【2024最新】渗透测试工具大全(超详细),收藏这一篇就够了!

【2024最新】渗透测试工具大全(超详细),收藏这一篇就够了!

 黑客/网安大礼包:👉基于入门网络安全/黑客打造的:👉黑客&网络安全入门&进阶学习资源包

所有工具仅能在取得足够合法授权的企业安全建设中使用,在使用所有工具过程中,您应确保自己所有行为符合当地的法律法规。如您在使用所有工具的过程中存在任何非法行为,您将自行承担所有后果,所有工具所有开发者和所有贡献者不承担任何法律及连带责任。除非您已充分阅读、完全理解并接受本协议所有条款,否则,请您不要安装并使用以下所有工具。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的,即视为您已阅读并同意本协议的约束。

重点提醒:本项目工具来源于互联网,是否含带木马及后门请自行甄别!!

1本项目所有内容,仅供学习和研究使用,请勿使用项目的技术手段用于非法用途,任何人造成的任何负面影响,与本人无关.

2本文档所有内容、新闻皆不代表本人态度、立场,如果有建议或方案,欢迎提交 issues

3不会收取任何广告费用,展示的所有工具链接与本人无任何利害关系

Web渗透

综合扫描类

1.外网

工具名称下载地址工具描述
afroghttps://github.com/zan8in/afrogafrog 是一款快速、稳定的高性能漏洞扫描器。
xrayhttps://github.com/chaitin/xray一款完善的安全评估工具,支持常见 web 安全问题扫描
nucleihttps://github.com/projectdiscovery/nucleiNuclei使用零误报的定制模板对主机进行批量快速扫描。
nacshttps://github.com/u21h2/nacs事件驱动的渗透测试扫描器
pocsuite3https://github.com/knownsec/pocsuite3pocsuite3是由知道创宇404团队开发的开源远程漏洞测试框架。
scan4allhttps://github.com/GhostTroops/scan4all集成 vscan、nuclei、ksubdomain、subfinder进行扫描
goonhttps://github.com/i11us0ry/goongoon,集合了fscan和kscan等优秀工具功能的扫描爆破工具。
vscanhttps://github.com/veo/vscan开源、轻量、快速、跨平台 的网站漏洞扫描工具,帮助您快速检测网站安全隐患。
Railgunhttps://github.com/lz520520/railgunRailgun为一款GUI界面的渗透工具,目前集成了端口扫描、端口爆破、web指纹扫描、漏洞扫描、漏洞利用以及编码转换功能,后续会持续更新。
yakithttps://github.com/yaklang/yakit单兵作战神器
gobyhttps://gobysec.net/新一代网络安全技术,通过为目标建立完整的资产数据库,实现快速的安全应急。
POC-bomberhttps://github.com/tr0uble-mAker/POC-bomber利用大量高威胁poc/exp快速获取目标权限,用于渗透和红队快速打点
vulmaphttps://github.com/zhzyker/vulmapVulmap 是一款 web 漏洞扫描和验证工具
kscanhttps://github.com/lcvvvv/kscanKscan是一款纯go开发的全方位扫描器,具备端口扫描、协议检测、指纹识别,暴力破解等功能。
ezhttps://github.com/m-sec-org/EZ https://msec.nsfocus.com/必须要尊重一下,能出社区版已经非常不错了!

显示详细信息

显示详细信息

显示详细信息

显示详细信息

 黑客/网安大礼包:👉基于入门网络安全/黑客打造的:👉黑客&网络安全入门&进阶学习资源包

2.内网

工具名称下载地址工具描述
fscanhttps://github.com/shadow1ng/fscan一款内网综合扫描工具,方便一键自动化、全方位漏扫扫描。
Templatehttps://github.com/1n7erface/Template下一代RedTeam启发式内网扫描
SweetBabyScanhttps://github.com/inbug-team/SweetBabyScan轻量级内网资产探测漏洞扫描工具
Fvulnhttps://github.com/d3ckx1/FvulnF-vuln是为了自己工作方便专门编写的一款自动化工具
dismaphttps://github.com/zhzyker/dismap快速识别 Web 指纹信息,定位资产类型。
Tscanplushttps://github.com/TideSec/Tscanplus一款综合性网络安全检测和运维工具,旨在快速资产发现、识别、检测,构建基础资产信息库,协助甲方安全团队或者安全运维人员有效侦察和检索资产,发现存在的薄弱点和攻击面。
FscanSnipastehttps://github.com/He1za1/FscanSnipaste攻防时内网fs大保健后,一大堆打印机、FTP等,重复截图效率太低,可自动截图

显示详细信息

显示详细信息

显示详细信息

显示详细信息

 黑客/网安大礼包:CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

信息搜集类

指纹扫描

工具名称下载地址工具描述
TideFinger_Gohttps://github.com/TideSec/TideFinger_GoTideFinger指纹识别工具,可对web和主机指纹进行识别探测
Eholehttps://github.com/EdgeSecurityTeam/EHoleEHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具
Finderhttps://github.com/EASY233/Finger一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具
潮汐指纹识别http://finger.tidesec.net/潮汐指纹识别
WhatWebhttps://github.com/urbanadventurer/WhatWeb网站指纹识别工具
cdncheckhttps://github.com/projectdiscovery/cdncheck一款用于渗透中检测网站CDN/WAF/云的工具

显示详细信息

显示详细信息

资产发现

工具名称下载地址工具描述
ARLhttps://github.com/TophantTechnology/ARLARL资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。
棱镜Xhttps://prismx.io/棱镜X · 单兵渗透平台
ARL-Finder-ADDhttps://github.com/loecho-sec/ARL-Finger-ADD灯塔(最新版)指纹添加脚本!
fofa_viewerhttps://github.com/wgpsec/fofa_viewerFofa Viewer 是一个用 JavaFX 编写的用户友好的 FOFA 客户端
ThunderSearchhttps://github.com/xzajyjs/ThunderSearch支持Fofa、Shodan、Hunter、Zoomeye、Quake网络空间搜索引擎】闪电搜索器
ENScan_GOhttps://github.com/wgpsec/ENScan_GO一款基于各大企业信息API的工具,解决在遇到的各种针对国内企业信息收集难题
fofaxhttps://github.com/xiecat/fofaxfofax是一款基于API的命令行查询工具
fofaEXhttps://github.com/10cks/fofaEX基于 FOFA 的 java 客户端/红队工具
nemo_gohttps://github.com/hanc00l/nemo_goNemo是用来进行自动化信息收集的一个简单平台
ShuiZehttps://github.com/0x727/ShuiZe_0x727信息收集自动化工具
Slackhttps://github.com/qiwentaidi/Slack一款Go Wails实现的GUI工具,功能涵盖网站扫描、端口扫描、企业信息收集、子域名暴破、空间引擎搜索、CDN识别等
Google 搜索语法生成器http://www.php1nf0.top/google/google.phpGoogle 搜索语法生成器

