你离黑客的距离,就差这20个神器了4 K1 M8 w7 R( S7 S: |9 x
" ?1 a' i* h2 m/ e. T5 |" L
在不少电影电视剧中,主角的身边都有这么一位电脑高手:他们分分钟可以黑进反派的网络,攻破安全防线,破解口令密码,拿到重要文件。他们的电脑屏幕上都是一些看不懂的图形和数字,你能看懂的就只有那个进度条,伴随着紧张的BGM,慢慢的向100%靠近······) S1 \0 C, Q+ ?5 V- o
) W0 g7 k! j# y8 o% |: x
上面的场景和套路是不是很眼熟? 影视作品中的黑客当然有夸张和戏剧化的表现,不过,现实世界中的黑客也有一套他们的工具库,轩辕君梳理了常用的20个工具。有了他们,你也能化身电脑高手,成为那个瞩目的焦点。 以下分系统终端侧和网络侧两个方向,分别介绍10款常用的黑客工具。 - OllyDbg
+ Y( t$ K2 b* ~5 Q- WinDbg
/ S- |) R* o6 G( N1 O- IDA
7 s- l2 d( d+ u! a/ z! x- APIMonitor
- m* o% X/ C4 A3 ?, J! }/ q! ]6 j- PCHunter
- X- a5 Q) p0 d9 c; V- g$ d- ProcExp" {! ^6 p/ W; g! U ^- b
- ProcMon
7 `. m4 }2 n$ y/ o* M: K- dex2jar5 i0 o$ f& Z' X+ m% D: p# [
- jd-gui
1 s5 N5 q3 L& M L6 \: y( ]$ H- Mimikatz4 X3 O8 R: N6 O( o# I c. _( ?
5 i7 Y; E3 P/ T* x
- WireShark
# s% }- } e: t: P( ]9 d( Z+ `- Fiddler3 j+ `9 J" d* U9 w4 y
- nmap) X2 G4 Q4 H7 ]- q. Y2 M! b
- netcat
3 H5 E& R- ^: E3 D# {1 z, E- Nessus
% c( W( Y) U; f) P s+ n- SQLMap
; S( }6 R3 K* Y: c# G- hydra
: M, w7 z& h! V6 q+ b- shodan I: @ H9 I- v3 c7 @% v# P2 R
- zoomeye6 E. ~0 l$ A' y- s1 w
- metasploit9 V) s1 b+ l' t1 Q Z
系统终端系统终端侧的工具主要用于程序逆向分析、破解等用途。 OllyDbg调试工具,简称OD,其名头在圈子里也算得上是顶流了。其黑客风的交互界面,丰富便捷的调试功能成为软件破解爱好者的首选利器。
, ~2 p3 A6 t- T) X4 ]WinDbg) i! u# G, J" s9 n
' O( e4 v7 k7 a# O
也是一款调试工具,微软出品,必属精品?与上面的OD不同,它的界面就要朴素无华许多(当然如果你愿意折腾,比如像我,也能自定义配置出黑客风的界面)。WinDbg没有浮华的外表,但有强大的内核。自带了一套强大的调试命令,习惯了GUI调试工具的朋友初期可能不习惯,但时间久了之后绝对爱不释手。7 g& {, q8 p2 C
9 o+ @6 |$ e& X6 Y) r& [
6 _: W, c$ V: [1 d* EWinDbg最特色的是结合VMWare虚拟机可以进行内核驱动程序调试,也能用于学习操作系统内核,是驱动玩家必备神器。 IDAIDA绝对是圈子中顶流中的顶流,强大的反汇编引擎和源代码级的函数构建插件,是程序逆向分析必不可少的强大工具。
" G- r1 @/ S5 u5 B+ ^% k
2 z% J" u9 z, ]& V/ y9 T函数调用执行流图形模式:0 l% t) T6 G- h( T9 O
, O0 k0 I4 k7 _' q* W
