搜索

[21170] 2020-08-01_Windows安全工具锦集（上）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-08-01_Windows安全工具锦集（上） W i n d o w s 安 全 工 具 锦 集 （ 上 ） L e m o n S e c   2 0 2 0 - 0 8 - 0 1 摘 要 ： W i n d o w s 安 全 工 具 P E 工 具 篇 P E i D 一 款 著 名 的 P E 侦 壳 工 具 ， 可 以 检 测 P E 常 见 的 一 些 壳 ， 但 是 目 前 已 经 无 法 从 官 网 获 得 ： E X E I n f o P E P E 侦 壳 工 具 ， P E i D 的 加 强 版 ， 可 以 查 看 E X E / D L L 文 件 编 译 器 信 息 、 是 否 加 壳 、 入 口 点 地 址 、 输 出 表 / 输 入 表 等 等 P E 信 息 ： 下 载 地 址 ： h t t p : / / w w w . e x e i n f o . x n . p l / D e t e c t I t   E a s y 开 源 的 P E 侦 壳 工 具 ， 是 一 个 跨 平 台 的 应 用 程 序 ， 有 W i n d o w s 、 L i n u x 、 M a c   O S 多 个 可 用 版 本 ：
下 载 地 址 ： h t t p : / / n t i n f o . b i z / i n d e x . h t m l C F F E x p l o r e r 一 款 优 秀 的 P E 3 2   & P E 6 4 编 辑 工 具 ， 可 以 方 便 的 查 看 及 编 辑 P E 文 件 。 完 全 支 持 . N E T 文 件 格 式 ： 下 载 地 址 ： h t t p s : / / n t c o r e . c o m / ? p a g e _ i d = 3 8 8 S t u d y P E P E 3 2   &   P E 6 4   查 看 分 析 集 成 工 具 ， 具 有 强 大 的 P E 结 构 处 理 分 析 功 能 ， 在 查 壳 方 面 功 能 略 显 薄 弱 ：
下 载 地 址 ： h t t p s : / / b b s . p e d i y . c o m / t h r e a d - 2 4 6 4 5 9 - 1 . h t m 调 试 / 反 编 译 工 具 篇 O l l y D b g R i n g 3 级 调 试 器 ， 支 持 插 件 扩 展 功 能 ， 唯 一 不 足 的 是 O D 是 一 个 3 2 位 调 试 器 ， 不 支 持 调 试 6 4 位 程 序 。 官 方 给 出 的 原 版 程 序 是 无 插 件 的 ， 有 需 要 的 童 鞋 可 以 在 吾 爱 破 解 论 坛 自 行 搜 索 ： 下 载 地 址 ： h t t p : / / w w w . o l l y d b g . d e / W i n D b g
支 持 W i n d o w s 平 台 ， 用 户 态 和 内 核 态 的 调 试 器 ， 有 图 形 界 面 和 命 令 行 两 种 调 试 方 式 。 其 强 大 的 内 核 调 试 功 能 收 获 了 众 多 的 追 捧 者 ： 下 载 地 址 ： h t t p s : / / d o c s . m i c r o s o f t . c o m / z h - c n / w i n d o w s - h a r d w a r e / d r i v e r s / d e b u g g e r / d e b u g g e r - d o w n l o a d - t o o l s x 3 2 d b g / x 6 4 d b g 一 款 开 源 的 调 试 器 ， 从 界 面 和 操 作 使 用 和 O D 相 似 ， 支 持 3 2 位 和 6 4 位 应 用 程 序 的 调 试 。 解 决 了 O D 对 6 4 位 应 用 程 序 调 试 上 的 缺 陷 ： 下 载 地 址 ： h t t p s : / / x 6 4 d b g . c o m / # s t a r t d n S p y 一 款 针 对 . N E T 程 序 的 开 源 逆 向 程 序 的 工 具 。 包 含 了 反 汇 编 器 ， 调 试 器 和 汇 编 编 辑 器 等 功 能 组 件 ， 支 持 插 件 功 能 ：
下 载 地 址 ： h t t p s : / / g i t h u b . c o m / 0 x d 4 d / d n S p y I D A P r o 全 称 ： I n t e r a c t i v e D i s a s s e m b l e r   P r o f e s s i o n a l ， 交 互 式 反 汇 编 器 专 业 版 ， 目 前 最 棒 的 静 态 反 编 译 工 具 ， 是 众 多 安 全 人 士 的 首 选 ： 下 载 地 址 ： h t t p s : / / w w w . h e x - r a y s . c o m / p r o d u c t s / i d a / V B   D e c o m p i l e r 针 对 V i s u a l   B a s i c   5 . 0 / 6 . 0 开 发 的 程 序 的 反 编 译 器 ：
下 载 地 址 ： h t t p s : / / w w w . v b - d e c o m p i l e r . o r g / p r o d u c t s / c n . h t m 流 量 分 析 工 具 篇 W i r e S h a r k 一 款 网 络 封 包 分 析 工 具 ， 可 以 帮 助 用 户 深 入 分 析 网 络 协 议 ， 涵 盖 上 百 种 协 议 以 及 各 类 主 要 平 台 。 通 过 G U I 或 T T Y - m o d e 浏 览 数 据 ： 下 载 地 址 ： w i r e s h a r k . o r g / d o w n l o a d . h t m l F i d d l e r
