KALI LINUX 工具大全概览(长期更新中。。。) - GKLBB

时间:2024-03-02 22:05:04

KALI LINUX 工具大全概览(长期更新中。。。)

十大安全工具(新版kali取消了这个目录实例)

nmap

zap

burpsuite

sqlmap

hydra

john

aircrack-ng

msf

wireshark

maltego

 

信息收集

名字 中文名字 描述
DMitry 深魔法信息尝试 最基本信息收集工具。包含 whois、Netcraft.com信息、可能子域、可能邮箱、端口、banner。whois信息乱、子域和邮箱依赖谷歌国内不可用、端口扫描慢不如nmap,这个工具只能作为除去端口扫描的基本信息收集工具。
dnmap-client 分布式nmap客户端 已移除。用于分布式部署和调用nmap
dnmap-server 分布式nmap服务器 已移除。用于分布式部署和调用nmap
ike-scan 网络密钥交换扫描  利用猥皮恩服务来识别操作系统
sparta 斯巴达 已移除。被legion替换,图形版的hydra,加了端口服务扫描功能
 legion 古罗马军团  图形化自动化集成化信息收集和暴力pj工具(nmap、hydra等等),sparta分支

maltego

 马尔泰戈 OSINT关系绘图工具

maltego ce

 马尔泰戈社区版 有xl特大、c经典、ce社区、cf档案 四个版本已经合并到马尔泰戈一个中
 netdiscover  网络发现  主动/被动ARP侦察工具
 nmap  网络映射器  已不再是简单的网络端口扫描器,现在 端口、服务、版本、操作系统 漏洞 全套网络扫描器
 p0f    被动监听网卡流量来识别操作系统
 recon-ng  下一代侦察  类似msf的一站式信息收集框架
zenmap 禅nmap

已移除。nmap的第三方GUI

 深魔法 deepmagic: 在计算机编程中,深层魔术指的是尚未广为人知的技术,并且可以故意将其保密。

 

DNS分析

dnsdict6    已删除,
dnsenum 域名系统枚举 域名查询与子域名爆破
dnsmap 域名系统映射  子域爆破
dnsrecon 域名系统侦查  域名查询与子域名爆破
dnsrevenum6    
dnstracer 域名系统追踪   域名查询与子域名爆破

dnswalk

域名系统行走 DNS区域传输
fierce  凶猛  域名查询与子域名爆破
maltego   已重复
nmap   已重复
urlcrazy  url疯狂 url变形器
zenmap   已重复

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

IDS/IPS识别

firewalk 渡火 类似traceroute的防火墙探测工具
fragroute   已移除
fragrouter 炸路由器 重新分包工具
ftest 防火墙测试 防火墙安全能力检测工具
lbd 负载均衡检测   负载均衡检测器

wafw00f

web应用程序防火墙犬吠 waf类型识别器

 

 

 

 

 

 

 

存活主机识别 

alive6    
arping(iputils-arping) arp ping 发送arp报文
cdpsnarf   已移除
detect-new-ip6    
detect_sniffer6    
dmitry    
dnamp-client    
dnmap-server    
firewalk    

fping

f ping 网段ping
nping    
hping3 h ping 版本3 网段ping,端口扫描器
inverfse_lookup6    
miranda   已移除
masscan  群扫  nmap集群扫描
 ncat  网络联系  类似nc
netdiscover    
nmap    
passive_discovery6    
 thcping6  黑客之选 ping ipv6  制作特殊的icmpv6回显请求包
 unicornscan  独角兽扫描  端口扫描器
wol-e   已移除
 xprobe2  x探针 版本2 主动操作系统指纹扫描器
zenmap    

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

cat命令是concatenate

 

 

 

 

 

 

 

 

 

 

 

网络端口扫描器

masscan

dmitry

dnmap

netdiscover

nmap

znmap

unicornscan

 

 

 

 

OSINT开源情报分析

 

 

automater   已移除

dmitry

   

recon-ng

   
metagoofil 元谷歌文件 谷歌搜索文件结果的元数据
     
theharvester 收割机 公开资源 收割机
twofi twitter的文件 twitter源 字典生成器
creepy    
jigsaw    
casefile    
 maltego ce    
urlcrazy    