显示详细信息

显示详细信息

显示详细信息

显示详细信息

 黑客/网安大礼包:CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

子域名收集

工具名称下载地址工具描述
Layerhttps://github.com/euphrat1ca/LayerDomainFinderLayer子域名挖掘机
OneForAllhttps://github.com/shmilylty/OneForAllOneForAll是一款功能强大的子域收集工具
subdomainhttps://rapiddns.io/subdomain在线子域名爆破工具
subfinderhttps://github.com/projectdiscovery/subfinder快速被动子域枚举工具
dnsubhttps://github.com/yunxu1/dnsubdnsub一款好用且强大的子域名扫描工具
在线-子域名爆破http://z.zcjun.com/二级域名挖掘
Hosts_scanhttps://github.com/fofapro/Hosts_scan一个用于IP和域名碰撞匹配访问的小工具
hostscanhttps://github.com/cckuailong/hostscan自动化Host碰撞工具,帮助红队快速扩展网络边界,获取更多目标点

显示详细信息

显示详细信息

显示详细信息

显示详细信息

目录扫描

工具名称下载地址工具描述
dirsearchhttps://github.com/maurosoria/dirsearch目录扫描
dirsearch_bypass403https://github.com/lemonlove7/dirsearch_bypass403目录扫描+JS文件中提取URL和子域+403状态绕过+指纹识别
feroxbusterhttps://github.com/epi052/feroxbuster递归目录扫描
gobusterhttps://github.com/OJ/gobuster基于go的快读目录扫描工具
ffufhttps://github.com/ffuf/ffuf模糊性测试,目录爆破工具
御剑后台扫描工具珍藏版https://www.fujieace.com/hacker/tools/yujian.html图形化界面版爆破工具
dirbkali自带目录扫描
ihoneyBakFileScan_Modifyhttps://github.com/VMsec/ihoneyBakFileScan_Modify备份文件扫描器

显示详细信息

显示详细信息

显示详细信息

显示详细信息

端口扫描

工具名称下载地址工具描述
nmaphttps://nmap.org/download全能型扫描端口神器
naabuhttps://github.com/projectdiscovery/naabu用 Go 编写的快速端口扫描器,专注于可靠性和简单性。
TXPortMaphttps://github.com/4dogs-cn/TXPortMap端口扫描工具
masscanhttps://github.com/robertdavidgraham/masscan速度号称最快的端口扫描工具
scaninfohttps://github.com/redtoolskobe/scaninfo快速扫描端口工具
在线扫描端口工具1http://coolaf.com/tool/port在线扫描端口1
在线扫描端口工具2https://tool.cc/port/在线扫描端口2

显示详细信息

显示详细信息

Burp插件

工具名称下载地址工具描述
TsojanScanhttps://github.com/Tsojan/TsojanScan一个集成的BurpSuite漏洞探测插件
ShiroScanhttps://github.com/sv3nbeast/ShiroScanShiro<=1.2.4反序列化,一键检测工具
FastjsonScanhttps://github.com/a1phaboy/FastjsonScanFastjson扫描器,可识别版本、依赖库、autoType状态等
knifehttps://github.com/bit4woo/knife添加一些右键菜单让burp用起来更顺畅
HaEhttps://github.com/gh0stkey/HaEHaE 请求高亮标记与信息提取的辅助型 BurpSuite 插件
captcha-killer-modifiedhttps://github.com/f0ng/captcha-killer-modified验证码识别
BurpCryptohttps://github.com/whwlsfb/BurpCrypto支持多种加密算法或直接执行JS代码的用于爆破前端加密的BurpSuite插件
autoDecoderhttps://github.com/f0ng/autoDecoderBurp插件,根据自定义来达到对数据包的处理(适用于加解密、爆破等)
AutoRepeaterhttps://github.com/nccgroup/AutoRepeater自动发送请求
jsEncrypterhttps://github.com/c0ny1/jsEncrypter一个用于前端加密Fuzz的Burp Suite插件
APIKithttps://github.com/API-Security/APIKit可以主动/被动扫描发现应用泄露的API文档
RouteVulScanhttps://github.com/F6JO/RouteVulScan递归式被动检测脆弱路径的burp插件
json-web-tokenshttps://github.com/portswigger/json-web-tokens(burp商店可下载)JWT测试
Log4j2Scanhttps://github.com/whwlsfb/Log4j2Scan被动扫描Log4j2漏洞CVE-2021-44228的BurpSuite插件
burp-awesome-tlshttps://github.com/sleeyax/burp-awesome-tls绕过WAF,欺骗任何浏览器。
ViewStateDecoderhttps://github.com/raise-isayan/ViewStateDecoderBurpsuite 扩展。支持 ASP.NET ViewStateDecoder
chunked-coding-converterhttps://github.com/c0ny1/chunked-coding-converter添加脏数据和延时分块传输
xia_sqlhttps://github.com/smxiazi/xia_sqlxia SQL (瞎注) burp 插件 ,在每个参数后面填加一个单引号,两个单引号,一个简单的判断注入小插件。

显示详细信息

显示详细信息

显示详细信息

显示详细信息

浏览器插件

工具名称下载地址工具描述
SwitchyOmegahttps://github.com/FelisCatus/SwitchyOmega(扩展商店自行下载)SwitchyOmega 浏览器的代理插件
heimdallr扩展商店自行下载检测蜜罐网站
multi-elasticsearch-head扩展商店自行下载连接elasticsearch
FindSomething扩展商店自行下载网页源代码进行搜集敏感信息
X-Forwarded-For Header扩展商店自行下载添加xff头
Wappalyzer扩展商店自行下载识别网站特征
User-Agent Switcher and Manager扩展商店自行下载修改网站UA头
uBlock Origin Lite扩展商店自行下载防止弹窗,垃圾广告等
Cookie-Editor扩展商店自行下载伪造cookie
HackerBarhttps://github.com/HackerBar-Sec/HackerBar一款匿名的资产查询工具
Hackbar由于版本收费,需自行获取!HackBar 是一种安全审计工具,可让您更轻松地对网站进行渗透测试
superSearchPlushttps://github.com/dark-kingA/superSearchPlus聚合型信息收集插件,支持综合查询,资产测绘查询,信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描

显示详细信息

显示详细信息

显示详细信息

显示详细信息

钓鱼工具

工具名称下载地址工具描述
swakshttps://github.com/jetmore/swaks(kali自带)Swaks 是一个功能强大、灵活、可编写脚本、面向事务的 SMTP 测试工具
gophishhttps://github.com/gophish/gophish可以自行在线模板、发送诱骗广告等功能的钓鱼系统
mip22https://github.com/makdosx/mip22MIP22 是一种高级网络钓鱼工具 ,拥有83种钓鱼自带页面
SocialFishhttps://github.com/UndeadSec/SocialFish强大的钓鱼工具
winrar利用工具https://github.com/b1tg/CVE-2023-38831-winrar-exploitCVE-2023-38831 winrar 漏洞利用生成器
wps-rcehttps://github.com/ba0gu0/wps-rceWPS Office RCE 0day

