渗透测试中有各种耳熟能详的神兵利器，但很多都是集成的框架或平台，如metasploit,nmap,sqlmap等；有时限于各种原因无法使用这些工具，可尝试使用以下大佬们开发的在线工具辅助渗透测试，攻防演练。
1 指纹识别
云悉安全 https://www.yunsee.cn/
网站基础信息获取 https://scan.top15.cn/web/
2 服务器信息
Shodan https://www.shodan.io
3 子域名获取
Crt子域名获取 https://crt.sh/
Google透明度报告 https://transparencyreport.google.com/https/certificates?hl=zh_CN
4 XSS平台
建议自行搭建，临时需求可尝试搜索引擎注册账号
5 DNSLOG
ceye【需注册】 http://ceye.io/
免注册 http://www.dnslog.cn/
免注册 https://dnslog.io/
6 社会工程学相关
Reg007 https://www.reg007.com/
7 在线资产测绘
FOFA https://fofa.so/
8 在线EXP
exploit-db https://www.exploit-db.com/