搜索

[11333] 2017-05-11_HackingTools搜罗大集合

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2017-05-11_HackingTools搜罗大集合 H a c k i n g   T o o l s 搜 罗 大 集 合 m o o c t i o n   F r e e B u f   2 0 1 7 - 0 5 - 1 1 * 本 文 原 创 作 者 ： m o o c t i o n ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 各 种 各 样 的 黑 客 工 具 浩 如 天 上 繁 星 ， 这 也 让 许 多 刚 刚 入 门 安 全 技 术 圈 的 童 鞋 感 到 眼 花 缭 乱 ， 本 文 整 理 了 常 用 的 安 全 技 术 工 具 ， 希 望 能 够 给 你 带 来 帮 助 。 以 下 大 部 分 工 具 可 以 在   G i t H u b   或   S o u r c e F o r g e   下 载 。 W i n d o w s   调 试 工 具 通 用 调 试 器 通 用 调 试 器 O l l y D b g ： 经 典 的 反 汇 编 工 具 I D A   p r o ： 宇 宙 最 强 反 汇 编 ， 支 持 源 码 级 别 的 查 看 x 6 4 d b g ： 基 于 Q t 的 开 源 现 代 化 的 动 态 调 试 器 I m m u n i t y   D e b u g g e r ： 流 行 的 用 户 模 式 调 试 器 （ 依 赖 P y t h o n ） 配 合   P y C o m m a n d   插 件 可 构 建   R O P   链 。   W i n D b g ： 强 大 的 用 户 态 和 内 核 态 调 试 工 具 还 有 ： S o f t I C E ， H i e w V B 6 W K T V B D e b u g g e r ： 强 大 的 V B   P - c o d e 专 用 调 试 器 V B E x p l o r e r ： 国 产 的 V B 资 源 编 辑 器 V B P a r s e r ： 国 产 的 专 业 V B 反 编 译 器 以 及 ： E x d e c ， V B D E D e l p h i D e D e ： 开 源 的 D e l p h i 符 号 查 看 器 . N E T P E B r o w s e r D b g ： 快 速 的 . N E T 动 态 调 试 工 具 R e f l e c t o r ： 最 强 . N E T 反 编 译 器 S t r o n g   N a m e   R e m o v e ： 强 名 称 移 除 工 具
R E - S i g n ： 强 名 称 替 换 工 具 N E T   U n p a c k e r ： 脱 壳 工 具 另 外 还 有 ： 9 r a y s   S p i c e s   . n e t ， D i s # ， D e c o m p i l e r   . n e t ， X e n o c o d e   F o x E X E 修 改 修 改 L o r d P E ： P E 结 构 编 辑 器 及 D u m p 工 具 P E i D ： E X E 文 件 分 析 工 具 ， 配 合 插 件 功 能 强 大 e X e S c o p e ： E X E 资 源 编 辑 器 R e s H a c k e r ： 现 代 化 的 E X E 资 源 编 辑 器 I c e S w o r d ： 冰 刀 进 程 管 理 工 具 和   C F F   E x p l o r e r 。 E X E   加 壳 加 壳 U P X ： 近 乎 完 美 的 开 源 的 压 缩 壳 工 具 ， 包 含 D O S ， L i n u x 和 W i n d o w s 版 本 。 A S P a c k ： E X E 、 D L L 、 O C X 压 缩 软 件 此 外 还 有 ： P E C o m p a t ， A S P r o t e c t ， A r m a d i l l o ， E X E C r y p t o r ， T h e m i d a 。 汇 编 工 具 汇 编 工 具 N A S M ： 跨 平 台 汇 编 指 令 编 译 器 。 L i n u x   调 试 工 具 g d b ： 首 选 调 试 器 W i n d o w s   逆 向 分 析 P E   文 件 分 析 工 具 文 件 分 析 工 具 L o r d P E ， P r o c D u m p 、 P E T o o l s