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

路由分析

 

0trace 0追踪 在tcp上traceroute
dnmap    
intrace 在追踪 在tcp上traceroute
irpas-ass 伊尔帕斯-自治系统扫描器 自治系统扫描器
irpas-cdp 伊尔帕斯-思科发现协议 思科发现协议扫描器
netmask 网络掩码 网络源码计算器
trace6    

 

 

 

 

 

 

 

 

implementation6

implementation6d

 

电话分析

ace

 

SMB分析

acccheck    已移除
enum4linux 为linux枚举 smb扫描器
nbtscan NetBIOS over TCP 扫描 NetBIOS 扫描器
smbmap smb映射

smb扫描器

nmap  

已重复

zenmap   已重复

 

 

 

 

 

 

 

 

 

SMTP分析

nmap   已重复
smtp-user-enum smtp用户枚举 邮箱用户枚举
swaks SWiss Army Knife Smtp 瑞士军刀Smtp smtp界的瑞士军刀
zenmap    

 

 

 

 

 

 

 

SNMP分析

braa 布拉 大规模的snmp扫描器
cisco-auditing-tool    
cisco-torch    
copy-router-config    
merge-router-config    
nmap    
onesixtyone 161 snmp扫描器
snmp-check snmp检查 snmp扫描器
zenmap    

 

 

 

SSL分析

sslcaudit   已移除
ssldump ssl倾倒 专门抓取和分析ssl协议包
sslh ssl h 端口分配器
sslscan ssl扫描 ssl扫描器
sslsniff    
sslsplit    
sslstrip    
sslyze ssl分析 ssl扫描器
stunnel4    
tlsssled tls ssl 的  基于sslscan的脚本

 

 

 

 

 

 

 

 

 

 

 

 

VOIP

ace

enumiax

 

VPN分析

ike-scan

 

电话分析

ace

 

服务指纹识别

dnmap

implementation6

implementation6d

ncat

nmap

sslscan

sslyze

tlssled

unicornscan

zenmap

 

 

流量分析

0trace

cdpsnarf

ftest

intrace

irpas-ass

irpass-cdp

p0f

tcpflow

wireshark

 

系统指纹识别

dnmap

miranda

nmap

unicornscan

zenmap

 

 漏洞分析

 

golismero   已移除,就是一个文本版的类似awvs的web扫描器
gvm openvas   openVAS从10版本后改名GVM
lynis 莱尼斯 安全自检工具
nikto 尼克托人,也叫外星人 轻量级web漏扫器
unix-privesc-check unix权限提升检查 提权漏洞检测工具

 

思科工具

cisco-auditing-tool

思科审计工具 专注于思科漏洞
cisco-global-exploiter 思科全局利用器  
cisco-ocs    
cisco-torch    
copy-router-config 拷贝路由器配置  
merge-router-config 收集路由器配置  
yersinia 耶尔森氏菌 网络底层漏洞利用

 

模糊工具

 

bed 缓冲区溢出漏洞模糊测试工具
fuzz_ip6    
ohrwurm 耳虫 小巧简单的RTP模糊器
sfuzz 简单模糊器 简单模糊器
powerfuzzer   已移除
siparmyknife sip军刀 sip模糊器
sipke-generic_chunked 尖刺生成 分块  
sipke-generic_listen_tcp    
sipke-generic_send_tcp    
sipke-generic_send_upd    

 

 

Nessus扫描器

OpneVAS扫描器

 

开源评估软件

casefile

maltego

recon-ng

扫描工具集

golismero

lynis

nikto

nmap

unix-privesc-check

zenmap

数据库评估(移动到根菜单)

 

 

 

 压力测试也叫拒绝服务

dhcpig dhcp猪 dhcp的dos
iaxflood iax洪水 iax的dos
inviteflood 邀请洪水 sip的dos
siege * web的dos
slowhttptest 慢速http测试 web的慢速dos
t50     多协议dos
thc-ssl-dos 黑客之选-ssl-dos ssl的dos

voip压力测试

iaxflood

inviteflood

web压力测试

thc-ssl-doc

网络压力测试

denial6

dhcpig

doc-new-ip6

flood_advertise6

flood_dhcpc6

flood_mld26

flood_mld6

flood_mldrouter6  

flood_router26

flood_router6

flood_solicitate6

fragmentatin6

inundator

kill_router6

macof

rsmurf6

siege

smurf6

t50

 

