本文整理了渗透测试中常用的在线工具，可以说非常全了，建议大家收藏，以后随时拿出来使用。
编码/加密
CyberChef：（编解码及加密，可本地部署）
https://github.com/gchq/CyberChef
OK Tools在线工具：
https://github.com/wangyiwy/oktools
CTF在线工具：
http://www.hiencode.com/
Unicode字符表：
https://www.52unicode.com/enclosed-alphanumerics-zifu
在线MD5 Hash破解：
https://www.somd5.com/
https://www.sojson.com/encrypt_md5.html
实用工具：
Explain Shell：Shell命令解析：
https://explainshell.com/
在线正则表达式：
https://c.runoob.com/front-end/854/Ceye
DNS：DNS 平台：
http://ceye.io/
http://dnslog.cn/
Webshell Chop：
https://webshellchop.chaitin.cn/demo/
XSS Chop:
https://xsschop.chaitin.cn/demo/
WebShell查杀:
https://n.shellpub.com/
Google Hacking Database:
https://www.exploit-db.com/google-hacking-database
Wayback Machine：网页缓存查询:
https://archive.org/web
在线代码格式标准化:
http://web.chacuo.net/formatsh
Windows 提权辅助工具:
https://i.hacking8.com/tiquan
CMD5 在线解密:
https://www.cmd5.com
CTF在线工具:
http://ctf.ssleye.com
天眼查:
https://tianyancha.com
IP/域名收集
确认真实IP地址
IP精准定位:
https://www.ipuu.net/#/home
IP 138:
https://site.ip138.com/
Security Trails:
https://securitytrails.com/
多个地点Ping服务器
Chinaz:
https://ping.chinaz.com/
Host Tracker:
https://www.host-tracker.com/
Webpage Test:
https://www.webpagetest.org/
DNS Check:
https://dnscheck.pingdom.com/
Whois注册信息反查:
站长之家 Whois:
https://whois.chinaz.com/
中国万网 Whois:
https://whois.aliyun.com/
国际 Whois:
https://who.is/
https://www.whois365.com/cn/
https://www.robtex.com/
https://whois.aizhan.com/
查询网:
https://site.ip138.com/
IPIP.NET:
https://tools.ipip.net/cdn.php
http://whois.bugscaner.com/
http://whois.xinnet.com/
http://toolbar.netcraft.com/site_report?url=
https://whois.cloud.tencent.com/domain?domain=
https://www.benmi.com/whois/
https://www.whois.com/whois
https://whois.domain.cn/
https://whois.west.cn/
https://www.cndns.com/whois/index.aspx
http://whois.xz.com/
https://tools.ijkxs.com/tools/whois
http://www.wetools.com/whois
https://www.cha127.com/whois/
https://www.zzy.cn/domain/whois.html
网站备案查询
http://beian.miit.gov.cn/publish/query/indexFirst.action
https://www.tianyancha.com
https://icp.chinaz.com
https://m.aichaicp.com
https://icplishi.com
http://www.gsxt.gov.cn/index.html
DNS数据聚合查询
Hacker Target:
https://hackertarget.com/find-dns-host-records
DNS Dumpster:
https://dnsdumpster.comDNS DB
https://dnsdb.io/zh-cn/Netcraft
https://sitereport.netcraft.com
https://www.cdnplanet.com/tools/cdnfinder/
查询网:
https://site.ip138.com/
17CE:
https://www.17ce.com/
http://ping.chinaz.com/
http://ping.aizhan.com/
https://www.webscan.cc/
https://viewdns.info/
https://sitereport.netcraft.com/
https://tools.ipip.net/cdn.php
网站旁站查询:
https://www.webscan.cc
http://stool.chinaz.com/same
https://tools.ipip.net/ipdomain.php
https://chapangzhan.com
https://phpinfo.me/domain?