显示详细信息

显示详细信息

漏洞利用类

综合漏洞扫描工具

工具名称下载地址工具描述
Hyacinthhttps://github.com/pureqh/Hyacinth一款java漏洞集合工具
NaturalTeethhttps://github.com/ddwGeGe/NaturalTeeth一款漏洞利用小工具
0Day_2023https://github.com/SunSkyZRT/2023HW-0Day-vulnerability-detection2023HWPoc利用工具
Apt_t00lshttps://github.com/White-hua/Apt_t00ls高危漏洞利用工具
OA-EXPTOOLhttps://github.com/LittleBear4/OA-EXPTOOLOA综合利用工具,集合将近20款OA漏洞批量扫描
MYExploithttps://github.com/achuna33/MYExploitOAExploit一款基于产品的一键扫描工具。
用友NC系列漏洞检测利用工具https://github.com/wgpsec/YongYouNcTool/用友NC系列漏洞检测利用工具,支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等
LiqunKit需自行获取,暂不提供链接一款漏洞利用工具
Ingramhttps://github.com/jorhelp/Ingram网络摄像头漏洞扫描工具
0x7eTeamToolshttps://github.com/0x7eTeam/0x7eTeamTools自己去github上看吧

显示详细信息

显示详细信息

显示详细信息

显示详细信息

中间件/应用/接口漏洞利用工具

漏洞组件工具名称下载地址工具描述
ApacheApache_Penetration_Toolhttps://github.com/wangfly-me/Apache_Penetration_ToolCVE-2021-41773&CVE-2021-42013图形化漏洞 检测利用工具
Apereo CASCas_Exploithttps://gitee.com/keyboxdzd/Cas_Exploit4.1.X和4.2.X存在反序列化漏洞
Apache Dubbodubbo扫描工具https://github.com/YYHYlh/Dubbo-ScanApache Dubbo 漏洞检测工具
GeoServerGeoServer sql注入漏洞https://github.com/win3zz/CVE-2023-25157sql注入漏洞 CVE-2023-25157
gitlabgitlab任意文件读取https://github.com/thewhiteh4t/cve-2020-10977GitLab 12.9.0 Arbitrary File Read
gitlab远程命令执行https://github.com/Al1ex/CVE-2021-22205CVE-2021-22205
jbossjboss反序列化工具https://github.com/s0k/Deserializejboss反序列化工具
未授权/弱口令检测https://github.com/rambleZzz/jmxbfGUI未授权/弱口令检测
jboss漏洞检测工具https://github.com/Ye4r/JbossExploitjboss漏洞检测工具
JenkinsJenkins 远程代码执行漏洞https://github.com/vulhub/CVE-2017-1000353/CVE-2017-1000353 (远程代码执行)
Jenkins 远程代码执行漏洞https://github.com/orangetw/awesome-jenkins-rce-2019CVE-2018-1000861(远程代码执行)
minio敏感信息泄露https://github.com/MzzdToT/CVE-2023-28432敏感信息泄露
nacos综合利用工具https://github.com/charonlight/NacosExploitGUI综合利用工具
反序列化工具https://github.com/c0olw/NacosRce反序列化工具
Apache RocketMQ远程漏洞执行https://github.com/SuperZero/CVE-2023-33246CVE-2023-33246
shiroshiro550工具https://github.com/j1anFen/shiro_attackshiro550
https://github.com/SummerSec/ShiroAttack2
https://www.aliyundrive.com/s/ALnnGVKfFT9
https://github.com/feihong-cs/ShiroExploit-Deprecated/
springbootSpringExploithttps://github.com/SummerSec/SpringExploit综合利用工具
spring gateway远程执行代码https://github.com/SummerSec内存马大杀器(CVE-2022-22947)
SBSCANhttps://github.com/sule01u/SBSCANSBSCAN是一款专注于spring框架的渗透测试工具
thinkphp利用工具https://github.com/zangcc/Aazhen-RexHathinkphp自动化检查器
https://github.com/Lotus6/ThinkphpGUI
https://github.com/safe6Sec/ThinkPHPLogScan
https://github.com/bewhale/thinkphp_gui_tools
tomcatApacheTomcatScannerhttps://github.com/p0dalirius/ApacheTomcatScannertomcat测试工具
VcenterVcenterKillerhttps://github.com/Schira4396/VcenterKiller一款针对Vcenter的综合利用工具
VcenterKithttps://github.com/W01fh4cker/VcenterKitVcenter综合渗透利用工具包
WeblogicWeblogicToolhttps://github.com/KimJun1010/WeblogicToolWeblogicTool,GUI漏洞利用工具
WeblogicExploit-GUIhttps://github.com/sp4zcmd/WeblogicExploit-GUIWeblogic漏洞利用图形化工具
webpackPacker-Fuzzer-Plushttps://github.com/BigYoungs/Packer-Fuzzer-Plus一款针对Webpack等前端打包工具所构造的网站进行快速、高效安全检测的扫描工具
Packer-Fuzzerhttps://github.com/rtcatc/Packer-Fuzzer一款针对Webpack等前端打包工具所构造的网站进行快速、高效安全检测的扫描工具
URLFinderhttps://github.com/pingc0y/URLFinder全面提取网站页面的接口
wordpresswpscankali里自带wordpress扫描神器
wsdlSoapUIhttps://www.soapui.org/接口测试神器
wsdlerburp商店下载接口测试
ReadyAPI自行获取接口测试
K8sk8sUnauthorizedAccessScannerhttps://github.com/b0bac/k8sUnauthorizedAccessScannerkubernetes未授权访问漏洞扫描
redisRedisWriteFilehttps://github.com/r35tart/RedisWriteFile通过 Redis 主从写出无损文件
redis-dump-gohttps://github.com/yannh/redis-dump-go备份和恢复Redis服务器 - FAST
Apache Solrsolr_rcehttps://github.com/jas502n/solr_rceSolr RCE 利用工具
金蝶Apusic应用服务器Kingdee_Apusic_AppServer_Upload_File_Pochttps://github.com/MD-SEC/MDPOCS/blob/main/Kingdee_Apusic_AppServer_Upload_File_Poc.py金蝶Apusic应用服务器deployApp接口任意文件上传
jenkinsJenkins_Credentials_Crackhttps://github.com/rabbitmask/Jenkins_Credentials_Crackjenkins解密工具