 

无线压力测试

mdk3

reaver

 

 

 

 

VoIP工具

 

enumiax 枚举iax  
iaxflood    
inviteflood    
ohrwurm    
protos-sip 普洛托斯-sip  
rtpbreak rtp破坏  
rtpflood rtp洪水  
rtpinsertsound rtp插入声音  
rtpmixsound rtp混淆声音  
sctpscan sctp扫描  
siparmyknife sip军刀  
sipp

sip p

 
sipsak sip鲨  
svcrack sv pj  
svcrash sv碰撞  
svmap sv映射  
svreport sv报告  
svwar sv战争  
viophopper voip漏斗  

 

 web分析

 

burpsuite 打嗝套件 基于截断代理的全能web安全审计工具
commix 混合

检测web系统命令注入

httrack http跟踪 网站克隆
paros 帕罗斯岛 和owasp-zap差不多
skipfish 飞鱼 轻量化的web漏扫器,扫描器都是先爬后扫
sqlmap sql映射 自动化web sql注入器
webscarab web金龟子 轻量化的web漏扫器
wpscan wps扫描 针对 web wordpress 漏扫器
zap(原名owasp-zap、zaproxy)   Zed攻击代理 轻量化的web漏扫器
     

 

burpsuite简称bp、burp、bs,我建议用bs

zed:即Z字母

 CMS和框架 识别

clusterd    
blindelephant    
jboss-autopwn-linux jboss 的自动破解linux 针对web jboss的漏洞利用工具
lboss-autopwn-win jboss 的自动破解win 针对web jboss的漏洞利用工具
joomscan joomla扫描 针对web joomla漏扫器
plecost 清道夫鱼 针对web wordpress漏扫器
wpscan    
ua-tester    

IDS和IPS识别

ua-tester


Web应用代理

 vega

burpsuite

zap

paros

proxystrike

webscarab

 

Web爬虫与目录爆破

apache-users 阿帕奇用户 阿帕奇用户目录枚举工具
 burpsuite    
cutycapt 可爱捕获 网页截图
dirb 目录爆破 web子目录爆破
dirbuster 目录爆破 web子目录爆破
owasp-zap    
vega    
uniscan-gui 统一扫描 轻量化的web漏扫器
watobo 日本雪橇 类似bs
wfuzz web模糊器 web模糊器
webslayer    
websploit    
webscarab    

 web漏洞挖掘

burpsuite

owasp-zap

powerfuzzer

webscarab

webslayer

websploit

wfuzz

xsser

 

 

 web漏扫器

burpsuite   已经移动到web分析下
cadaver 死尸 dav客户端
clusterd    
davtest dav测试 dav目录爆破
deblaze    
fimap    
golismero    
grabber    
joomscan    
heartleech 心脏水蛭 openssl私钥提取工具
jsql injection jsql注入 类sqlmap的图形化界面

nikto

   

owasp-zap

   
owasp-mantra-ff owasp咒语火狐 基于浏览器开发的渗透测试平台
padbuster 填充爆破器 asp.net资源爆破器

proxystrike

   

skipfish

   

sqlmap

   

uniscan-gui

   

vega

   
powerfuzzer    
w3af    web漏扫框架
proxystrike    
wapiti 鹿 轻量级web漏扫器
webscarab    
webshag-gui    
websploit    
whatweb 什么网站 web app识别器
wpscan    
webshag-cli    
xsser xss器 xss漏洞利用

 

owasp 开放式Web应用程序安全项目

 

数据库漏洞利用

bbqsql

sqlninja

sqlsus

 

 

 数据库评估

 

 