http://www.ab173.com/gongju/ip/ip_pangzhan.php
TLS证书信息查询
Censys:
https://censys.ioCertificate Search
https://crt.sh
证书透明度监控:
https://developers.facebook.com/tools/ct
IP地址段收集
CNNIC中国互联网信息中心:
http://ipwhois.cnnic.net.cn
网络空间搜索
Fofa:
https://fofa.info/
Shodan:
https://www.shodan.io/
ZoomEye:
https://www.zoomeye.org/
谛听：
https://www.ditecting.com/
360网络空间测绘：
https://quake.360.cn/quake/#/index
威胁情报平台
Virustotal：
https://www.virustotal.com/gui/home/upload
腾讯哈勃分析系统：
https://habo.qq.com/tool/index
微步在线威胁情报：
https://x.threatbook.cn/
https://s.threatbook.com/
Virscan在线威胁情报：
https://www.virscan.org/
奇安信威胁情报：
https://ti.qianxin.com/
360威胁情报：
https://ti.360.net/#/homepage
安恒威胁情报：
https://ti.dbappsecurity.com.cn/
火线安全平台：
https://www.huoxian.cn
Hacking8安全信息流：
https://i.hacking8.com/
CTF平台
CTF Wiki：
https://ctf-wiki.org/
CTF Time：
https://ctftime.org/
CTF Tools：
https://github.com/zardus/ctf-tools
攻防世界：
https://adworld.xctf.org.cn/
Hacker 101：
https://www.hacker101.com/
漏洞平台
Exploit Database：
https://www.exploit-db.com/
HackerOne：
https://www.hackerone.com/
Vulhub：
https://vulhub.org/
乌云镜像：
http://wooyun.2xss.cc/
知道创宇漏洞平台：
https://www.seebug.org/
靶机平台
封神台：
https://hack.zkaq.cn/index
HackTheBox：
https://www.hackthebox.com/
OWASP Top10：
https://owasp.org/www-project-juice-shop/
WebGoat：
https://github.com/WebGoat/WebGoat
公开知识库
狼组公开知识库：
https://wiki.wgpsec.org/
404星链计划：知道创宇 404 实验室：
https://github.com/knownsec/404StarLink
信息收集
指纹识别：
Wapplyzer：Chrome插件 跨平台网站分析工具
https://github.com/AliasIO/Wappalyzer
TideFinger：提取了多个开源指纹识别工具的规则库并进行了规则重组
https://github.com/TideSec/TideFinger
御剑web指纹识别程序
https://www.webshell.cc/4697.html
云悉指纹识别
http://www.yunsee.cn/
https://www.exploit-db.com/
http://finger.tidesec.net/
http://whatweb.bugscaner.com/look/
扫描/爆破
dirsearch：目录扫描/爆破
https://github.com/maurosoria/dirsearch
dirmap：目录扫描/爆破
https://github.com/H4ckForJob/dirmap
Arjun：HTTP参数扫描器
https://github.com/s0md3v/Arjun
ksubdomain：子域名爆破
https://github.com/knownsec/ksubdomain
Gobuster：URI/DNS/WEB爆破
https://github.com/OJ/gobuster
ServerScan攻防探测工具
https://github.com/Adminisme/ServerScan
在线端口扫描
http://coolaf.com/tool/port
http://tool.chinaz.com/port/
https://port.hwcha.com/
http://tool.pfan.cn/scanport
爆破字典
Dictionary-Of-Pentesting：渗透测试、SRC漏洞挖掘、爆破、Fuzzing等常用字典
https://github.com/insightglacier/Dictionary-Of-Pentesting
fuzzDicts：Web渗透Fuzz字典
https://github.com/TheKingOfDuck/fuzzDicts
PentesterSpecialDict：渗透测试工程师精简化字典
https://github.com/ppbibo/PentesterSpecialDict
Weakpass:
https://weakpass.com/download
综合信息收集
AlliN:
https://github.com/P1-Team/AlliN
Kunyu:
https://github.com/knownsec/Kunyu
OneForAll:
https://github.com/shmilylty/OneForAll
ShuiZe:
https://github.com/0x727/ShuiZe_0x727
Fofa Viewer:
https://github.com/wgpsec/fofa_viewer
