security_tools

记录一些常用的安全工具

Web安全

AWVS
OWASP ZAP
Xray
BurpSuite-web渗透的瑞士军刀

主机安全

Nessus（付费）

IoT

TinyScan-青莲云IoT安全检测平台,动/静态双引擎自动化扫描，提供固件、APP、协议、API、编码等多维检测能力

固件安全测试

FACT-固件扫描工具
checksec-检测可执行文件是否开启安全机制，如PIE
firmware-mod-kit-固件解包和重打包工具
Ghidra-固件逆向
[IDA Pro]-固件逆向，商业软件，可自行去网上找破解版
mipsAudit-mips汇编审计辅助工具
angr-自动化二进制文件分析框架

密码学

rsa-sanity-check-RSA共享公钥因子攻击测试