2024HVV | 12款开源渗透测试工具

回顾过去，黑客入侵异常困难，需要大量手动操作。然而，如今，一套自动化测试工具让渗透测试人员变身“半机械人”，能够比以往任何时候都更轻松地完成更多测试。以下12款开源渗透测试工具，可以帮助渗透测试人员更快、更好、更智能地完成工作。

AutoFunkt

AutoFunkt是一个Python脚本，用于从Cobalt Strike可扩展的C2配置文件中自动创建无服务器云重定向器。

传送门：

https://github.com/RedSiege/AutoFunkt

C2concealer

C2concealer是一个命令行工具，可以生成随机的C2可扩展配置文件以在Cobalt Strike中使用。

传送门：

https://github.com/RedSiege/C2concealer

Dig Dug

Dig Dug的工作原理是将字典中的单词附加到可执行文件中。该字典被重复附加，直到达到最终所需的可执行文件大小。一些AV和EDR引擎可能会测量熵来确定可执行文件是否值得执行。其他供应商工具会检查可执行文件是否有空字节填充的迹象。

传送门：

https://github.com/RedSiege/DigDug

→点击获取网络安全资料·攻略←

200多本网络安全系列电子书
网络