渗透测试种信息收集常用的收集子域名工具 子域名挖掘机，很好用，推荐给大家，免费下载，无需积分

一些php代码审计的笔记

:web漏洞扫描 批注和子域名查询 C段查询 后台扫描 CMS安全检测 批量注入 浏览器功能 使用最为常见的是web扫描器-旁注C段和后台扫描功能,这款工具功能堪比御剑扫描器

低积分下载，恶心一下那些搬运资源还要高积分的。声明：资源为转载资源，只用于技术交流，请勿使用在违法道路上。

ScanPort29712.zip

工欲善必先利其器，firefox一直是各位渗透师必备的利器，小编这里推荐34款firefox渗透测试辅助插件，其中包含渗透测试、信息收集、代理、加密解密等功能。

Web渗透测试教程，该课程侧重于讲解Web安全，并通过实验详细分析常见的十种Web漏洞、漏洞利用过程等。

尼莫 Nemo是用来进行自动化信息收集的一个简单平台，通过集成的常用信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。 主要功能 IP收集 Nmap，Masscan端口扫描 纯真离线数据IP归属地，自定义IP归属地 域名收集 子域名爆破（修改版 ） 标题指纹 API接口 Poc验证 && 其他 资产的导出，统计，颜色标记与备注协作 RabbitMQ + Celery分布式任务 Docker安装 环境：Python3.7，MySQL5.7，Flask，信息收集工具（Nmap，masscan，whatweb等） 安装 码头工人 git clone --recursive https://github.com/hanc00l/nemo cd nemo docker build -t nemo/app:v1 . docker run -it -d

mimikatz2.2.0

m0n0wall中文版虚拟机，与《Kali Linux 渗透测试》课程配套。