
| Zmap | 全网扫描 | https://zmap.io/ |

### 子域名/DNS
| 工具 | 用途 | 链接 |
|------|------|------|
| OWASP Amass | 子域名枚举（多源） | https://github.com/OWASP/Amass |
| Subfinder | 被动子域名发现 | https://github.com/projectdiscovery/subfinder |
| dnsrecon | DNS 枚举 | https://github.com/darkoperator/dnsrecon |
| fierce | DNS 侦察 | https://github.com/mschwager/fierce |

### OSINT
| 工具 | 用途 | 链接 |
|------|------|------|
| theHarvester | 邮箱/子域名/人名收集 | https://github.com/laramies/theHarvester |
| Recon-ng | OSINT 框架 | https://github.com/lanmaster53/recon-ng |
| SpiderFoot | 多源 OSINT 自动化 | http://www.spiderfoot.net/ |
| Shodan | 联网设备搜索引擎 | https://www.shodan.io/ |

---

## 漏洞扫描

| 工具 | 用途 | 链接 |
|------|------|------|
| Nuclei | 模板化漏洞扫描 | https://github.com/projectdiscovery/nuclei |
| Nikto | Web 服务器漏洞扫描 | https://github.com/sullo/nikto |
| WPScan | WordPress 漏洞扫描 | https://wpscan.org/ |
| OpenVAS | 综合漏洞评估 | http://www.openvas.org/ |

---

## Web 渗透

### 注入
| 工具 | 用途 | 链接 |
|------|------|------|
| SQLMap | SQL 注入自动化 | http://sqlmap.org/ |
| NoSQLMap | NoSQL 注入 | https://github.com/codingo/NoSQLMap |
| Commix | 命令注入 | https://github.com/commixproject/commix |
| tplmap | 模板注入 | https://github.com/epinna/tplmap |

### 目录/路径发现
| 工具 | 用途 | 链接 |
|------|------|------|
| FFUF | 快速 fuzzing | https://github.com/ffuf/ffuf |
| Gobuster | 目录/子域名爆破 | https://github.com/OJ/gobuster |
| dirsearch | Web 路径扫描 | https://github.com/maurosoria/dirsearch |
| feroxbuster | 递归目录发现 | https://github.com/epi052/feroxbuster |

### 代理/拦截
| 工具 | 用途 | 链接 |
|------|------|------|
| Burp Suite | Web 安全测试平台 | https://portswigger.net/burp/ |
| OWASP ZAP | 免费 Web 代理/扫描 | https://www.zaproxy.org/ |
| mitmproxy | 可编程 HTTP 代理 | https://mitmproxy.org/ |

---

## 密码破解

| 工具 | 用途 | 链接 |
|------|------|------|
| Hashcat | GPU 哈希破解 | http://hashcat.net/hashcat/ |
| John the Ripper | CPU 哈希破解 | http://www.openwall.com/john/ |
| Hydra | 在线暴力破解 | https://github.com/vanhauser-thc/thc-hydra |
| CeWL | 从网站生成字典 | https://digi.ninja/projects/cewl.php |

---

## 利用框架

| 工具 | 用途 | 链接 |
|------|------|------|
| Metasploit | 漏洞利用框架 | https://www.metasploit.com/ |
| Pwntools | CTF/exploit 开发 | https://github.com/Gallopsled/pwntools |
| Impacket | Windows 协议利用 | https://github.com/CoreSecurity/impacket |
| CrackMapExec | 内网渗透瑞士军刀 | https://github.com/byt3bl33d3r/CrackMapExec |

---

## 权限提升

| 工具 | 用途 | 链接 |
|------|------|------|
| LinEnum | Linux 提权枚举 | https://github.com/rebootuser/LinEnum |
| LinPEAS/WinPEAS | 自动提权枚举 | https://github.com/carlospolop/PEASS-ng |
| GTFOBins | Unix 提权二进制 | https://gtfobins.github.io/ |
| LOLBAS | Windows 提权二进制 | https://lolbas-project.github.io/ |
| BloodHound | AD 信任关系图 | https://github.com/adaptivethreat/Bloodhound |
| Mimikatz | Windows 凭证提取 | http://blog.gentilkiwi.com/mimikatz |

---

## 社会工程

| 工具 | 用途 | 链接 |
|------|------|------|
| SET | 社工攻击框架 | https://github.com/trustedsec/social-engineer-toolkit |
| Gophish | 钓鱼平台 | https://getgophish.com |
| Evilginx2 | 2FA 钓鱼 | https://github.com/kgretzky/evilginx2 |
| King Phisher | 钓鱼管理 | https://github.com/securestate/king-phisher |

---

## 无线网络

| 工具 | 用途 | 链接 |
|------|------|------|
| Aircrack-ng | WiFi 审计套件 | http://www.aircrack-ng.org/ |
| Wifite | 自动化 WiFi 攻击 | https://github.com/derv82/wifite |
| Kismet | 无线嗅探/IDS | https://kismetwireless.net/ |
| Pwnagotchi | AI WiFi 审计 | https://github.com/evilsocket/pwnagotchi |

---

## 必备字典/Payload

| 资源 | 用途 | 链接 |
|------|------|------|
| SecLists | 字典大全（用户名/密码/目录/payload） | https://github.com/danielmiessler/SecLists |
| PayloadsAllTheThings | 各类漏洞 payload | https://github.com/swisskyrepo/PayloadsAllTheThings |
| FuzzDB | Fuzzing 字典 | https://github.com/fuzzdb-project/fuzzdb |
| RobotsDisallowed | robots.txt 路径集合 | https://github.com/danielmiessler/RobotsDisallowed |

---

## 漏洞数据库

| 资源 | 链接 |
|------|------|
| Exploit-DB | https://www.exploit-db.com/ |
| CVE (MITRE) | https://cve.mitre.org/ |
| NVD (NIST) | https://nvd.nist.gov/ |
| Packet Storm | https://packetstormsecurity.com/ |
| VulDB | https://vuldb.com |

---

## 学习资源

| 资源 | 说明 | 链接 |
|------|------|------|
| HackTricks | 渗透技巧百科 | https://book.hacktricks.wiki/ |
| MITRE ATT&CK | 攻击技术知识库 | https://attack.mitre.org/ |
| OWASP | Web 安全标准 | https://www.owasp.org/ |
| CTFTime | CTF 赛事/writeup | https://ctftime.org/ |
| Metasploit Unleashed | 免费 MSF 课程 | https://www.offensive-security.com/metasploit-unleashed/ |

---

## 靶场练习

| 靶场 | 说明 |
|------|------|
| DVWA | `docker pull citizenstig/dvwa` |
| OWASP Juice Shop | `docker pull bkimminich/juice-shop` |
| WebGoat | `docker pull webgoat/webgoat-8.0` |
| Pentest-Ground | https://pentest-ground.com/ |
| HackTheBox | https://www.hackthebox.com/ |
| TryHackMe | https://tryhackme.com/ |