9 K1 U8 D, R: ?& {* _支持Windows、Linux、OSX等多操作系统以及x86、x64、ARM甚至Java字节码等多种指令集的分析。 源码级自动构建:
8 }) u) Y7 G3 T1 [! h7 r
# ]1 o, L/ b. }' CAPIMonitor这款工具的知名度比起上面几位要低调不少,这是一款用来监控目标进程的函数调用情况的工具,你可以监控任意你想要监控的进程,查看他们调用了哪些关键系统函数,以及对应的参数和返回值,有了它,目标程序的一切活动尽在掌握。 ProcMon
3 V3 C8 |' B7 W3 w* ]: h1 y! Y" R. M# _+ y9 R# J5 ]" A( C7 h0 J
APIMonitor是指定监控对象进行监控,那如果监控目标不明确,想找出干坏事的进程该怎么办呢?9 ~0 g3 w2 z' \9 P
# M {( @( k# G/ I, RProcMon则能派上用场,它通过驱动程序加载到操作系统内核,实现对全系统的整体监控,所有进程的行为都逃不过它的法眼(这话有点绝对,还是有办法逃过的),是检测主机活动的常用工具。
4 y( V. g8 x8 m! Q D" i- X
1 O! f7 l5 X8 `! D# t
+ m0 R" ]# _& q* n
ProcExp6 }& \0 A6 @! e6 K1 W2 I/ N
. M# U h7 ~1 k: FWindows自带的任务管理器功能太弱,这是一款全新增强版的任务管理器,全称ProcessExplorer。和上面的ProcMon师出同门,是兄弟软件,常常配套使用。% M. R( { p+ w I' x3 Q1 |
2 x. m2 ?/ i/ v, b# H5 S1 f它可以帮助你看到系统所有活动进程以及这些进程包含的所有线程、加载的动态库模块,打开的文件,网络连接等等信息。
* e; S% K- T5 n- J* z
& v) M$ Y/ g% q: [0 z5 g
3 B, G8 |0 f: v6 ?
: d7 p+ @! t9 Q3 C0 ^
PCHunter这是一款国产软件,其前身是Xuetur。是一款Windows操作系统上监控系统安全的瑞士军刀。
2 x* @6 O* I2 e& n2 A4 I! s* [
) K1 q( o# u2 j$ v6 c7 t5 {. P1 i( H' {. z
PCHunter可以帮助你杀掉任务管理器干不掉的进程,查看隐藏的进程、驱动程序,查看有没有键盘记录器等木马程序,有没有恶意程序在篡改内核代码等等。/ n& L0 x4 |* O$ I
# Y$ c* v% l, M* O% i; |! c
dex2jar7 U" z* u% x3 Q1 A5 p
" y2 l0 Q& [8 ^' e- H9 \# y( _$ q
这是一款用于Android平台程序逆向分析的工具,从名字中可以看出,通过它,可以将Android的APK包中的可执行程序dex文件转换成jar包+ k7 v) C) g1 ^( M9 ?/ }
. C6 G% L2 L$ V1 w. C* i! m$ t
# t6 b9 I& s7 z; u6 _/ b: Z+ s p/ R" E+ L5 F4 m6 V5 d
jd-gui转换成Jar包之后,怎么看Java源代码呢,接下来是jd-gui出场的时刻,通过它,实现Java字节码的反编译到源代码,其可读性还是非常高的。
+ M' E9 l/ U& V+ H e% N9 Y
6 o) B5 y0 @9 i, l3 E( S N7 _+ kMimikatz当你的电脑被黑客攻破以后,为了以后能经常“光顾”,他们通常会获取你的用户名与密码,用户名很容易获取,但电脑密码呢? 国外的牛人开发的这款Mimikatz就可以做到,在你的电脑上执行后,将会在电脑内存中找出你的密码,是不是很可怕?