显示详细信息

显示详细信息

显示详细信息

显示详细信息

信息泄露利用工具

工具名称下载地址工具描述
Aliyun-.AK.Toolshttps://github.com/mrknow001/aliyun-accesskey-Tools阿里云accesskey利用工具(图形界面)
cf需自行获取,暂不提供下载云资产利用工具
cloudToolshttps://github.com/dark-kingA/cloudTools云资产管理工具 目前工具定位是云安全相关工具
API-T00Lhttps://github.com/pykiller/API-T00L飞书,钉钉,企业微信api接口利用
API-Explorerhttps://github.com/mrknow001/API-Explorer小程序、公众号、企业微信、飞书、钉钉等泄露secert后利用工具
oss-stingerhttps://github.com/9bie/oss-stinger利用腾讯云oss,来转发http流量 可以用来cs/msf上线等
GitHackhttps://github.com/lijiejie/GitHackGitHack是一个.git泄露利用脚本,通过泄露的.git文件夹下的文件,重建还原工程源代码
heapdump_toolhttps://www.aliyundrive.com/s/GapNjP3a9Rx敏感信息查询工具
JDumpSpider-1.0-SNAPSHOT-fullhttps://github.com/whwlsfb/JDumpSpiderHeapDump敏感信息提取工具
swagger-exphttps://github.com/lijiejie/swagger-exp尝试swagger所有接口
swagger-hackhttps://github.com/jayus0821/swagger-hack自动化爬取并自动测试所有swagger接口
ds_store_exphttps://github.com/lijiejie/ds_store_exp.DS_store文件泄露利用工具
dvcs-ripperhttps://github.com/kost/dvcs-ripper.git.cvs源代码泄露利用工具
svnExploithttps://github.com/admintony/svnExploitSvnExploit支持SVN源代码泄露全版本Dump源码
git-dumperhttps://github.com/arthaud/git-dumpergit-dumper 从网站转储git存储库的工具
dumpallhttps://github.com/0xHJK/dumpall一款信息泄漏利用工具,适用于.git/.svn/.DS_Store泄漏和目录列出
badsecretshttps://github.com/blacklanternsecurity/badsecrets用于检测多个 Web 框架中的已知机密的库 例如 JWT Viewstate Django_SignedCookies
Wx_SessionKey_crypthttps://pan.baidu.com/s/1Dv7xDn-1bOrwf1bSYRj51g?pwd=53z7微信小程序session_key解密
ClassHoundhttps://github.com/LandGrey/ClassHound利用任意文件下载漏洞循环下载反编译 Class 文件获得网站 Java 源代码

显示详细信息

显示详细信息

显示详细信息

显示详细信息

数据库利用工具

工具名称下载地址工具描述
MDUThttps://github.com/SafeGroceryStore/MDUTMDUT 数据库利用工具
Databasetoolshttps://github.com/Hel10-Web/Databasetools一款用Go语言编写的数据库自动化提权工具
SharpSQLToolshttps://github.com/uknowsec/SharpSQLToolssqlserver利用工具
mssqlproxyhttps://github.com/blackarrowsec/mssqlproxy通过套接字重用通过受损的 Microsoft SQL Server 在受限环境中执行横向移动
ODAThttps://github.com/quentinhardy/odatODAT:Oracle 数据库攻击工具
Another Redis Desktop Managerhttps://goanother.com/cn/redis连接工具
redis-rogue-getshellhttps://github.com/vulhub/redis-rogue-getshellredis主从复制工具
RedisEXPhttps://github.com/yuyan-sec/RedisEXPredis命令利用工具
LDAP Browserhttps://ldapbrowserwindows.com/ldap连接
oracleshellhttps://github.com/jas502n/oracleShelloracle 数据库命令执行 测试工具
DataMinerhttps://github.com/wjlab/DataMiner/数据库自动取样工具
SQLDownloadhttps://github.com/z-bool/SQLDownload内网大型数据拖库解决方案,隧道不稳定时将内网数据库保存为csv格式文件

显示详细信息

显示详细信息

显示详细信息

显示详细信息

社工/常规字典制作/收集

工具名称下载地址工具描述
Dictionary-Of-Pentestinghttps://github.com/insightglacier/Dictionary-Of-Pentesting渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目
fuzzDictshttps://github.com/TheKingOfDuck/fuzzDicts字典,一个就够了
S-BlastingDictionaryhttps://github.com/shadowabi/S-BlastingDictionary自己搜集的爆破字典,包括常用用户名、密码弱口令、SQL万能密码等
SecListshttps://github.com/danielmiessler/SecLists安全评估期间使用的多种类型列表的集合
BaiLu-SED-Toolhttps://github.com/z3r023/BaiLu-SED-Tool白鹿社工字典生成器,灵活与易用兼顾。
Fdicthttps://github.com/ccc-f/Fdict一款面向企业的渗透测试字典生成工具。
PwdBUDhttps://github.com/sry309/PwdBUD一款SRC密码生成工具,尝试top字典无果后,可以根据域名、公司名等因素来生成特定的字典
pydictorhttps://github.com/LandGrey/pydictor一个强大而有用的黑客字典构建器,用于暴力攻击
SocialEngineeringDictionaryGeneratorhttps://github.com/zgjx6/SocialEngineeringDictionaryGenerator社会工程学密码生成器,是一个利用个人信息生成密码的工具
UserNameDictToolshttps://github.com/abc123info/UserNameDictTools/用户名密码字典生成工具(将中文汉字姓名转成14种格式的拼音

显示详细信息

显示详细信息

显示详细信息

显示详细信息

常用漏洞利用工具

工具名称下载地址工具描述
sqlmaphttps://github.com/sqlmapproject/sqlmapsql注入神器!没有之一
Codex验证码后台爆破https://pan.baidu.com/s/112zaGL_-hlXsspKvzAn5Ug?pwd=32wb 提取码:32wb后台识别验证码爆破神器!
tplmaphttps://github.com/epinna/tplmapSSTI模板注入测试
jwt_toolhttps://github.com/ticarpi/jwt_tool用于测试、调整和破解 JSON Web 令牌的工具包
jwt_hackhttps://github.com/hahwul/jwt-hackjwt-hack 是用于对 JWT 进行黑客攻击/安全测试的工具。
blastinghttps://github.com/gubeihc/blastingweb前端爆破神器!自动识别验证码
sslscanhttps://github.com/rbsec/sslscansslscan 测试启用了 SSL/TLS 的服务以发现支持的密码套件
cheetahhttps://github.com/shmilylty/cheetahcheetah是一款基于字典的webshell密码爆破工具
SmallProxyPoolhttps://github.com/Ggasdfg321/SmallProxyPool一个免费高质量的小代理池,解决一些站点有WAF的情况下,进行目录扫描或者字典爆破
Gofreeproxyhttps://github.com/ja9er/Gofreeproxy动态代理小工具

