今天给大家介绍一款名叫Fsociety Hacking Tools Pack的渗透测试框架,而这个黑客工具包中基本上包含了黑客所需的任何脚本。值得一提的是,Fsociety中提供了美剧《黑客军团》中所有的工具。

 2.gif

菜单

1.    信息收集

2.    密码攻击

3.    无线测试

4.    漏洞利用工具

5.    嗅探&欺骗

6.    Web攻击

7.    后渗透利用

8.    安装&更新

下面给出Fsociety的各个模块所集成的工具列表:

信息收集

Nmap Setoolkit
Host To IP
CMS扫描器
XSStrike
Dork - Google Dorks被动式漏洞审计工具
Crips
密码攻击 
Cupp Ncrack 

漏洞利用工具

ATSCAN sqlmap
Shellnoob
commix
FTP Auto Bypass
jboss-autopwn 

嗅探&欺骗

Setoolkit SSLtrip
pyPISHER
SMTP Mailer 

Web攻击

Drupal Hacking Inurlbr Wordpress & Joomla扫描器 Gravity表单扫描器 File Upload 检测工具 Wordpress Exploit 扫描器 Wordpress Plugins 扫描器 Shell及目录搜索工具 Joomla! 1.5 - 3.4.5 远程代码执行 Vbulletin 5.X 远程代码执行 BruteX – 自动化爆破目标主机运行的所有服务 ArachniWeb应用程序安全扫描框架 

后渗透利用

Shell Checker
POET
Weeman 

在Linux平台安装

安装命令如下:

git clone https://github.com/Manisso/fsociety.git cd fsociety && python fsociety.py 

工具的安装视频如下:

视频地址:https://www.youtube.com/watch?v=t3uYpMrK2EU

Android平台安装视频:https://www.youtube.com/watch?v=JwK5oOBjpgQ&t=160s

在Windows平台安装

1.    下载Linux Bash,例如Cygwin

2.    下载Python2.7

3.    或者你也可以使用Google云控制台(CloudShell)安装。

工具使用

为了让大家能够更直观地了解该工具的使用,我们给出了工具的使用演示视频:

视频地址:https://asciinema.org/a/URj2nvpbYpeJyJe43KlASZ7fz

 3.gif

* 参考来源:fsociety,FB小编Alpha_h4ck编译