mo-xiaoxi/CTFtools

本项目主要搜集一些关于信息安全攻防相关的知识与工具，便于个人的渗透工作。

CTFtools

本项目大更新，整洁化处理。2017.09.11

本项目主要搜集一些关于信息安全攻防相关的知识与工具，便于个人的渗透工作。

Tools

1. 自动化扫描工具WVS

   • AWVS
   • AWVS10以下批量扫描工具:WVS_Patcher、本地版本
   • AWVS11批量扫描工具:WVS11

2. BurpSuite

3. SQL注入

   • sqlmap

4. 源码泄漏

   • .DS_Store
   • GIT:python版本、Perl版本
   • rip-bzr.pl
   • rip-cvs.pl
   • rip-hg.pl

5. 目录扫描

   • dirsearch
   • DirBuster

6. 字典

7. 哈希扩展

   • hash_extender

8. paddingOracle

   • PadBuster
   • https://github.com/GDSSecurity/PaddingOracleDemos

9. Webshell管理

   • 菜刀
   • 蚁剑
   • weevely3

10. CVE

11. 小工具

    • phpinfo临时文件利用一般需要配合文件包含漏洞

    • PHP7-opcache覆盖利用漏洞

    • DNSlog

      在线的三个DNSlog:

      • 四叶草：http://admin.dnslog.link
      • CEYE：http://ceye.io/record/index
      • 吐司：https://www.t00ls.net/dnslog.html

12. 线下赛

    ​

Knowledge

1. 利用PHP 7中的OPcache来实现Webshell

2. 那些强悍的PHP一句话后门