C # 编 写 的 h t t p 抓 包 改 包 工 具 ， 相 较 w i r e s h a r k 更 加 轻 量 级 ， 在 h t t p 和 h t t p s 数 据 包 的 抓 取 上 更 加 专 业 。 还 能 设 置 断 点 ， 修 改 请 求 和 响 应 的 数 据 ， 模 拟 弱 网 络 环 境 。 支 持 插 件 扩 展 : 下 载 地 址 ： h t t p s : / / w w w . t e l e r i k . c o m / d o w n l o a d / f i d d l e r M i c r o s o f t N e t w o r k   M o n i t o r 只 支 持 W i n d o w s 平 台 的 网 络 数 据 分 析 工 具 ， 提 供 了 一 个 专 业 的 网 路 实 时 流 量 图 形 界 面 ， 拥 有 识 别 和 监 控 超 过 3 0 0 种 网 络 协 议 的 能 力 ： 下 载 地 址 ： h t t p s : / / w w w . m i c r o s o f t . c o m / e n - u s / d o w n l o a d / d e t a i l s . a s p x ? i d = 4 8 6 5 C a p s a P a c k e t   S n i f f e r 网 络 分 析 工 具 ， 用 于 网 络 监 控 、 故 障 排 除 和 网 络 诊 断 等 功 能 ： 下 载 地 址 ： h t t p s : / / w w w . c o l a s o f t . c o m / c a p s a - f r e e / N e t w o r k M i n e r 支 持 W i n d o w s 平 台 的 网 络 取 证 分 析 工 具 ， 通 过 嗅 探 或 者 分 析 P C A P 文 件 可 以 侦 测 到 操 作 系 统 ， 主 机 名 和 开 放 的 网 络 端 口 主 机 ：
下 载 地 址 ： h t t p s : / / s o u r c e f o r g e . n e t / p r o j e c t s / n e t w o r k m i n e r / f i l e s / n e t w o r k m i n e r / A n g r y I P   S c a n n e r 这 是 一 款 开 源 的 网 络 扫 描 仪 ， 支 持 L i n u x ， W i n d o w s 和 M a c   O S   X 平 台 ， 可 以 在 最 短 的 时 间 内 扫 描 远 端 主 机 I P 运 作 情 况 ， 包 括 主 机 名 ， 目 前 开 放 的 端 口 和 I P 的 运 作 情 况 ： 下 载 地 址 ： h t t p s : / / a n g r y i p . o r g W e b S h e l l 查 杀 工 具 篇 D 盾 D 盾 是 一 个 专 为 I I S 设 计 的 主 动 防 御 保 护 软 件 ， 有 一 句 话 免 疫 ， 主 动 后 门 拦 截 ， S E S S I O N 保 护 ， 防 W E B 嗅 探 ， 防 C C ， 防 篡 改 ， 注 入 防 御 ， 防 X S S ， 防 提 权 ， 上 传 防 御 ， 未 知 0 d a y 防 御 ， 异 形 脚 本 防 御 等 功 能 ， 以 内 外 保 护 的 方 式 防 止 网 站 和 服 务 器 被 入 侵 。
下 载 地 址 ： h t t p : / / w w w . d 9 9 n e t . n e t / W e b S h e l l K i l l e r W e b S h e l l K i l l e r 是 个 W e b 后 门 专 杀 工 具 ， 不 仅 支 持 W e b s h e l l 扫 描 ， 还 支 持 暗 链 扫 描 。 该 工 具 将 传 统 的 技 术 与 人 工 智 能 技 术 相 结 合 、 静 态 扫 描 和 动 态 分 析 相 结 合 ， 更 精 准 的 检 测 出 W e b 网 站 已 知 和 未 知 的 后 门 文 件 ： 下 载 地 址 ： （ W i n d o w s 平 台 ） h t t p s : / / e d r . s a n g f o r . c o m . c n / t o o l / W e b S h e l l K i l l e r T o o l . z i p （ L i n u x 平 台 ） h t t p : / / e d r . s a n g f o r . c o m . c n / a p i / d o w n l o a d / W e b S h e l l K i l l e r F o r L i n u x . t a r . g z W E B D I R + 在 线 W e b S h e l l 扫 描 器 ：
链 接 地 址 ： h t t p s : / / s c a n n e r . b a i d u . c o m / # / p a g e s / i n t r o W e b S h e l l D e t e c t o r 在 线 W e b S h e l l 扫 描 器 ： 链 接 地 址 ： h t t p : / / w w w . s h e l l d e t e c t o r . c o m 如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ” 原 文 地 址 ： h t t p s : / / w w w . f r e e b u f . c o m / s e c t o o l / 2 1 5 6 4 4 . h t m l 转 载 自 ： h t t p s : / / w w w . a j s a f e . c o m / n e w s . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理