其 它 工 具 其 它 工 具 C O M R a i d e r ： A c t i v e X 查 看 器 P r o c e s s   E x p l o r e r ： 高 级 进 程 查 看 器 漏 洞 挖 掘 A x M a n   F u z z e r ： 开 源   A c t i v e X   模 糊 测 试 N d u j a   F u z z e r ： 浏 览 器 模 糊 测 试 G r i n d e r ： 模 糊 测 试 框 架 B u g S c a n ： 二 进 制 分 析 工 具 （ I D A   P r o 脚 本 ） B i n D i f f ： 1 - d a y 漏 洞 发 掘 浏 览 器   F u z z e r   还 有 ： N o d e F u z z ， c r o s s _ f u z z ， J s f u z z e r ， n u f - f u z z e r 源 代 码 审 计 工 具 源 代 码 审 计 工 具 I T S 4 、 R A T S ( R o u g h   A u d i t i n g   T o o l   f o r   S e c u r i t y ) 、 F l a w f i n d e r 、 S p l i n t ( S e c u r e   P r o g r a m m i n g   L i n t ) 、 P R E f a s t 、 A p p S c a n   S o u r c e 、 F o r t i f y 、 Y a s c a 。 黑 盒 测 试 黑 盒 测 试 W e b I n s p e c t 、 A c u n e t i x   W e b   V u l n e r a b i l i t y   S c a n n e r 、 P e a c h 、 R a d a m s a 、 Z z u f 、 S u l l e y 。 1 - d a y   漏 洞 漏 洞 Z y n a m i c s   B i n d i f f （ 商 用 ） 、 t u r b o d i f f 、 p a t c h d i f f 2 、 D a r u n g r i m ： I D A 插 件 ， 通 过 各 种 技 术 和 启 发 式 方 法 来 确 定 同 一 文 件 不 同 版 本 间 的 代 码 更 改 。 W i n d o w s   访 问 控 制 模 型 访 问 控 制 模 型 P r o c e s s E x p l o r e r ： 可 以 很 方 便 地 显 示 任 意 进 程 或 线 程 的 访 问 令 牌 （ 也 可 以 通 过   W i n D b g   的   ! t o k e n   命 令 查 看 ） S u b I n A C L ： 强 大 的   D A C L   查 看 器 A c c e s s C h k ： 用 户 友 好 的   D A C L   查 看 器 ， 支 持 枚 举 注 册 表   D A C L A u t o R u n s ： 自 启 动 程 序 查 看 器 ， 等 价 命 令 行 工 具   a u t o r u n s c . e x e
P r o c e s s M o n i t o r ： 进 程 行 为 监 视 器 漏 洞 数 据 库 漏 洞 数 据 库 E x p l o i t - d b ：   E x p l o i t s ,   S h e l l c o d e ,   0 d a y s ,   R e m o t e   E x p l o i t s ,   L o c a l   E x p l o i t s ,   W e b   A p p s ,   V u l n e r a b i l i t y   R e p o r t s ,   S e c u r i t y   A r t i c l e s ,   T u t o r i a l s   a n d   m o r e S e c u r i t y F o c u s ： 为 了 便 于 讨 论 有 关 计 算 机 安 全 的 主 题 ， 建 立 计 算 机 安 全 意 识 ， 并 向 公 众 提 供 因 特 网 上 最 大 和 最 全 面 的 计 算 机 安 全 知 识 和 资 源 数 据 库 。 它 还 承 载 了   B U G T R A Q   邮 寄 列 表 C V E ： C o m m o n   V u l n e r a b i l i t i e s   &   E x p o s u r e s （ 公 共 漏 洞 和 暴 露 ） E x p l o i t B o x ： I n f o r m a t i o n   S e c u r i t y .   