 

bbqsql    一个高度可配置的交互式的sql盲注工具
dbpwaudit    
hexorbase  

 多种数据库登陆密码破解

mdb-export    
mdb-hexdump    
mdb-parsecsv    
jsql java sql Java自动化SQL注入工具
mdb-sql access数据库-sql ms access数据库的dbms
mdb-tables    
oscanner oracle扫描器 oracle扫描器
sidguesser SID猜测器 用字典探测oracle数据库存在的sid
sqldict sql字典 sql server密码爆破器
sqlmap   已经移动到webAPP,不合理!!!
sqlite database brower sqlite数据库浏览器 sqlite的dbms
sqlninja sql忍者 ms sql server 注入器
sqlsus sql猜疑 mysql盲注器
tnscmd10g tns命令 oracle 10g oracle tns监听器进程tnslsnr扫描器
     

 

 

 

 

 

 密码攻击

 

cewl web源 字典生成器
crunch 嘎吱 通用字典生成器
hashcat 哈希猫 离线密码破解第一名,多种hash的爆力猜解工具,速度快所耗CPU小(相对)
john 约翰 离线密码破解第二名,用于对系统口令文件的破解(如/etc/passwd)还原出密码明文
johnny 小约翰 john图形化
medusa 美杜萨 在线密码破解第一名
ncrack 网络破解 在线密码破解第三名,可对IMAP, rlogin, SSH等少量协议进行口令猜解,类似hydra
ophcrack oph破解 彩虹表破win口令
rainbowcrack 彩虹破解 离线密码破解第三名。生成彩虹表和利用它破hash

rcracki_mt(原名rcrackimt)

彩虹破解i_mt 彩虹表破hash

pyrit

   WPA/WPA2加密的wifi的密码破解工具

wordlists

字典 kali官方内置字典

 

 GPU工具集

pyrit

 

 

离线攻击

 

cachedump    
chntpw 改变nt密码 改变win nt登录密码
cmospwd cmos密码 改变bios密码
crunch    
crackle 破解le 破解ble
dictstat    
fcrackzip 破解zip

破解zip密码

hashcat    
hashid 哈希识别 哈希识别
hash-identifier 哈希识别 哈希识别
john    
johnny    
oclhashcat-lite -plus    
lsadump    
maskgen    
multiforcer    
pwdump    
ophcrack (原名ophcrack -cli) ophcrack命令行  
pyrit    
rainbowcrack    
rcracki_mt    

rsmangle

   
samdump2 sam倾倒 版本2 win登录密码破解
sipcrack sip破解 sip破解
sucrack su破解 su命令登录密码破解
turecrack 真破解 truecrypt加密卷破解

 

在线攻击

 

acccheck    

burpsuite

   

cewl

   

cisco-auditing-tool

   

dbpwaudit

   
findmyhash    
hydra 九头蛇 在线密码破解老二
xhydra(原名hydra-gtk)   hydra图形化,又名xhydra
keimpx    
medusa    
onesixtyone    

zap

   
patator 一般来说 在线密码破解框架
thc-pptp-bruter 黑客之选pptp pj器 pptp登录密码pj器
webscarab    
 medusa    
 ncrack    
phrasendrescher    

 

 cmos是硬件,bios是运行在cmos的软件

 

 绕过哈希工具

 

mimikatz 猕猴桃 不仅仅是从windows内存中提取密码
pth-curl   利用hash登录密码直接下载web文件
pth-net   利用hash登录密码直接执行net命令
 pth-openchangeclient    
 pth-rpcclient    
 pth-smbclient    
 pth-smbget    
 pth-sqsh    
 pth-winexe    
 pth-wmic    
 pth-wmis    
     

 

 

 

 密码分析与字典

maskgen 掩码生成 依据掩码生成字典
policygen 策略生成 依据策略生成字典
rsmangler RS绞肉机 针对个人生成字典
statsgen 统计生成 依据统计生成字典
     
     
     

 

 

 

 

 

 无线攻击

aircrack-ng 下一代空中破解 wifi攻击的集大成者

airgeddon

   
chirp 叽叽喳喳 无线电嗅探器
cowpatty 牛肉饼 基于捕获的握手包和字典破解wifi密码
fern wifi cracker 蕨 wifi pj器 基于字典的wifi破解图形化工具
ghost phisher    ap邪恶双子星、dns、dhcp、web
giskismet    Kismet输出结果的可视化工具
kismet 天命 wifi探针
mdk3   wifi的dos,可向AP发送大量连接、断开请求,可向周围设备告知存在根本不存在的大量AP
mfoc  mifare经典卡离线破解 IC卡密钥破解程序
mfterm mifare终端 交互式IC卡文件写入工具
pixiewps 小精灵wps wifi wps破解
reaver  甲虫 wifi wps破解
wifite   wifi一键自动化破解脚本,该脚本依赖多种工具和技术

