ctf web 工具推荐

对于 CTF Web 比赛，以下是一些常用的工具：

1. Burp Suite：一款功能强大的代理工具，可以用于拦截和修改 HTTP 请求和响应，进行漏洞利用和渗透测试。

2. sqlmap：一款自动化 SQL 注入工具，可以自动检测和利用 SQL 注入漏洞。

3. dirsearch：一款快速的目录扫描工具，可以帮助你发现隐藏的目录和文件。

4. wfuzz：一款强大的 Web Fuzzer 工具，可以帮助你发现隐藏的参数和漏洞。

5. XSStrike：一款自动化 XSS 漏洞扫描工具，可以帮助你发现和利用 XSS 漏洞。

6. Nmap：一款网络扫描工具，可以帮助你发现目标主机的开放端口和服务。

7. Sublist3r：一款快速的子域名枚举工具，可以帮助你发现目标网站的子域名。

8. GitHack：一款自动化 Git 仓库泄露利用工具，可以帮助你发现 Git 仓库中的敏感信息。

9. Hydra：一款强大的密码爆破工具，可以帮助你破解登录页面的密码。

10. Metasploit：一款功能强大的渗透测试框架，可以帮助你发现和利用漏洞。