1 dradis
- Dradis 是一个可扩展的，跨平台的，开放源代码的安全项目框架，用于协作和报告，可为您节省每个项目的时间。 由安全方面的最佳头脑为有远见的InfoSec专业人士打造,受到了世界各地成千上万的信息安全专业人士的信赖。
- Dradis用于在参与者进行渗透测试之间实现信息或数据的共享。Dradis也是一个独立的网络工具，它提供了一个集中的数据库，以跟踪已经完成的工作以及未来的工作。Dradis目前默认安装在kali中。
- 官网：https://dradisframework.com/ce/
dradis优势:
- 多平台
- 注释的标记支持：文本样式，代码块，图像，链接等。 与现有系统和工具集成： Brakeman、Burp Suite、MediaWiki、Metasploit、Nessus、NeXpose、Nikto、Nmap、OpenVAS、OSVDB、Qualys、Retina、SAINT、SureCheck、VulnDB、w3af、wXf、Zed Attack Proxy等 全部支持：https://dradisframework.com/integrations/
- dradis工具启动:
- （1）服务启动成功会自动在浏览器中打开,URL：http://127.0.0.1:3000
- （2）第一次启动时需要设置密码。设置密码后使用root:密码登录即可。
- （3）成功登录后的界面
- （4）新建节点fsec
- （5）将工具所生成的文件导入，以nessus及burp为例
- （6）上传成功后，在plugin.output中能够看到新的内容。
- （7）将内容可迁移至fsec中后，即可查看相关主机的相关的漏洞信息。
2 Python-Faraday
- Faraday的主要目标在于复用社区中的现有可用工具，并以多用户方式充分发挥其既有优势。
- Faraday提供三种插件类型，分别为控制台、报告与API：Acunetix Arachni Burp Core Impact Maltego Metasploit Nessus Netsparker Nexpose NexposeFull Nikto Nmap Openvas Qualysguard Retina W3af X1 ZapFaraday
- Python-Faraday的启动：
# python-faraday 
- 初始化完成后，会自动打开登录页面。
- 如果忘记密码可以使用命令：
faraday-manage change-password- python-faraday的使用：
- （1）进入主界面新建工作区域
- （2）DASHBOARD-New
- （3）进入工作区
- （4）点击MANAGE-Vulns上传报告
- （5）上传nessus文件后，即可看到报告。
3 zim
- Zim是用于维护Wiki页面集合的图形文本编辑器。每个页面都可以包含指向其他页面的链接，简单的格式和图像。页面存储在文件夹结构中，例如在大纲视图中，并且可以具有附件。创建新页面就像链接到不存在的页面一样容易。所有数据均以Wiki格式存储在纯文本文件中。各种插件提供了其他功能，例如任务列表管理器，方程式编辑器，任务栏图标以及对版本控制的支持。
Zim可用于：
- 保留笔记档案
- 保留每日或每周日记
- 在会议或讲座中做笔记
- 整理任务清单
- 草拟博客条目和电子邮件
- 进行头脑风暴
- Zim处理几种类型的标记，例如标题，项目符号列表，当然还有粗体，斜体和突出显示。该标记将另存为Wiki文本，因此您可以轻松地使用其他编辑器对其进行编辑。由于具有自动保存功能，因此您可以在编辑页面时切换页面并跟踪链接而无需担心。
- 开启kali终端，输入zim即可启动工具
- 首先输入笔记明名称以及存放路径，然后点击ok即可进入笔记主界面
- 将笔记作为web服务启动，可以使用浏览器查看笔记，保证远程也可以查看笔记内容
- 操作：工具-启动web服务器
- 可以将“Require authenication” 对勾选中，使用用户名，密码认证方式查看
4 searchsploit
- searchsploit”是一个用于Exploit-DB的命令行搜索工具，可以帮助我们查找渗透模块。
- Exploit-DB是一个漏洞库，Kali Linux中保存了一个该漏洞库的拷贝，利用上面提到的命令就可以查找需要的渗透模块，它将搜索所有的漏洞和shellcode而且该漏洞库是保存在本地的，在没有网络的情况下也可以使用。
- 基本搜索方法就是searchsploit+可能包含漏洞的软件/系统等等，对应回显存在的漏洞和用于渗透的脚本。
searchsploit 
- 1.搜索特定关键字漏洞信息，同时匹配标题和路径中的内容
searchsploit Adobe windows Privilege Escalation 
- 2.标题搜索只匹配标题,不会对路径中的关键词进行匹配
searchsploit -t Adobe Privilege Escalation 
- 3.该python文件所在网站的URL和本地储存的路径，9272是该漏洞的ID号
searchsploit -p 9272.py- 4.心脏滴血实验
searchsploit heartbleed 
- 5 查看检测脚本详细路径
searchsploit -p 32745.py- 6 使用脚本探测是否存在漏洞，此过程可能需要多次尝试
python /usr/share/exploitdb/exploits/multiple/remote/32745.py 192.168.0.236 -p 443 
