工具的选择能够决定渗透测试或红队演练的成败。尽管Kali中许多工具作用显著，但并不总是适合所有场景。因此，了解在不同需求面前该如何选择工具至关重要，这样才能确保具备应对各种目标的能力。结合主流渗透测试工具和一些不太知名但同样强大的工具，可以提升您的攻击成熟度，帮助覆盖您可能忽视的内部和外部攻击面。
有许多强大的、不那么知名的工具可以帮助扩展渗透测试的边界，特别是在云和OSINT方面。这些工具可能不是特别受关注，但在某些用例中，它们的效果可能更为出众。
以下是14种值得在您的工具库中加入的被低估的渗透测试工具。
工具易用性输出主要竞争对手能力聚焦可用平台免费/付费Caldera 易到适中 攻击者模拟、攻击成功/失败报告 Atomic Red Team 攻击者模拟、MITRE ATT&CK 模拟 GitHub 免费
Silent Trinity 适中 后期利用的C2框架 Empire, Cobalt Strike 后期利用C2，基于C#和.NET GitHub 免费
Pacu 适中 AWS漏洞和配置利用 WeirdAAL, ScoutSuite AWS错误配置和利用 GitHub 免费
ScoutSuite 易 云误配置和权限审计 CloudSploit 多云安全审计 GitHub 免费
Cookiebro 非常容易 浏览器cookie管理和追踪控制 EditThisCookie Cookie管理、会话重放攻击 Chrome/Firefox插件 免费
WeirdAAL 适中 AWS权限升级和误配置利用 Pacu, CloudSploit AWS权限升级 GitHub 免费
DigitalOcean 易 云基础设施的配置和测试 AWS, GCP 云基础设施管理 DigitalOcean 付费
GoPhish 易 针对网络钓鱼活动的指标和成功率 PhishMe, King Phisher 网络钓鱼模拟和用户交互追踪 GitHub 免费
Infection Monkey 易 横向移动、网络攻击模拟 Caldera, Atomic Red Team 破坏和攻击模拟及横向移动 GitHub 免费
Atomic Red Team 易到适中 个人MITRE ATT&CK技术 Caldera MITRE ATT&CK技术模拟 GitHub 免费
Stratus Red Team 适中 云原生攻击技术 Atomic Red Team 特定于AWS的攻击模拟 GitHub 免费
GD-Thief
Leave a Reply