【网络取证箱】网络取证在线分析工具箱

【网络取证箱】网络取证在线分析工具箱

在线网站查询工具箱，没什么介绍的，所见即所得，在本文档里补充了其它一些网络安全资源，请忽用于非法活动，仅供学习研究—【蘇小沐】

（一）Whois查询

主要是查询网站的whois信息。

（二）IP域名查询

查询域名、子域名等信息，根据相关信息如手机号、QQ号、邮箱等进行下一步的反查。

1、子域名

1.https://github.com/We5ter/Scanners-Box/blob/master/README_CN.md 子域名枚举类

2.https://github.com/lijiejie/subDomainsBrute (经典的子域名爆破枚举脚本)

3.https://github.com/ring04h/wydomain (子域名字典穷举)

4.https://github.com/le4f/dnsmaper (子域名枚举与地图标记)

5.https://github.com/0xbug/orangescan (在线子域名信息收集工具)

6.https://github.com/TheRook/subbrute （根据DNS记录查询子域名)

7.https://github.com/We5ter/GoogleSSLdomainFinder (基于谷歌SSL透明证书的子域名查询脚本)

8.https://github.com/mandatoryprogrammer/cloudflare_enum （使用CloudFlare进行子域名枚举的脚本）

9.https://github.com/18F/domain-scan (A domain scanner）

10.https://github.com/Evi1CLAY/Cool … Python/DomainSeeker（多方式收集目标子域名信息）

11.子域名扫描器

https://github.com/lijiejie/subDomainsBrute

（三） 备案查询

查询网站备案信息等。

（四）

对一些网站或应用中涉及到的抓包数据进行解密，常见有MD5、base64加密。

1、密码破解工具

https://github.com/shinnok/johnny

2、本地存储的各类密码提取利器

https://github.com/AlessandroZ/LaZagne

3、隐写检测工具

https://github.com/abeluck/stegdetect

4、其它

URL加解密、MD5加解密、二维码加解密等。

（五） 短链接

列举了一些网站短链接生成还原的网站，主要针对抓包获取到的网站，发现域名查询不到，且链接较短的情况下，判断是否被转换为了短链接。

（六） web信息识别

端口扫描、SSL证书查询等。

（七）文件在线分析

可以简单在线分析一些文件、APP信息，不建议涉案的APP在上面分析，会有记录！

（八）情报社区

信息收集能力。

（九）安全知识库

（十）百宝箱

1、ctf大合集

1、ctf和安全工具大合集

https://github.com/zardus/ctf-tools

2、近年ctf writeup大全

https://github.com/ctfs/write-ups-2016

https://github.com/ctfs/write-ups-2015

https://github.com/ctfs/write-ups-2014

3、fbctf竞赛平台Demo

https://github.com/facebook/fbctf

4、ctf Resources

https://github.com/ctfs/resources

2、Python资源

1、python框架，库，资源大合集

https://github.com/vinta/awesome-python

https://github.com/jobbole/awesome-python-cn

2、python 正则表达式库（用于简化构造复杂的python正则表达式）

https://github.com/VerbalExpressions/PythonVerbalExpressions

3、python任务管理以及命令执行库

https://github.com/pyinvoke/invoke

4、python exe打包库

https://github.com/pyinstaller/pyinstaller

5、py3 爬虫框架

https://github.com/orf/cyborg

6、一个提供底层接口数据包编程和网络协议支持的python库

https://github.com/CoreSecurity/impacket

7、python requests 库

https://github.com/kennethreitz/requests

8、python 实用工具合集

https://github.com/mahmoud/boltons

9、python爬虫系统

https://github.com/binux/pyspider

10、ctf向 python工具包

https://github.com/P1kachu/v0lt

3

其它

1.大礼包

https://github.com/bayandin/awesome-awesomeness

2.git学习资料

https://github.com/xirong/my-git

3.JS 正则表达式库（用于简化构造复杂的JS正则表达式）

https://github.com/VerbalExpressions/JSVerbalExpressions

4.一些信息安全标准及设备配置

https://github.com/luyg24/IT\_security

总结

这款网络工具里面的链接我最后一次更新是在2022年10月，后面我将其它工具集合到一起后就没再更新，如遇到失效的链接请自行更换或自定义添加等。

书写片面，纯粹做个记录，有错漏之处欢迎指正。

公众号回复关键词【工具箱】自动获取资源合集。

**【声明：欢迎转发收藏，个人创作不易，喜欢记得点点赞！！！**转载引用请注明出处，著作所有权归 [蘇小沐] 所有】

【注：共享资源收集于官网或互联网公开材料，仅供学习研究，如有侵权请联系删除，谢谢！】

【往期精彩回顾】

▲ 【办公软件篇】软件启动器Lucy打造自己的工具箱

▲ 【电子取证篇】蘇小沐的电子取证工具合集在线文档

▲ 【电子取证篇】电子取证工具之综合电子数据取证工具类分享

【资源下载】