L e g a l   /   e t h i c a l   h a c k i n g .   I n d e p e n d e n t   s e c u r i t y   r e s e a r c h   a n d   s e c u r i t y   a d v i s o r i e s 渗 透 测 试 渗 透 测 试 M e t a s p l o i t ： 开 源 的 安 全 漏 洞 检 测 工 具 ， 可 以 帮 助 安 全 和 I T 专 业 人 士 识 别 安 全 性 问 题 ， 验 证 漏 洞 的 缓 解 措 施 ， 并 管 理 专 家 驱 动 的 安 全 性 进 行 评 估 ， 提 供 真 正 的 安 全 风 险 情 报 。 这 些 功 能 包 括 智 能 开 发 ， 代 码 审 计 ， W e b 应 用 程 序 扫 描 ， 社 会 工 程 S Q L M a p ： S Q L 注 入 和 攻 击 工 具 ， 开 源 且 功 能 全 面 与 M e t a s p l o i t 结 合 框 架 框 架 A t t a c k   A P I ： 总 结 了 很 多 能 直 接 使 用 的 P a y l o a d B e E F ： 浏 览 器 攻 击 平 台 框 架 ， 通 过 X S S 漏 洞 配 合   M e t a s p l o i t   进 行 各 种 渗 透 功 能 B u r p   S u i t e ： W e b 应 用 程 序 测 试 的 最 佳 工 具 之 一 X S S F ： 跨 站 脚 本 攻 击 框 架 ， 利 用 X S S 漏 洞 配 合   M e t a s p l o i t   展 现 出 强 大 的 渗 透 功 能 N i s h a n g ： 基 于 P o w e r S h e l l 的 渗 透 测 试 专 用 工 具 。 集 成 了 框 架 、 脚 本 和 各 种 p a y l o a d 。 这 些 脚 本 是 由 作 者 在 真 实 渗 透 测 试 过 程 中 有 感 而 发 编 写 的 ， 具 有 实 战 价 值 。 包 括 了 下 载 和 执 行 、 键 盘 记 录 、 d n s 、 延 时 命 令 等 脚 本 A r a c h n i ： 扫 描 效 果 有 待 加 强 ， 有 W e b 配 置 界 面 G r a b b e r - S c a n ： 能 够 实 现 基 本 的 W e b 应 用 漏 洞 扫 描 ， 对 跨 站 攻 击 检 测 ， 对 编 码 的 处 理 还 应 该 进 一 步 加 强 W a p i t i ： 对 S Q L 注 人 的 扫 描 准 确 度 排 名 第 一 Z e d   A t t a c k   P r o x y ： O W A S P 支 持 开 源 W e b 扫 描 器 ， 支 持 自 动 扫 描 和 手 工 渗 透 S k i p f i s h ： 著 名 黑 客 ， G o o g l e 工 程 师 M i c h a l   Z a l e w s k i   的 大 作 ， 扫 描 速 度 比 较 出 色 ， 个 人 认 为 扫 描 效 果 一 般 W 3 A F ： 综 合 性 W e b 应 川 扫 描 和 审 计 工 具 ， 著 名 安 全 公 司 R a p i d 7 的 W e b 安 全 部 主 管   A n d r e s r i a n c h o   的 一 个 开 源 项 目 ， 有 自 动 扫 描 和 手 动 扫 描 ， 强 大 的 插 件 功 能 ， 功 能 全 面 ， 持 续 更 新 ， 与 M e t a s p l o i t 结 合 ， 能 够 集 成 其 他 扫 描 工 具 。 配 置 比 较 繁 琐 ， 部 分 功 能 需 要 进 一 步 完 善 S a n d c a t   F r e e   E d i t i o n ： 该 工 具 免 费 版 在 测 试 中 表 现 出 对 X S S 漏 洞 最 好 的 检 测 效 率 P e n t e s t B o x ： W i n d o w s 平 台 下 预 配 置 的 便 携 式 开 源 渗 透 测 试 环 境