 

 

 802.11无线工具集

 

aircrack-ng    
asleap   主动恢复LEAP/PPTP密码
bully 恶霸   wifi wpspj器
cowpatty    

 eapmd5pass

eap md5 绕过 

 针对EAP-MD5认证pj器

fern wifi crack

   

genkeys

   

genpmk

   

giskismet

   

kismet

   

mdk3

   
 freeradius-wps   攻击企业级wpa和radius
wifiarp    
wifidns    
 wifi-honey  wifi蜜罐  
 wifiping    
wifite    
 wifitap    

 

 

 

蓝牙工具

 

bluelog 蓝牙日志 蓝牙扫描器
bluemaho    
blueranger 蓝牙测距仪  
bluesnarfer 蓝牙嗅探器  
btscanner 蓝牙扫描器  
crackle 破解ble  
redfang 红色獠牙 隐藏蓝牙发现
fang    
spooftooph 恶搞蓝牙 蓝牙欺骗

 

 

 

其他无线工具

 

hackrf_info

黑客射频信息 获取hackrf硬件信息
ubertooth util 超级蓝牙工具 ubertooth硬件工具
zbconvert    
zbassocflood    
zbdsniff    
zbdump    
zbfind    
zbgoodfind    
zbreplay    
zbstumbler    

 

 

 

 

 

 RFID与NFC工具

mfcuk   破解mifare
 mfoc    
 mfterm    
 mifare-classic-format    
 nfc-list    
 nfc-mfclassic    

nfc工具集

   

RFIDiot ACG

   

RFIDiot FROSCH

   
RFIDiot PCSC    

 

软件定义无线电

 逆向工程

apktool apk工具 安卓apk文件逆向到可编译的原始格式,但是不能反编译到java只能到smali代码
bytecode-viewer 字节码查看器 多引擎的安卓反编译器
clang c语言 类似gcc的c编译器
clang++ c语言++ c++编译器
dex2jar dex文件转jar包 安卓apk、dex转 jar、class
edb-debugger edb调试器 类Ollydbg的动态调试器
flasm    已经移除,反汇编出.swf中的脚本代码
jad    过时软件已经移除,dex2jar把文件还原成了.class,jad进一步把文件还原成.java文件
jadx-gui java反编译器x 带有图形化界面的java、安卓反编译器

javasnoop

java窥探 java hook工具
 jd-gui  java反编译器  带有图形化界面的java反编译器
 nasm shell  n汇编 壳 nasm是32位汇编编译器,这是一个nasm的shell
ollydbg  olly调试器  windows平台大名鼎鼎的动态调试工具,Linux上是通过wine运行有点水土不服
 radare2  雷达 类似ida的命令行界面静态反汇编器,功能强大,开源免费
rabin2    
rafind2    
ragg2    
ragg2-cc    
rahash2    
rarun2    
radiff2    

rasm2

   

rax2

   
recstudio    
recstudio-    

 

hook方法:网络中MITM方法类似于这个hook方法,MITM方法利用的是网络瘦客户端的离开比如浏览器、

利用工具

armitage 阿米蒂奇 开源免费第三方msf图形化界面,对应 闭源收费 CS钴打击软件,kali源中不包含CS钴打击
beef xss framework 牛肉 浏览器xss利用框架
crackmapexec    
metasploit framework 元利用框架 一站式漏洞利用框架
mpc(msf payload creater) msf载荷生成器 基于msf的木马载荷生成器
searchsploit 搜索漏洞利用 从exploitdb下搜索漏洞利用脚本
 cisco攻击集合  

cisco-auditing-tool

cisco-global-exploiter

cisco-ocs

cisco-torch

yersinia

shellnoob shell菜鸟 shellcode开发工具
SET(social engineer toolkit) 社工套件 一站式社工利用工具集
termineter 终结者 评估智能电表的安全性,可能需要硬件支持
漏洞利用开发工具  

edb-debugger

nasm shell

ollydbg

pattern create

pattern offset

网站漏洞利用  

Armitage

exploit6

ikat

jboss-autopwn-linux

jboos-autopwn-win

termineter

 

