渗透有啥好工具？有推荐吗？

Lucile

一款界面简洁明了的web渗透综合测试工具，包含从信息收集到漏洞利用后的权限维持环节在内的多项工具，适合初学者以及想要提升工作效率的师傅。

项目地址：https://github.com/jasonxtn/Lucille?tab=readme-ov-file

Kraken

lucille作者的又一力作，包含针对多种协议和应用的暴力破解工具合集

项目地址：https://github.com/jasonxtn/Kraken

NmapAutomator

一款能在后台自动运行的扫描器脚本，100% POSIX 兼容，可以在任何 shell 和任何基于 unix 的机器（甚至是 10 年前的路由器）上运行，横向信息收集的理想选择！

nmapautomator提供了以下几种扫描功能：

• 网络：显示网络上的所有可用主机。
• 端口：显示打开的端口。
• script:在打开的端口上运行脚本扫描。
• ful:执行全范围端口扫描，然后对任何新端口进行彻底扫描。
• udp:执行udp扫描。
• 漏洞：对开放端口执行cve扫描。
• 侦察：建议侦察命令并提示自动运行这些命令。
• 全部：运行上面列出的所有扫描（这可能需要一些时间）。

项目地址：https://github.com/21y4d/nmapAutomator

HackerTarget

互联网暴露面扫描工具，使用开源工具和网络智能来帮助组织发现攻击面并识别安全漏洞。

项目地址：https://github.com/pyhackertarget/hackertarget?tab=readme-ov-file