2018 Blackhat 工具列表

Android，iOS和移动黑客

易受攻击的iOS应用程序：Swift版

代码评估

OWASP依赖性检查

美洲狮扫描

https://github.com/pumasecurity/puma-scan

加密

DeepViolet：SSL / TLS扫描API和工具

数据取证和事件响应

初学者到专家

CyBot：开源威胁情报聊天机器人

LogonTracer

rastrea2r（重新加载！）：用Gusto和Style收集和狩猎IOC

RedHunt OS（VM）：用于对手仿真和威胁搜索的虚拟机

剥削与道德黑客

AVET：AntiVirus Evasion Tool

DSP：Docker安全游乐场

https://github.com/giper45/DockerSecurityPlayground

hideNsneak：攻击混淆框架

梅林

RouterSploit

硬件/嵌入式

ChipWhisperer

JTAGulator ：揭开硬件安全的致命弱点

Micro-Renovator：将处理器固件带入代码

TumbleRF：RF模糊变得容易

Walrus：充分利用您的卡片克隆设备

物联网

物联网设备的可扩展动态分析框架

https://github.com/sycurelab/DECAF

BLE CTF项目

WHID注射器和WHID Elite：新一代HID攻击性设备

恶意软件防御

为每位安全研究人员提供高级深度学习分析平台

EKTotal

固件审计：Blue Teams和DFIR的平台固件安全自动化

https://github.com/PreOS-Security/fwaudit

MaliceIO

目标 – 参见MacOS安全工具

jective-see

恶意软件进攻

BloodHound 1.5

网络攻击

军械库

https://github.com/depthsecurity/armory

Chiron：一种先进的IPv6安全评估和渗透测试框架

DELTA：SDN安全评估框架

Mallet：任意协议的拦截代理

PowerUpSQL：用于在企业环境中攻击SQL Server的PowerShell工具包

WarBerryPi

网络防御

ANWI（全新无线IDS）：5美元的WIDS

CHIRON：基于家庭的网络分析和机器学习威胁检测框架

云安全套件：AWS / GCP / Azure安全审计的一站式工具

https://github.com/SecurityFTW/cs-suite

DejaVu：一个开源欺骗框架

OSINT – 开源智能

DataSploit 2.0

Dradis 框架：了解如何将报告时间缩短一半

逆向工程

Snake：恶意软件存储动物园

智能电网/工业安全

GRFICS ：工业控制模拟的图形现实主义框架

漏洞评估

用于机器学习模型的对抗鲁棒性工具箱

Android动态分析工具（ADA）

射箭：开源漏洞评估和管理

boofuzz

BTA

深度利用

https://github.com/13o-bbr-bbq/machine_learning_security/tree/master/DeepExploit

Halcyon IDE：适用于Nmap脚本开发人员

SimpleRisk

TROMMEL

Web AppSec

看看NGINX的ModSec 3.0：软件Web应用程序防火墙

https://github.com/SpiderLabs/ModSecurity

Astra：REST API的自动安全测试

https://github.com/flipkart-incubator/Astra

Burp Replicator：自动化复杂漏洞的复制

OWASP进攻性Web测试框架

OWASP JoomScan项目

WSSAT

来源：