显示详细信息

显示详细信息

显示详细信息

显示详细信息

爆破利用工具

工具名称下载地址工具描述
hydrakali自带 https://github.com/vanhauser-thc/thc-hydra爆破神器,什么都能爆
hashcathttps://github.com/hashcat/hashcat解hash,什么密码都会
johnkali自带 https://github.com/openwall/johnjohn 自己领会吧
phpMyAdmin暴力破解https://github.com/kracer127/HackTools/tree/main/%E6%9A%B4%E5%8A%9B%E7%A0%B4%E8%A7%A3%E7%9B%B8%E5%85%B3专注于phpMyAdmin暴力破解
AttackTomcathttps://github.com/tpt11fb/AttackTomcatTomcat常见漏洞GUI利用工具 专注于tomcat弱口令爆破
超级弱口令测试工具https://github.com/shack2/SNETCracker超级弱口令检查工具是一款Windows平台的弱口令审计工具
PortBrutehttps://github.com/awake1t/PortBrute一款跨平台小巧的端口爆破工具,支持爆破FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD
Boomhttps://github.com/Fly-Playgroud/BoomBoom 是一款基于无头浏览器的智能 Web 弱口令(后台密码)爆破\检测工具

显示详细信息

显示详细信息

反序列化利用工具

工具名称下载地址工具描述
ysuserialhttps://github.com/frohoff/ysoserial用于生成利用不安全的 Java 对象反序列化的 有效负载
JNDIExploithttps://github.com/WhiteHSBG/JNDIExploit对ysuserial进行了修改,很强
ysuserial修改版https://github.com/Y4er/ysoserialysoserial修改版
marshalsechttps://github.com/mbechler/marshalsecjndi基础工具

内存马注入工具

工具名称下载地址工具描述
JundeadShellhttps://github.com/0x00007c00/JundeadShellJava内存马注入工具
TomcatMemShellhttps://github.com/ce-automne/TomcatMemShell拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马
msmaphttps://github.com/hosch3n/msmapMemory WebShell Generator
RMI_Inj_MemShellhttps://github.com/novysodope/RMI_Inj_MemShellrmi打内存马工具,适用于目标用不了ldap的情况
JavaAgentToolshttps://github.com/ethushiroha/JavaAgentTools用Java agent实现内存马等功能
vagenthttps://github.com/veo/vagent多功能 java agent 内存马

探活工具

工具名称下载地址工具描述
bscanhttps://github.com/broken5/bscanbscan探测存活工具,很实用

反连平台

工具名称下载地址工具描述
revsuithttps://github.com/Li4n0/revsuitRevSuit 是一款灵活并且强大的反连平台。目前支持 HTTP、DNS、RMI、LDAP、MySQL 和 FTP 协议。
dnsloghttp://dnslog.cn/在线反连平台
Ceyehttp://ceye.io/在线反连平台
DigPmhttps://dig.pm/在线反连平台

内网渗透类

webshell管理/插件工具

工具名称下载地址工具描述
Godzillahttps://github.com/BeichenDream/Godzilla哥斯拉
Behinderhttps://github.com/rebeyond/Behinder“冰蝎”动态二进制加密网站管理客户端
antSwordhttps://github.com/AntSwordProject/antSword中国蚁剑是一款开源的跨平台网站管理工具
Cknifehttps://github.com/Chora10/Cknife跨平台版中国菜刀
Webshell_Generatehttps://github.com/cseroad/Webshell_Generate用于生成各类免杀webshell
java-memshell-generatorhttps://github.com/pen4uin/java-memshell-generator-release一款支持高度自定义的 Java 内存马生成工具
XG_NTAIhttps://github.com/xiaogang000/XG_NTAI一键免杀冰蝎、哥斯拉等webshell的php、jsp木马文件
vshellhttps://github.com/veo/vshellvshell 是一款go编写的主机管理工具
天蝎权限管理工具https://github.com/shack2/skyscorpion天蝎权限管理工具基于冰蝎加密流量进行WebShell通信管理
as_bypass_php_disable_functionshttps://github.com/Medicean/as_bypass_php_disable_functionsantsword bypass PHP disable_functions 蚁剑版
as_plugin_godofhackerhttps://github.com/virink/as_plugin_godofhacker黑客神器,谁用谁知道!蚁剑版
as_webshell_venomhttps://github.com/yzddmr6/as_webshell_venom免杀webshell无限生成工具蚁剑版
As-Exploitshttps://github.com/yzddmr6/As-Exploits中国蚁剑后渗透框架
codeExechttps://github.com/1ucky7/GodzillaPluge-codeExecGodzilla插件
GodzillaPlugin-Suo5-MemProxyhttps://github.com/TonyNPham/GodzillaPlugin-Suo5-MemProxy一款高性能 HTTP 内存代理
MeterSphere-plugin-Backdoorhttps://github.com/wafinfo/MeterSphere-plugin-Backdoor支持注入内存马和Bypass WAF

显示详细信息

显示详细信息

显示详细信息

显示详细信息

c2管理工具

工具名称下载地址工具描述
C2ReverseProxyhttps://github.com/Daybr4ak/C2ReverseProxy一款可以在不出网的环境下进行反向代理及cs上线的工具
hoaxshellhttps://github.com/t3l3machus/hoaxshell该工具易于使用,它生成自己的 PowerShell 有效负载并支持加密 (ssl)。
oss-stingerhttps://github.com/9bie/oss-stinger利用oss实现http转发/cobalt strike上线

提权项目

工具名称下载地址工具描述
traitorhttps://github.com/liamg/traitorLinux自动提权
hacking8https://i.hacking8.com/tiquan/在线提权建议
PEASS-nghttps://github.com/carlospolop/PEASS-ngPEASS-权限提升令人敬畏的脚本套件
kernelpophttps://github.com/spencerdodd/kernelpopkernel privilege escalation enumeration and exploitation framework
linux-exploit-suggesterhttps://github.com/The-Z-Labs/linux-exploit-suggesterLinux privilege escalation auditing tool
windows提权集合https://github.com/SecWiki/windows-kernel-exploitswindows-kernel-exploits Windows平台提权漏洞集合
CoercedPotatohttps://github.com/hackvens/CoercedPotato通过在Windows 10、Windows 11和Server 2022上滥用SeImpersonatePrivilege特权可以从LOCAL/NETWORK SERVICE提升为SYSTEM。
dll_hijackhttps://github.com/JKme/sb_kiddie-/tree/master/hacking_win/dll_hijackdll劫持工具

显示详细信息

显示详细信息

显示详细信息

显示详细信息

内网收集工具

工具名称下载地址工具描述
netspyhttps://github.com/shmilylty/netspy一款快速探测内网可达网段工具(深信服深蓝实验室天威战队强力驱动)
searchallhttps://github.com/Naturehi666/searchall强大的敏感信息搜索工具
SharpHostInfohttps://github.com/shmilylty/SharpHostInfoSharpHostInfo是一款快速探测内网主机信息工具
Ladonhttps://github.com/k8gege/LadonLadon大型内网渗透工具
Pillagerhttps://github.com/qwqdanchun/PillagerPillager是一个适用于后渗透期间的信息收集工具