 

 

嗅探欺骗

bdfproxy    处于中间人身份时可对经过的流量插入payload
bettercap 最佳捕获 一站式网络欺骗工具
driftnet 流网 流量抓图,配合arp欺骗服用
ettercap-graphical etter捕获 一站式网络arp欺骗工具
ferret    
hamster 仓鼠 流量重放
macchanger mac改变 改变本机mac地址,一用作身份隐藏,二可用来绕过wifi mac黑名单
mitmproxy 中间人代理  
mimicom    
netsniff-ng 下一代网络嗅探 抓包 分析 重放
responder 响应器 LLMNR协议和NBT-NS协议请求响应器
wireshark 线鲨 图形化抓包分析器。只能抓包,不能截获,篡改、转发、断点、注入数据包。本质就是一个好看的皮肤而已。抓包实现的工具其实是winpcap。是最流行的工具之一。

 

VOIP工具集(移动到漏洞分析里)

 

Web嗅探

burpsuite

dnsspoof

driftnet

hamster

mitmproxy

owasp-zap

urlsnarf

webmitm

webscarab

webspy

 

 网络嗅探器

darkstat

黑暗统计 基于web界面的网络流量分析器
dnschef dns厨师 dns欺骗

 ettercap-graphical

   

 evilgrade

   
dsniff d嗅探 网络在线口令嗅探
hexinject 十六进制注入 十六进制流量注入和嗅探

netsniff-ng

   

nfspy

   
sslsniff ssl嗅探  
tcpflow tcp流 tcp流抓包

 

 

 

 

 

 欺骗与MITM

 

evilgrade 邪恶更新 构建伪upate服务器
fiked 假ike守护进程

vpn凭证嗅探工具

nfspy    
rebind 重绑定 dns重绑定
sniffjoke 欺骗玩笑 防抓包工具
sslsplit    
sslstriip    
tcpreplay tcp重放  
     
     

 

 

 

 语音监控

msgsnarf

 

后期利用(原名 权限维持)

 

backdoor-factory 后门工厂 后门制作
exe2hex exe转十六进制 使用内置Windows工具(DEBUG.exe或PowerShell)进行内联文件传输
intersect    感觉是SQL 有攻击性Intersect语句的生成工具
nishang 霓裳 PowerShell攻击框架
powersploit powershell利用 基于powershell后渗透测试框架,将dll文件注入到当前进程中
proxychains   虽然在新版kali工具目录中移除,但是工具还在系统中。终端袋里工具
powershell empire    
shellter 加壳器 动态 shellcode 注入工具
veil 面纱 免杀工具
weevely 韦韦利

类中国菜刀

     

 

 

 操作系统后门

cymothoa 缩头鱼虱 后门注入器
dbd   加密通讯的nc
sbd   类dbd
 intersect    
powersploit    
u3-pwn    

 

隧道与渗出(注:这里有个词很有意思,exfiltrartion,它与penetration意思很接近,exfiltrartion更加注重出去的意思,这里指的是跳板攻击)

cryptcat    
dbd    
dns2tcpc dns转tcp客户端 dns隧道进行tcp端口转发客户端
dns2tcpd dns转tcp守护进程 dns隧道进行tcp端口转发服务端
iodine dns隧道
miredo 米雷多 teredo隧道客户端
ncat    

 

   
proxytunnel 代理隧道 http代理隧道
ptunnel p隧道 icmp隧道
pwnat 破nat nat穿透
sbd      

socat

   
sslh    
stunnel4 ssl隧道 版本4  
udptunnel udp隧道  

 proxychains

 袋里链 shell袋里工具
     

 

 web后门

laudanum 鸦片酊 webshell生成工具
WeBaCoo web后门cookie cookie传输数据的web后门
weelely  威威利 类似菜刀的webshell连接工具,先要自己生成的小马上传才能使用此工具连接
 nishang  倪裳  PowerShell攻击框架
PowerSploit  PowerShell利用 类nishang

 

 

 