N i s h a n g ： 基 于 P o w e r S h e l l 的 渗 透 测 试 专 用 工 具 。 集 成 了 框 架 、 脚 本 和 各 种 p a y l o a d 。 这 些 脚 本 是 由 作 者 在 真 实 渗 透 测 试 过 程 中 有 感 而 发 编 写 的 ， 具 有 实 战 价 值 。 包 括 了 下 载 和 执 行 、 键 盘 记 录 、 d n s 、 延 时 命 令 等 脚 本 P o w e r S p l o i t ： 又 一 款 P o s t   E x p l o i t a t i o n   相 关 工 具 ， P o s t   E x p l o i t a t i o n 是 老 外 渗 透 测 试 标 准 里 面 的 东 西 ， 就 是 获 取 s h e l l 之 后 干 的 一 些 事 情 。 P o w e r S p l o i t   其 实 就 是 一 些 p o w e r s h e l l   脚 本 ， 包 括 I n j e c t - D l l ( 注 入 d l l   到 指 定 进 程   ) 、 I n j e c t - S h e l l c o d e （ 注 入 s h e l l c o d e 到 执 行 进 程 ） 、 E n c r y p t -   S c r i p t （ 文 本 或 脚 本 加 密 ） 、 G e t - G P P P a s s w o r d （ 通 过 g r o u p s . x m l   获 取 明 文 密 码 ） 、   I n v o k e -   R e v e r s e D n s L o o k u p （ 扫 描 D N S P T R 记 录 ） H i j a c k e r ： 安 卓 平 台 下 的 无 线 渗 透 工 具 。 它 几 乎 集 成 了   a i r c r a c k - n g   套 件 ， m d k 3   和   r e a v e r   这 些 工 具 的 功 能 。 而 且 采 用 图 形 化 用 户 界 面 更 多 更 多 s n u c k ： 自 动 化 的 X S S 漏 洞 扫 描 工 具 3 x p 1 0 i t ： 是 一 个 自 动 化 渗 透 测 试 框 架 H e a p L i b 2 . j s ： 在 I E 9 ~ I E 1 1 上 执 行 堆 喷 射 的 库 B e e f   I n j e c t i o n   F r a m e w o r k ： 自 动 重 写 W e b 流 量 X S S - P r o x y ： 实 时 远 控 被 攻 击 的 浏 览 器 H T M L 5   S e c u r i t y   C h e a t s h e e t ： H T M L 5 安 全 项 目 C o b a l t   S t r i k e ： 提 权 工 具 m i m i k a t z ： 法 国 人 写 的 轻 量 级 调 试 器 。 出 众 之 处 在 于 其 可 以 直 接 从   l s a s s . e x e   里 获 取 W i n d o w s 处 于 A c t i v e 状 态 账 号 明 文 密 码 F i d d l e r ： 浏 览 器 抓 包 分 析 工 具 H t t p W a t c h ： 以 插 件 的 形 式 内 嵌 于 浏 览 器 中 W i r e s h a r k （ 前 称   E t h e r e a l ） ： 网 络 封 包 分 析 软 件 A i r c r a c k - n g ： 一 套 破 解   W E P   和   W P A   的 工 具 套 装 R e a v e r ： W P A / W P A 2   破 解 工 具 h a s h c a t ： 强 大 的 密 码 破 解 工 具 ， 支 持   G P U   加 速 ， 除 了 支 持 破 解   W P A ， 还 能 破 解   m d 5 、 z i p   等 密 码 H y d r a ： 暴 力 破 解 工 具 ， 支 持 多 种 服 务 W e b S h e l l C K n i f e ： W e b s h e l l 管 理 工 具 w e b s h e l l ： W e b S h e l l 集 合 中 国 菜 刀 ： 在 W e b s h e l l 管 理 器 的 基 础 上 修 改 而 来 ， 功 能 更 加 强 大 漏 洞 攻 击 套 件 漏 洞 攻 击 套 件
S u n d o w n ： 新 晋 漏 洞 攻 击 套 件 N u c l e a r ： 漏 洞 攻 击 套 件 A n g l e r   E x p l o i t   K i t ： 漏 洞 工 具 包 网 络 空 间 搜 索 G o o g l e   H a c k i n g S i t e D i g g e r ： 方 便 地 利 用   G o o g l e   进 行 信 息 收 集 S e a r c h   D i g g i t y 、 W i k t o 搜 索 引 擎 搜 索 引 擎 S h o d a n ： 全 球 最 为 出 色 的 收 费 网 络 空 间 搜 索 引 擎 ， 丰 富 的 A P I 接 口 ， 2 D / 3 D 数 据 可 视 化 ， 支 持 浏 览 器 插 件 、 命 令 行 以 及 蜜 罐 探 测 C e n s y s ： 开 源 学 术 研 究 项 目 ， 除 了 基 本 的 I P V 4 查 询 以 外 ， 还 可 以 针 对 域 名 和 证 书 进 行 查 询 。 