横向移动/cs插件工具

工具名称下载地址工具描述
impackethttps://github.com/fortra/impacket横向impacket工具包
impacket-guihttps://github.com/yutianqaq/impacket-gui横向impacket工具包图形化
wmiexec-Prohttps://github.com/XiaoliChan/wmiexec-Pro基于impacket的免杀横向渗透远程命令执行工具(推荐)。
WMIHACKERhttps://github.com/rootclay/WMIHACKERWMIHACKER是一款免杀横向渗透远程命令执行工具。
OLahttps://github.com/d3ckx1/OLacs插件
Erebushttps://github.com/DeEpinGh0st/ErebusCobaltStrike后渗透测试插件
PoolPartyBofhttps://github.com/0xEr3bus/PoolPartyBofcs插件 进程注入
PoolPartyhttps://github.com/SafeBreach-Labs/PoolParty进程注入 exe版
Viperhttps://github.com/FunnyWolf/ViperRedteam operation platform with webui 图形化红队行动辅助平台
evil-winrmhttps://github.com/Hackplayers/evil-winrm用于黑客攻击/渗透测试的终极 WinRM shell
CrossC2https://github.com/gloxec/CrossC2CrossC2 是一个可以通过生成linux载荷直接上线linux或Mac主机的插件

显示详细信息

显示详细信息

显示详细信息

显示详细信息

域渗透工具

工具名称下载地址工具描述
SchTask_0x727https://github.com/0x727/ShuiYing_0x727检测域环境内,域机器的本地管理组成员是否存在弱口令和通用口令,对域用户的权限分配以及域内委派查询
BloodHoundBloodHoundhttps://github.com/BloodHoundAD/BloodHound一个强大的内网域渗透分析工具

显示详细信息

显示详细信息

密码提取工具

工具名称下载地址工具描述
searchallhttps://github.com/Naturehi666/searchall强大的敏感信息搜索工具
mimikatzhttps://github.com/gentilkiwi/mimikatzMimikatz Windows 密码抓取神器
SharpDecryptPwdhttps://github.com/RowTeam/SharpDecryptPwd用于读取常用程序密码,如Navicat、TeamViewer、FileZilla、WinSCP等
SharpXDecrypthttps://github.com/JDArmy/SharpXDecryptXshell密码解密工具
HackBrowserDatahttps://github.com/moonD4rk/HackBrowserData/解密浏览器数据(密码
TeamViewerhttps://github.com/wafinfo/TeamViewerTeamViewer:Bypass杀软 获取 Teamview 密码的工具
SharpWxDumphttps://github.com/AdminTest0/SharpWxDump微信客户端取证,可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录))
fakelogonscreenhttps://github.com/bitsadmin/fakelogonscreenFakeLogonScreen 是一个伪造 Windows 登录屏幕以获取用户密码的实用程序。

显示详细信息

显示详细信息

显示详细信息

显示详细信息

隧道代理工具

工具名称下载地址工具描述
proxifierhttps://www.proxifier.com/全平台代理工具,支持多种socks协议
frphttps://github.com/fatedier/frp专注于内网穿透的高性能的反向代理应用
npshttps://github.com/ehang-io/nps轻量级、高性能、功能强大的内网穿透代理服务器
Neo-reGeorghttps://github.com/L-codes/Neo-reGeorg正向代理神器
ewhttps://github.com/idlefire/ew代理神器
ioxhttps://github.com/EddieIvan01/ioxTool for port forwarding & intranet proxy
Venomhttps://github.com/Dliv3/VenomVenom - A Multi-hop Proxy for Penetration Testers
goproxyhttps://github.com/snail007/goproxygoproxy 一款轻量级、功能强大、高性能的多种代理工具
BounceBackhttps://github.com/D00Movenok/BounceBackBounceBack 是一个功能强大、高度可定制和可配置的反向代理,具有 WAF 功能,可将您的 C2/网络钓鱼/等基础设施隐藏起来
proxychainskali自带linux代理神器

显示详细信息

显示详细信息

显示详细信息

显示详细信息

免杀工具

工具名称下载地址工具描述
BypassAntiVirushttps://github.com/TideSec/BypassAntiVirus远控免杀系列文章及配套工具
anti-avhttps://github.com/alphaSeclab/anti-av杀软和免杀有关的资料
AV_Evasion_Toolhttps://github.com/1y0n/AV_Evasion_Tool掩日 - 免杀执行器生成工具
ScareCrowhttps://github.com/optiv/ScareCrow自动化生成 EDR 软件 Bypass Payload 的工具,一键化签名免杀
AniYahttps://github.com/piiperxyz/AniYa免杀框架
shellcodeloaderhttps://github.com/knownsec/shellcodeloadershellcode加载器
Themida需要自己去找资源加壳工具
SigThiefhttps://github.com/secretsquirrel/SigThief签名工具
ShellQMakerhttps://github.com/SecurityAnalysts01/ShellcodeLoader/tree/1ff79fb9e1b9ad4934da88d9db82494d81a851c0超实用免杀
RealBlindingEDRhttps://github.com/myzxcg/RealBlindingEDR利用带有签名驱动程序的任意地址读/写实现:完全盲目或终止或永久关闭 AV/EDR。
Qianjihttps://github.com/Pizz33/Qianji千机-红队免杀木马自动生成器
CreateUserhttps://pan.quark.cn/s/7284c9c2c393#/list/share免杀360创建windows用户工具
reshacker自行获取主要用于替换图标
upxhttps://github.com/upx/upxUPX - 用于扩展的终极打包器
Webshell-loaderhttps://github.com/INotGreen/Webshell-loaderASPX内存执行shellcode,绕过Windows Defender(AV/EDR)

显示详细信息

显示详细信息

显示详细信息

显示详细信息

维持权限工具

工具名称下载地址工具描述
CobaltStrike_CNAhttps://github.com/yanghaoi/CobaltStrike_CNA使用多种WinAPI进行权限维持的 CobaltStrike脚本
HackerPermKeeperhttps://github.com/RuoJi6/HackerPermKeeperlinux权限维持工具
DynastyPersisthttps://github.com/Trevohack/DynastyPersistlinux权限维持工具

数据恢复工具

工具名称下载地址工具描述
R-Studiohttps://pan.baidu.com/s/1gA-AtF2DJemFQepk-PZgSw?pwd=9gk4windows数据恢复工具

