渗透测试

渗透测试工具和资源精选。

渗透测试工具集

• Metasploit - 渗透测试框架。
• Burp Suite - Web 安全测试工具。
• OWASP ZAP - Web 应用安全扫描器。
• Nmap - 网络发现和安全审计工具。
• Nikto - Web 服务器扫描器。
• Sqlmap - SQL 注入工具。

后门/漏洞利用

• Weevely - PHP webshell 生成器。
• Pupy - 远程控制工具。

密码字典和弱密码

• SecLists - 安全测试资源集合。
• Rockyou - 密码字典。

赏金平台

• HackerOne - 漏洞赏金平台。
• Bugcrowd - 漏洞赏金平台。
• Intigriti - 漏洞赏金平台。

Web 训练应用

• DVWA - 易受攻击 Web 应用。
• bWAPP - 易受攻击 Web 应用。
• WebGoat - OWASP 教学应用。

实验室/CTF 平台

• HackTheBox - 渗透测试实验室。
• TryHackMe - 安全学习平台。
• PortSwigger Academy - Web 安全学院。
• PentesterLab - 渗透测试实验室。
• CTFtime - CTF 比赛信息。