取证

 

autopsy 尸检 带有web界面的磁盘镜像分析工具
binwalk 二进制行走 二进制文件分离工具
bulk_extractor  主体提取器 从镜像文件中自动提取各种数据,如电话号码、信用卡号、邮件地址、EXIF、GPS、Prefetch等信息
 chkrootkit  检查rootkit  检查是否存在rootkit程序,rootkit是具有破坏性的没有痕迹的幽灵程序
 foremost  最重要的 类似binwalk的文件分离器,功能弱于binwalk
 galleta  饼干  IE cookie提取器
 hashdeep 哈希深度   批量计算文件哈希并比对
 rkhunter  rootkit猎人  检测rootkit木马
 ssdeep  ss深度  检查webshell木马
 yara  雅燃  恶意软件分类工具
volafox    
volatillity    不知道为什么会删除这么好用的工具,vmem内存镜像文件取证

 

 

 

 

数字取证 

dc3dd dd3 dd dd增强版
dcfldd dcfl dd dd增强版
extundelete ext取消删除 文件恢复
missidentify 缺少识别  
pdgmail    
readpst 读取pst .pst文件中的数据提取保存为文本形式mbox
reglookup 注册表查询 注册表数据提取工具
regripper 注册表开膛手 注册表数据提取工具
vinetto 威尼托 Windows Thumbs.db缩略图提取工具

 

 

 

 

数字取证套件

autopsy

dff

 dff gui

 

 

网络取证

p0f

 

 取证分割工具(注:这里的分割、雕刻是计算机术语,指的是数据恢复)

 

binwalk    

bulk_extractor

   
foremost    
jls    
magicrescue 镜像恢复 文件恢复
pasco 帕斯科 读取ie缓存文件index.dat
pev    
recoverjpeg 恢复jpeg图片 jpeg图片恢复
rifiuti2 浪费(意) 版本2 win回收站分析

rifiuti

   
safecopy 安全拷贝 坏硬盘数据恢复
scalpel 手术刀 镜像文件提取
scrounge-ntfs 乞讨-ntfs 受损ntfs分区数据恢复
     
     

密码取证工具集

chntpw

内存取证工具集

volafox

volatility

取证分析工具集

 

 

 

 

 

 取证哈希工具

md5deep

rahash2

 

取证镜像工具

affcat aff cat  
ddrescue dd恢复  
ewfacquire ewf获取 ewf磁盘镜像文件获取与解析
guymager 小伙马杰 制作镜像文件
     
     

 

 

 

杀毒取证工具集

chkrootkit

 

 PDF取证工具

pdfid pdf识别 pdf分析
pdf-parser pdf解析 分析恶意pdf文件
peepdf    

 

 

 

 侦探套件

blkcalc 块计算 在未分配磁盘单元编号和常规磁盘单元编号之间转换
blkcat 块查看 在磁盘镜像中显示文件系统数据单元的内容
blkls 块列表 列出文件系统数据单元块
blkstat 块统计 显示文件系统数据单元块信息
ffind 文件查找 inode找文件名
fls 文件列表 在磁盘镜像中列出文件名
fsstat 文件系统状态 显示文件系统信息
hfind 哈希查找

在哈希数据库中查找哈希

icat-sleuthkit 节点查看-侦探工具集 提取节点文件
ifind 节点查找 提取元数据
ils-sleuthkit 节点类表-侦探工具集 提取节点信息
img_cat 镜像查看 镜像内容提取
img_stat 镜像统计 镜像信息统计
istat 节点统计 显示节点元数据
jcat j查看 日志文件系统块查看
jls j列表 日志文件系统内容查看
mactime-sleuthkit mac时间-侦探工具集 文件创建时间排序
mmcat mm查看 提取分区工具
mmls mm列表 分区表查看工具
mmstat mm统计 卷系统信息显示工具
sigfind 特征查找 二进制特征信息查找工具
sorter 排序器 文件类型筛选器

srch_strings

   

tsk_comparedir

tsk_比较目录 将目录内容与镜像比较
tsk_gettimes tsk_获取时间 文件操作时间提取

tsk_loaddb

 

tsk_加载数据库

 
tsk_recover tsk_恢复  
     

 内存取证工具

volatility  波动性  该工具很好用不知道为什么移除,用于提取windows内存镜像文件中的任意格式的文件和进程信息等待
volafox 掌狐 已经移除,为苹果内存设计的volatility