APP渗透

反编译/签名工具

工具名称下载地址工具描述
ApkIDE( apk改之理3.3.5少月增强版 )百度自行获取反编译打包工具
Apktoolhttps://github.com/iBotPeaches/Apktool反编译打包工具,神器
ApkToolAid百度自行获取apk签名工具
APKSign百度自行获取apk签名工具
安卓修改大师http://www.apkeditor.cn/安卓修改大师可以让您轻松将任何APK安装包进行反编译,脱壳,抓包等操作
AndroidKiller百度自行获取安卓应用逆向工具
jadxhttps://github.com/skylot/jadx反编译神器
dex2jarhttps://github.com/pxb1988/dex2jar使用 android .dex 和 java .class 文件的工具
smali.jar baksmali.jarhttps://bitbucket.org/JesusFreke/smali/downloads/?tab=downloads实现批量jar和Smail之间的互转
jd-guihttps://github.com/java-decompiler/jd-gui图形化反编译java代码工具
dnSpyhttps://github.com/dnSpy/dnSpy.NET 调试器和程序集编辑器

显示详细信息

显示详细信息

显示详细信息

显示详细信息

hook工具

工具名称下载地址工具描述
fridahttps://github.com/frida/fridahook神器,不过多解释,用就完了
app算法助手手机apphook工具

静态扫描工具

工具名称下载地址工具描述
AppInfoScannerhttps://github.com/kelvinBen/AppInfoScanner一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具
APKHunthttps://github.com/Cyber-Buddy/APKHuntAPKHunt 是一款基于 OWASP MASVS 框架的 Android 应用程序综合静态代码分析工具。
AndroBugs_Frameworkhttps://github.com/AndroBugs/AndroBugs_FrameworkAndroBugs Framework 是一款高效的 Android 漏洞扫描器
apkleakshttps://github.com/dwisiswant0/apkleaks扫描APK文件中的URI、端点和机密。
qarkhttps://github.com/linkedin/qark用于查找多个与安全相关的 Android 应用程序漏洞的工具
Drozerhttps://github.com/WithSecureLabs/drozerAndroid 安全评估框架
Mobile-Security-Framework-MobSFhttps://github.com/MobSF/Mobile-Security-Framework-MobSF移动安全框架 (MobSF) 是一个自动化的一体化移动应用程序 (Android/iOS/Windows) 渗透测试、恶意软件分析和安全评估框架,能够执行静态和动态分析。

显示详细信息

显示详细信息

显示详细信息

显示详细信息

查壳/apk信息工具

工具名称下载地址工具描述
AppMessengerhttps://github.com/sulab999/AppMessenger一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS)辅助分析工具

脱壳工具

工具名称下载地址工具描述
BlackDexhttps://github.com/CodingGay/BlackDex脱壳工具
frida-unpackhttps://github.com/dstmath/frida-unpack基于Frida的脱壳工具

抓包工具

工具名称下载地址工具描述
charleshttps://charlesapp.cn/一个HTTP代理服务器,HTTP监视器,反转代理服务器
fiddlehttps://www.telerik.com/fiddler抓包工具
postern手机app手机抓包工具
HttpCanary(小黄鸟抓包工具)手机app手机抓包工具
proxifier百度自行下载全局流量代理神器
okhttp_findhttps://github.com/siyujie/okhttp_find配合frida进行抓包

模拟器工具

工具名称下载地址工具描述
雷电模拟器https://www.ldmnq.com/模拟器
夜神模拟器https://www.yeshen.com/模拟器
VMOS Pro手机app手机模拟器

常用/环境工具

工具名称下载地址工具描述
MT管理器手机app查看手机文件,签名
adb.exeadb.exe(模拟器自带)手机与电脑调式工具
Xposed框架模拟器安装 XposedXposed 框架是一款可以在不修改 APK 的情况下影响程序运行(修改系统)的框架服务
太极xposed框架百度自行太极root框架是一款可以打开手机更多权限的工具,这款软件它是一种框架研磨,可以直接使用,不需要根部,而且非常稳定,易于使用。

应急响应

流量分析工具

工具名称下载地址工具描述
tlsdumphttps://github.com/tlsdump/tlsdumpdump 传输层安全数据,无需证书

溯源分析工具

工具名称下载地址工具描述
GitSG-Mhttps://pan.baidu.com/s/1Net0lPutDRKg8gCShygmJw?pwd=w2qp可以根据github寻找号主邮箱

为了帮助大家更好的学习网络安全,我给大家准备了一份网络安全入门/进阶学习资料,里面的内容都是适合零基础小白的笔记和资料,不懂编程也能听懂、看懂这些资料!

学习资料分享

最后给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!

对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。

​​​​​
 学习资料工具包

压箱底的好资料,全面地介绍网络安全的基础理论,包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等,将基础理论和主流工具的应用实践紧密结合,有利于读者理解各种主流工具背后的实现机制。

​​​​​

网络安全源码合集+工具包

​​​​

视频教程

​​​​

 视频配套资料&国内外网安书籍、文档&工具

​​​
​​ 因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获

 黑客/网安大礼包:👉基于入门网络安全/黑客打造的:黑客&网络安全入门&进阶学习资源包

好了就写到这了,大家有任何问题也可以随时私信问我!希望大家不要忘记点赞收藏哦!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:/a/914670.html

如若内容造成侵权/违法违规/事实不符,请联系我们进行投诉反馈qq邮箱809451989@qq.com,一经查实,立即删除!

相关文章

Redis - 哨兵(Sentinel)

Redis 的主从复制模式下&#xff0c;⼀旦主节点由于故障不能提供服务&#xff0c;需要⼈⼯进⾏主从切换&#xff0c;同时⼤量 的客⼾端需要被通知切换到新的主节点上&#xff0c;对于上了⼀定规模的应⽤来说&#xff0c;这种⽅案是⽆法接受的&#xff0c; 于是Redis从2.8开始提…

双十二入手什么比较划算?双十二母婴好物推荐

随着双十二购物狂欢节的临近&#xff0c;双十二入手什么比较划算&#xff1f;许多准父母和有小孩的家庭都在寻找最佳的母婴产品优惠。在这个特别的日子里&#xff0c;各大电商平台都会推出一系列针对母婴用品的折扣和促销活动&#xff0c;使得这个时期成为囤货和更新宝宝生活必…

[运维][Nginx]Nginx学习(1/5)--Nginx基础

Nginx简介 背景介绍 Nginx一个具有高性能的【HTTP】和【反向代理】的【WEB服务器】&#xff0c;同时也是一个【POP3/SMTP/IMAP代理服务器】&#xff0c;是由伊戈尔赛索耶夫(俄罗斯人)使用C语言编写的&#xff0c;Nginx的第一个版本是2004年10月4号发布的0.1.0版本。另外值得一…

手动安装Ubuntu系统中的network-manager包(其它包同理)

自己手闲把系统中的network-manager包给删了&#xff0c;导致的结果就是Ubuntu系统彻底没有网络。结果再装network-manager时&#xff0c;没有网络根本装不了&#xff0c;网上的方法都试了也没用&#xff0c;然后就自己源码装&#xff0c;这篇文章就是记录一下怎么手动下载包然…