内网信息收集
fscan：内网综合扫描工具
https://github.com/shadow1ng/fscan
EHole：红队重点攻击系统指纹探测工具
https://github.com/EdgeSecurityTeam/EHole
Ladon：用于大型网络渗透的多线程插件化综合扫描工具
https://github.com/k8gege/Ladon
漏洞研究
漏洞综述
未授权访问漏洞总结
http://luckyzmj.cn/posts/15dff4d3.html#toc-heading-3
漏洞挖掘
Windows-Exploit-Suggester：
https://github.com/AonCyberLabs/Windows-Exploit-Suggester
Linux_Exploit_Suggester：
https://github.com/InteliSecureLabs/Linux_Exploit_Suggester
开源漏洞库
Vulhub：
https://vulhub.org/
PeiQi文库：
http://wiki.peiqi.tech/
PoCBox：
https://github.com/0verSp4ce/PoCBox
Vulnerability：
https://github.com/EdgeSecurityTeam/Vulnerability
POChouse：
https://github.com/DawnFlame/POChouse
POC/EXP：
ysoserial：Java反序列化
https://github.com/frohoff/ysoserial
Vulmap：漏洞扫描和验证工具
https://github.com/zhzyker/vulmap
Some-PoC-oR-ExP：各种漏洞PoC、ExP的收集或编写
https://github.com/coffeehb/Some-PoC-oR-ExP
CMS-Hunter：CMS漏洞测试用例集合
https://github.com/SecWiki/CMS-Hunter
Penetration_Testing_POC
https://github.com/Mr-xn/Penetration_Testing_POC
漏洞扫描工具
Goby漏洞扫描工具
https://github.com/gobysec/Goby
Xray漏洞扫描工具
https://github.com/chaitin/xray
Pocscan漏洞扫描工具
https://github.com/DSO-Lab/pocscan
Myscan被动扫描工具:
https://github.com/amcai/myscan
W9scan网站漏洞扫描工具:
https://github.com/w-digital-scanner/w9scan
Fscan内网扫描工具:
https://github.com/shadow1ng/fscan
Pocsuite3开源的远程漏洞测试框架:
https://github.com/knownsec/pocsuite3
Vulmap网站漏洞扫描和验证工具:
https://github.com/zhzyker/vulmap
内网渗透
Bypass
PHPFuck:
https://github.com/splitline/PHPFuck
JSFuck:
http://www.jsfuck.com/Payloads
Payloads
AllTheThings：渗透测试、SRC漏洞挖掘、爆破、Fuzzing等常用字典
https://github.com/swisskyrepo/PayloadsAllTheThings
java.lang.Runtime.exec() Payload：java Payload在线生成
https://www.bugku.net/runtime-exec-payloads/
PHP Generic Gadget Chains：PHP反序列化Payload
https://github.com/ambionics/phpgg
Web-Fuzzing-Box字典与Payloads
https://github.com/gh0stkey/Web-Fuzzing-BoxWebShell
Webshell收集项目
https://github.com/tennc/webshell
反弹shell命令速查
https://github.com/Threekiii/Awesome-Redteam
Behinder 冰蝎:
https://github.com/rebeyond/Behinder
Godzilla 哥斯拉:
https://github.com/BeichenDream/Godzilla
Webshell Chop下载:
https://webshellchop.chaitin.cn/demo/
XSS Chop下载:
https://xsschop.chaitin.cn/demo/
WebShell查杀下载:
https://n.shellpub.com/
内网穿透
NPS：通过web端管理，无需配置文件
https://github.com/ehang-io/nps
FRP：55k star项目
https://github.com/fatedier/frp
Neo-reGeorg：tunnel快速部署
https://github.com/L-codes/Neo-reGeorg
Proxifier：windows代理工具
https://www.proxifier.com/
Proxychains：kali代理工具
https://github.com/haad/proxychains
移动端安全
CrackMinApp：反编译微信小程序
https://github.com/Cherrison/CrackMinApp
AppInfoScanner：移动端信息收集
https://github.com/kelvinBen/AppInfoScanner
内容转自Z0安全，侵删
文末福利
现在已经步入2025年了，不少小伙伴在考虑入行学习网络安全。
渗透测试
代码审计
HVV文档
红队笔记
入门视频
以上所有资料获取请扫码
识别上方二维码
备注：2025安全合集
100%免费领取
（是扫码领取，不是在公众号后台回复，别看错了哦）