本文档与视频动画同步讲解，如需视频动画参考培训事项（回复序列号2获取）
作者：小迪
QQ：471656814
微信公众号：xiaodisec
个人博客：http://www.xiaosedi.com
渗透测试阿克西一组很棒的渗透测试资源，包括工具、书籍、会议、杂志和其他的东西
[*]目录：
[*]在线资源
[*]渗透测试资源
[*]Shell 脚本资源
[*]Linux 资源
[*]Shellcode 开发
[*]Social社工资源
[*]开锁资源
[*]工具
[*]渗透测试系统版本
[*]渗透测试基础工具
[*]漏洞扫描器
[*]网络工具
[*]Hex编辑器
[*]破解
[*]Windows程序
[*]DDoS 工具
[*]社工工具
[*]藏形工具
[*]逆向工具
[*]书籍
[*]渗透测试书籍
[*]黑客手册系列
[*]网络分析书籍
[*]逆向工程书籍
[*]恶意程序分析书籍
[*]Windows书籍
[*]社工书籍
[*]开锁书籍
[*]漏洞库
[*]安全教程
[*]信息安全会议
[*]信息安全杂志
[*]其他
[*]总结
在线资源渗透测试资源
[*]Metasploit Unleashed - 免费的metasploit教程
[*]PTES - 渗透测试执行标准
[*]OWASP - 开放式Web应用程序安全项目
[*]OSSTMM - 开源安全测试方法手册
Shell 脚本资源
[*]LSST - linux shell脚本教程
Linux 资源
[*]Kernelnewbies - 一个出色的Linux内核资源的社区
Shellcode 开发
[*]Shellcode Tutorials - 如何编写shellcode的教程
[*]Shellcode examples - Shellcodes 的库
社工资源
[*]Social Engineering Framework - 一些社工的资源
开锁资源
[*]Schuyler Towne channel - 开锁视频和安全沙龙
工具渗透测试系统版本
[*]Kali - 一个Linux发行版，用来做数字取证和渗透测试。
[*]NST - 网络安全工具包发行版
[*]Pentoo - 着眼于安全的基于Gentoo的 LiveCD
[*]BackBox - 基于Ubuntu的发行版，用于渗透测试及安全评估
渗透测试基础工具
[*]Metasploit - 应用最广的渗透测试软件
[*]Burp - 抓包工具，针对Web应用执行安全检测
漏洞扫描器
[*]Netsparker - Web应用安全扫描器
[*]Nexpose - 漏洞管理&风险控制软件
[*]Nessus - 漏洞，配置，和合规检测
[*]Nikto - Web应用的漏洞扫描
[*]OpenVAS - 开源漏洞扫描器
[*]OWASP Zed Attack Proxy - web应用的渗透测试工具
[*]w3af - Web应用工具和审计框架
[*]Wapiti - Web应用漏洞
网络工具
[*]nmap - 免费的安全扫描器，用于网络勘测和安全审计
[*]tcpdump/libpcap - 一种常见的命令行数据包分析工具
[*]Wireshark - 一个Unix和Windows系统的传输协议分析工具
[*]Network Tools - 信息收集: ping, lookup, whois, 等等
[*]netsniff-ng - 网络嗅探利器
[*]Intercepter-NG - 多功能网络工具包
SSL 分析工具
[*]SSLyze - SSL 配置扫描器
Hex 编辑器
[*]HexEdit.js - 基于浏览器的hex编辑器
解密工具
[*]John the Ripper - 快速破解密码
[*]Online MD5 cracker - 在线MD5破解
Windows 程序
[*]Sysinternals Suite - Sysinternals故障诊断小工具
[*]Windows Credentials Editor -集成了列举、添加、更改、删除身份验证的功能的安全工具
DDoS 工具
[*]LOIC -Windows下的一款开源网络压力测试工具
[*]JS LOIC - 没用过，不解释
社工工具
[*]SET - 来自TrustedSec的社工工具箱
藏匿工具
[*]Tor - 使onion routing藏形匿迹的免费软件
[*]I2P - 开源匿名网络工具
逆向工具
[*]IDA Pro - Windows、Linux 、Mac OS X反汇编和调试器
[*]WDK/WinDbg - Windows下的内核态调试工具
[*]OllyDbg - x86调试器，主要做二进制代码分析
书籍渗透测试书籍
[*]The Art of Exploitation by Jon Erickson, 2008
[*]Metasploit: The Penetration Tester's Guide by David Kennedy and others, 2011
[*]Penetration Testing: A Hands-On Introduction to Hacking by Georgia Weidman, 2014
[*]Rtfm: Red Team Field Manual by Ben Clark, 2014
[*]The Hacker Playbook by Peter Kim, 2014
[*]The Basics of Hacking and Penetration Testing by Patrick Engebretson, 2013
[*]Professional Penetration Testing by Thomas Wilhelm, 2013
[*]Advanced Penetration Testing for Highly-Secured Environments by Lee Allen,2012
[*]Violent Python by TJ O'Connor, 2012
[*]Fuzzing: Brute Force Vulnerability Discovery by Michael Sutton, Adam Greene, Pedram Amini, 2007
黑客手册系列
[*]The Shellcoders Handbook by Chris Anley and others, 2007
[*]The Web Application Hackers Handbook by D. Stuttard, M. Pinto, 2011
[*]iOS Hackers Handbook by Charlie Miller and others, 2012
[*]Android Hackers Handbook by Joshua J. Drake and others, 2014
[*]The Browser Hackers Handbook by Wade Alcorn and others, 2014
网络分析书籍
[*]Nmap Network Scanning by Gordon Fyodor Lyon, 2009
[*]Practical Packet Analysis by Chris Sanders, 2011
[*]Wireshark Network Analysis by by Laura Chappell, Gerald Combs, 2012
逆向工程书籍
[*]Reverse Engineering for Beginners by Dennis Yurichev (free!)