【 ElementUI 组件Steps 步骤条使用新手详细教程】

本文介绍如何使用 ElementUI 组件库中的步骤条组件完成分步表单设计。 效果图&#xff1a; 基础用法​ 简单的步骤条。 设置 active 属性&#xff0c;接受一个 Number&#xff0c;表明步骤的 index&#xff0c;从 0 开始。 需要定宽的步骤条时&#xff0c;设置 space 属性即…

Java项目实战II基于微信小程序的童装商城(开发文档+数据库+源码)

目录 一、前言 二、技术介绍 三、系统实现 四、文档参考 五、核心代码 六、源码获取 全栈码农以及毕业设计实战开发&#xff0c;CSDN平台Java领域新星创作者&#xff0c;专注于大学生项目实战开发、讲解和毕业答疑辅导。获取源码联系方式请查看文末 一、前言 基于微信小…

基于Cocos Creator开发的打砖块游戏

一、简介 Cocos简而言之就是一个开发工具&#xff0c;详见官方网站TypeScript简而言之就是开发语言&#xff0c;是JavaScript的一个超集详解官网 今天我们就来学习如何写一个打砖块的游戏&#xff0c;很简单的一个入门级小游戏。 二、实现过程 2.1 布局部分 首先来一个整体…

BigDecimal 详解

《阿里巴巴 Java 开发手册》中提到&#xff1a;“为了避免精度丢失&#xff0c;可以使用 BigDecimal 来进行浮点数的运算”。 浮点数的运算竟然还会有精度丢失的风险吗&#xff1f;确实会&#xff01; 示例代码&#xff1a; float a 2.0f - 1.9f; float b 1.8f - 1.7f; Sys…

使用git命令实现对gitee仓库的下载、更新、上传、上传更新操作。

博客内容为使用git命令实现对gitee仓库的下载、更新、上传、上传更新操作。 1、下载(检出) 使用 git clone 命令 项目仓库地址 eg: git clone https://gitee.com/zzzzzed/ChinessChess.git 如果本地已经下载了该项目则跳过该步骤。 注意使用 git clone 首次检出需要输入用户名…

攻防世界38-FlatScience-CTFWeb

攻防世界38-FlatScience-Web 点开这个here看到一堆pdf,感觉没用&#xff0c;扫描一下 试试弱口令先 源码里有&#xff1a; 好吧0.0 试试存不存在sql注入 根本没回显&#xff0c;转战login.php先 输入1’,发现sql注入 看到提示 访问后得源码 <?php ob_start(); ?>…

JavaWeb后端开发案例——苍穹外卖day01

day1遇到问题&#xff1a; 1.前端界面打不开&#xff0c;把nginx.conf文件中localhost:80改成81即可 2.前后端联调时&#xff0c;前端登录没反应&#xff0c;application.yml中默认用的8080端口被占用&#xff0c;就改用了8081端口&#xff0c;修改的时候需要改两个地方&…

常用中间件介绍

1. RabbitMQ RabbitMQ是一个基于AMQP&#xff08;Advanced Message Queuing Protocol&#xff0c;高级消息队列协议&#xff09;的开源消息代理软件&#xff0c;实现了面向消息的中间件。它支持消息持久化、队列、交换机&#xff08;Exchange&#xff09;和绑定&#xff08;Bin…

【HAProxy06】企业级反向代理HAProxy调度算法之其他算法

HAProxy 调度算法 HAProxy通过固定参数 balance 指明对后端服务器的调度算法&#xff0c;该参数可以配置在listen或backend选项中。 HAProxy的调度算法分为静态和动态调度算法&#xff0c;但是有些算法可以根据不同的参数实现静态和动态算法 相互转换。 官方文档&#xff1…

什么是 eCPRI,它对 5G 和 Open RAN 有何贡献?

这里写目录标题 eCPRI 协议平面&#xff1a;功能分解eCPRI与CPRI的区别CPRI具有以下特点&#xff1a;eCPRI具有以下特点&#xff1a;eCPRI 的优势 所需带宽减少 10 倍适用于 5G 和 Open RAN 的 eCPRI&#xff1a; 通用公共无线接口&#xff08;CPRI&#xff09;是一种行业合作&…

【网页设计】HTML5 和 CSS3 提高

目标 能够说出 3~5 个 HTML5 新增布局和表单标签能够说出 CSS3 的新增特性有哪些 1. HTML5 的新特性 注&#xff1a;该部分所有内容可参考菜鸟教程菜鸟教程 - 学的不仅是技术&#xff0c;更是梦想&#xff01; (runoob.com) HTML5 的新增特性主要是针对于以前的不足&#xf…

Dinky控制台:利用SSE技术实现实时日志监控与操作

1、前置知识 1.1 Dinky介绍 实时即未来,Dinky 为 Apache Flink 而生,让 Flink SQL 纵享丝滑。 Dinky 是一个开箱即用、易扩展,以 Apache Flink 为基础,连接 OLAP 和数据湖等众多框架的一站式实时计算平台,致力于流批一体和湖仓一体的探索与实践。 致力于简化Flink任务开…

如何判断 Hive 表是内部表还是外部表

在使用 Apache Hive 进行大数据处理时&#xff0c;理解表的类型&#xff08;内部表或外部表&#xff09;对于数据管理和维护至关重要。本篇文章将详细介绍如何判断 Hive 表是内部表还是外部表&#xff0c;并提供具体的操作示例。 目录 Hive 表的类型简介判断表类型的方法 方法…

破局数字化转型:企业转型实施中的挑战与解决之道

数字化转型的必然性与复杂性 面对快速变化的市场需求和技术革新&#xff0c;企业迫切需要通过数字化转型提升业务敏捷性、优化流程并加强客户体验。然而&#xff0c;转型过程并非易事&#xff0c;各种挑战使得转型进程复杂且风险重重。从技术选择、架构设计到变革管理&#xf…

3DTiles之i3dm介绍

3DTiles之i3dm介绍 3D Tiles 是一种用于高效存储和传输三维城市、建筑、地形、点云等空间数据的开放标准格式。i3dm&#xff08;Intel 3D Model&#xff09;是 3D Tiles 中用于表示三维模型&#xff08;如建筑物或其他对象&#xff09;的一个子格式。i3dm 格式的出现&#xff…

本地部署大模型?看这篇就够了,Ollama 部署和实战

写在前面 前几篇&#xff0c;分享的都是如何白嫖国内外各大厂商的免费大模型服务~ 有小伙伴问&#xff0c;如果我想在本地搞个大模型玩玩&#xff0c;有什么解决方案&#xff1f; Ollama&#xff0c;它来了&#xff0c;专为在本地机器便捷部署和运行大模型而设计。 也许是目…