 

反数字取证

chkrootkit

 

 

 报告工具

cutycapt 可爱捕获 基于命令行的网页截图工具
dradis framework 雷达框架  报告生成工具
eyewitness 目击者 网页截图
faraday 法拉第 协同渗透
keepnote  保持记事  富记事本
magictree  魔法树  报告生成工具
maltego    
metagoofil    
pipal  菩提 词频统计
 casefile  案例  已经合并到maltego中,这个版本其实就是maltego的免费离线简化版本,只能绘制简单的东西比如人际关系,不能使用OSINT功能
 recordmydesktop  记录我的桌面  基于命令行的录屏工具
 truecrypt    

 

 

社工工具 

u3-pwn u3破 为闪迪设备设计的msf载荷注入工具,应该放到后漏洞利用的分类中
ghost phisher 幽灵钓鱼 局域网常见服务创建器
 maltego ce  马尔泰戈社区版本 已经合并到maltego中
backdoor-factory 后门工厂 正常软件注入后门工具,应该放到后渗透的分类中
BeEF xss framework 浏览器漏洞利用框架跨站脚本攻击框架,简称 beef 牛肉  xss漏洞利用工具,应该放到后漏洞利用的分类中
msf payload creator msf载荷生成器,简称MPC msf载荷生成器,应该放到漏洞利用的分类中
social engineering tookit 社工工具集,简称 SET  社工工具的集大成者
veil 面纱(谐音恰好是 免杀) msf免杀载荷生成器,应该放到后漏洞利用的分类中

 

 

 

 

硬件黑客

 

android工具集

apktool

baksmali

dex2jar

smali

 

arduino工具集

arduino

 

 

 

 

 

 

   

 

系统服务

http   http服务启停
mysql   mysql服务启停
ssh   ssh服务启停
beef   beef服务启停
dradis   dradis服务启停,Dradis框架是一个开源的协作和报告生成平台
msf   msf服务启停
openvas(改名为gvm)   openvas服务启停
xplico   xplico服务启停

 

 

 

 

 其他重要软件,不知道为什么kali官方不将这些黑客工具归于kali分类

 

该软件替代了zenmap

xsser

 midnight commander editer

tweaks 控制面板

spectrum

edb

pycrust

XRCed

qt designer

imagemagic

python 2.7 3.6 3.7 

guymager

hardware locality lstopo

lynis auditing tool

 xman

 

 

工具的名称中文翻译并非十分准确。但是尽量接近真实。

菜单的缺点

1。没有中文

2.文字显示不全

3.工具分类重复、不严谨

4.部分工具没有显示,要使用main menu工具手动打开

5.工具图标有的没有

 

 

旧版本的kali的分类

删除了 压力测试和硬件黑客,新增加 数据库评估和社工工具,权限维持改名后期利用,排序有小变化

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

AA

 

 

 

 

 

 

 

A

 

 

 

 

 

 

 

 

 

 

 

 

 

 

S

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

我认为的合理分类:

信息收集

漏洞分析 包含web分析 数据库评估

漏洞利用(利用工具)

后期利用

报告工具

压力测试(不把该分类放到漏洞分析 是因为拒绝服务不属于漏洞!!!)

打靶靶场

密码攻击

无线攻击

逆向工程

嗅探欺骗

数字取证

社工工具

隐写匿名

在线工具(在这里涉及web平台渗透,利用好在线工具可以补充工具的不足,包含信息收集漏洞分析的faofa、shodan、censys、钟馗、等等,在线ctf)

编程调试

辅助工具 

系统服务

过时工具

 

 

 

 

信息收集

扫描和指纹识别

单一协议分析

综合分析

 

漏洞分析

搜索

web

网络

fuzzing

数据库

 

漏洞利用

web

网络

框架

 

 

 

 

密码攻击

离线

在线

绕过

字典

 

无线

wifi

蓝牙

近场

其他

 

 

嗅探欺骗

 

后期利用

后门

隧道

牧马A

 

逆向

移动

pc

工控

综合