[*]The IDA Pro Book by Chris Eagle, 2011
[*]Practical Reverse Engineering by Bruce Dang and others, 2014
[*]Reverse Engineering for Beginners
恶意程序分析书籍
[*]Practical Malware Analysis by Michael Sikorski, Andrew Honig, 2012
[*]The Art of Memory Forensics by Michael Hale Ligh and others, 2014
Windows书籍
[*]Windows Internals by Mark Russinovich, David Solomon, Alex Ionescu
社会工程学书籍
[*]The Art of Deception by Kevin D. Mitnick, William L. Simon, 2002
[*]The Art of Intrusion by Kevin D. Mitnick, William L. Simon, 2005
[*]Ghost in the Wires by Kevin D. Mitnick, William L. Simon, 2011
[*]No Tech Hacking by Johnny Long, Jack Wiles, 2008
[*]Social Engineering: The Art of Human Hacking by Christopher Hadnagy, 2010
[*]Unmasking the Social Engineer: The Human Element of Security by Christopher Hadnagy, 2014
开锁书籍
[*]Practical Lock Picking by Deviant Ollam, 2012
[*]Keys to the Kingdom by Deviant Ollam, 2012
漏洞库
[*]NVD - 美国国家漏洞库
[*]CERT - 美国国家应急响应中心
[*]OSVDB - 开源漏洞库
[*]Bugtraq - 赛门铁克
[*]Exploit-DB - exp的库
[*]Fulldisclosure - Fulldisclosure邮件列表
[*]MS Bulletin - 微软安全公告
[*]MS Advisory - 微软安全报告
[*]Inj3ct0r - Inj3ct0r Exp的库
[*]Packet Storm - Packet Storm全球安全资源
[*]SecuriTeam - Securiteam 漏洞库
[*]CXSecurity - CSSecurity Bugtraq列表
[*]Vulnerability Laboratory - 漏洞研究实验室
[*]ZDI - 0day库
安全课程
[*]Offensive Security Training - BackTrack/Kali开发者的培训
[*]SANS Security Training - 计算机安全培训和认证
[*]Open Security Training - 计算机安全课程培训资料
[*]CTF Field Guide - 下一次CTF比赛必学
信息安全会议
[*]DEF CON - 一年一度的在拉斯维加斯举行的黑客会议
[*]Black Hat - 一年一度的在拉斯维加斯举行的安全会议
[*]BSides - 没去过，不解释
[*]CCC - 德国每年一次的黑客会议
[*]DerbyCon - 每年一度的黑客会议，根据地在Louisville
[*]PhreakNIC - 一年一度，美国Tennessee州中部
[*]ShmooCon - 一年一度美国西部的黑客会议
[*]CarolinaCon - 北加利福尼亚，一年一度
[*]HOPE - 黑客杂志2600主办的一系列会议
[*]SummerCon - 夏天举办的最古老的黑客大会
[*]Hack.lu - 卢森堡一年一度
[*]HITB - 在马里西亚和荷兰
[*]Troopers - 德国海德堡，一年一度
[*]Hack3rCon - 一年一度的美国黑客大会
[*]ThotCon - 芝加哥一年一度的美国黑客大会
[*]LayerOne - 每年春天洛杉矶的黑客大会
[*]DeepSec - 奥地利维也纳的安全会议
[*]SkyDogCon - 纳什维尔的安全会议
安全杂志
[*]2600: The Hacker Quarterly - 美国的一本关于计算机技术的地下杂志
[*]Hakin9 - A安全每周更新的在线杂志
其他
[*]SecTools - 网络安全工具前125
[*]C/C++ Programming - 开源工具的主要语言之一
[*].NET Programming - 一个开发框架
[*]Shell Scripting - 命令行集成工具包
[*]Ruby Programming by @dreikanter - 编写exp的实用语言
[*]Ruby Programming by @markets - 同上
[*]Ruby Programming by @Sdogruyol - 同上
[*]JavaScript Programming - 浏览器开发脚本
[*]Node.js Programming by @sindresorhus - 命令行的js
[*]Node.js Programming by @vndmtrx - 同上
[*]Python tools for penetration testers - 很多渗透工具都是用python写的
[*]Python Programming by @svaksha - 通用python项目
[*]Python Programming by @vinta - 同上
[*]Andorid Security - 安卓安全资源聚合
[*]Awesome Awesomness - 。。。
总结感谢cctv感谢btv感谢XXTV
信息来源：http://bobao.360.cn/news/detail/1132.html
源：https://github.com/enaqx/awesome-pentest#online-resources