Z o o m e y e ： S h o d a n 主 要 是 对 设 备 指 纹 进 行 扫 描 ， 但 是 z o o m e y e 除 了 设 备 指 纹 的 扫 描 以 外 ， 还 增 加 了 对 域 名 和 w e b 服 务 器 的 指 纹 扫 描 。 搜 索 速 度 非 常 快 ， 用 户 体 验 也 十 分 良 好 ， 域 名 的 收 集 数 量 还 有 所 欠 缺 。 F o f a ： 白 帽 汇 推 出 的 一 款 网 络 空 间 资 产 搜 索 引 擎 。 它 能 够 帮 助 用 户 迅 速 进 行 网 络 资 产 匹 配 、 加 快 后 续 工 作 进 程 。 例 如 进 行 漏 洞 影 响 范 围 分 析 、 应 用 分 布 统 计 、 应 用 流 行 度 排 名 统 计 等 。 搜 索 工 具 搜 索 工 具 F i n g ： A n d r o i d   上 局 域 网 络 设 备 查 看 器 I o T S e e k e r ： 物 联 网 默 认 密 码 凭 据 网 络 扫 描 工 具 t e l n e t - s c a n n e r ： 公 网 t e l n e t 服 务 设 备 扫 描 器 N m a p ： 以 其 强 大 而 丰 富 的 功 能 被 绝 大 部 分 人 所 使 用 。 此 外 号 称 “ 4 5 分 钟 扫 描 全 网 ” 的   Z m a p   以 及 “ 6 分 钟 扫 描 全 网 ” 的   M a s s c a n   也 有 着 较 高 的 使 用 率 J a v a   /   A n d r o i d   反 编 译 反 编 译 J R e v e r s e P r o ： 高 质 量 开 源   J a v a   反 编 译 器 （ 已 停 更 ， 不 推 荐 ） J D   d e c o m p i l e r ： 流 行 的   J a v a   反 编 译 器 （ 已 停 更 ， 最 高 支 持   J a v a   5 ） J E B （ 商 用 ） ： D E X   文 件 反 编 译 ， 外 观 和 使 用 体 验 都 类 似 于   I D A D A D ： 开 源   A n d r o i g u a r d   项 目 的 一 部 分 ， 提 供 了   D E X   反 编 译 功 能 以 及 用 于 恶 意 软 件 分 析 的 许 多 有 趣 脚 本 D e x 2 j a r ： 将   D E X   转 换 为   J A R   文 件 从 而 进 行   J a v a   反 汇 编 或 反 编 译
B a k s m a l i & s m a l i ： D a l v i k   字 节 码 反 汇 编 和 汇 编 程 序 A p k t o o l ： 可 以 解 码 所 有 二 进 制   X M L   文 件 欺 骗 攻 击 欺 骗 攻 击 E t t e r c a p ： 最 灵 活 ， 功 能 最 丰 富 （ A R P   欺 骗 和   D N S   欺 骗 ） 的 工 具 之 一 ， 支 持   L u a C a i n   &   A b e l ： 有 许 多 协 议 分 解 器 ， 可 以 理 解 协 议 并 获 取 用 于 破 解 的 凭 据 a r p s p o o f ： 只 处 理   A R P   欺 骗 E v i l g r a d e ： 一 个 模 块 化 的 框 架 ， 允 许 用 户 注 入 假 的 更 新 R e s p o n d e r ： N e t B I O S & L L M N R   欺 骗 工 具 F l u x s i o n ： 进 行   W i - F i   密 码 钓 鱼 一 站 式 工 具 引 用 《 灰 帽 黑 客 ( 第 四 版 ) ： 正 义 黑 客 的 道 德 规 范 、 渗 透 测 试 、 攻 击 方 法 和 漏 洞 分 析 技 术 》 ， 2 0 1 6 - 3 ， 清 华 大 学 出 版 社 ， D a n i e l   R e g a l a d o   等 著 《 M e t a s p l o i t   渗 透 测 试 魔 鬼 训 练 营 》 2 0 1 3 - 8 ， 机 械 工 业 出 版 社 ， 诸 葛 建 伟   等 著 * 本 文 原 创 作 者 ： m o o c t i o n ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理