1 X1 o6 e1 p0 {+ U0 P' b5 ]6 p
, j+ }' @+ w# ]2 W6 `网络网络部分的工具就更厉害了,接入网络意味着你的活动半径迈出了自己的电脑,可以去到更为广阔的空间。 WireSharkWireShark的大名应该很多人都听过,即便在非安全行业,作为一个普通的后端开发工程师,掌握网络数据抓包也是一项基础技能。
; Z6 u4 B. V# G
7 b+ a* h- Z9 D% k$ bWireShark就是一款强大的抓包工具,支持你能想到的几乎所有通信协议的字段解码。通过它,网络中流淌的数据将无所遁形,一目了然。5 o- y- L& V: J( S. ^" n
1 l: h. u5 ?, O A% ~7 gFiddler
' }4 N1 _! t$ B6 b- k' o- [
6 l* U9 @+ y9 P% X4 KFiddler同样也是一款抓包工具,与WireShark这样的纯抓包分析不同,Fiddler更偏向基于HTTP协议的Web流量。对HTTP协议的解码支持做得更好,在交互上也更易用。' |2 ] d8 {% D! S
S; F2 {; }& h4 o; |
. ^: ?0 X" ]9 x3 v. P# l% z- ]
另外,Fiddler还有一项重要的功能就是可以搭建代理,常用于分析加密的HTTPS流量。 v& m+ g0 W3 e( ^
! S! t# s/ N9 R
) E- J6 G1 f( [" f. B3 i- s" }nmap
6 M& Z: x8 J( s( G* O4 @% o# x" ?: @* T/ K0 B6 [( A# D
网络渗透之前很重要的一环就是要进行信息搜集,了解渗透目标开启了什么服务,软件是什么版本,拿到了这些信息才能制定接下来选择什么样的漏洞进行攻击。4 V/ _# E8 ]* n% v" |
& k* `9 n0 h! \
nmap就是这样一款知名的网络扫描工具,在Linux下以命令行形式调用,另外还有一个可视化界面的zenmap,通过发起网络数据包探测,分析得出目标的信息。
6 S* N4 A& ?% P) f% x
1 ~. m* E; n) l9 ]! h
* j& p. @, o2 N) t. ^( |3 e( mnetcatnetcat号称网络工具中的瑞士军刀,功能强大,是网络渗透最最常用的工具 5 F, _2 R7 _( s8 h
, U S! r; v2 c7 y
netcat命令简写nc,通过它,你可以:
6 I* p5 `9 p& ~ B
! a; I) h2 h0 F( t" c+ Y端口扫描
8 ^4 A5 J- X- y网络通信+ w, B6 M2 t+ \. n6 s! [
文件传输- {4 f! v- Z3 e& t+ S" \0 C
加密传输% C$ T; \ i- T, t, O: Q
硬盘克隆
! A+ |. T: K/ Z! e, L远程控制
' a9 Y0 ]5 ` E9 ], ^; F······. E: K2 K: W+ x# h6 M
总之,瑞士军刀,绝不会让你失望,是你工(zhuang)作(bi)的极好帮手!
& a/ r" D) h+ v( h! ] ^0 v4 A; W! J) F/ a+ O
Nessus
8 t1 v Q1 B' U, G, \7 S6 v3 @8 m5 Z' z: J# Q
Nessus号称是世界上最流行的漏洞扫描工具,内置丰富的漏洞特征库,图形化的界面降低了操作难度: P# \ y: u; b" p# |! x
5 v6 l, t- a: W4 |, o
+ B9 g5 n; ?* S* l& G- V6 ^% T5 n
扫描结果:( h: n. S9 p$ L' v
5 S6 a$ Y3 A2 e7 g
9 R: w' j5 Y: }' i7 I
" B! w) a0 }/ H, M% k+ }) O/ ^7 \
SQLMapSQL注入是web服务器程序最常出现的漏洞,发起SQL注入攻击的工具也非常多。SQLMap就是其中一款,其丰富的参数提供了强大的注入能力。
) E) }2 i' y5 s. |9 r9 b V% c
; z9 ?- y( M$ X3 P! _" c
不过由于其命令行操作,不如一些傻瓜式的可视化工具来的容易上手。# I( M, a. h W8 c- Z( N {/ x
s% q) d; @9 o, t
hydra4 E- z: |' U+ }, T4 |/ }( J
: G2 c( A; `! }! m& Q vHydra,这个名字应该很眼熟吧,没错,它就是漫威宇宙中的九头蛇。名字听上去就很霸气,这是一款自动化爆破的工具,支持众多协议,包括POP3,SMB,RDP,SSH,FTP,POP3,Telnet,MYSQL等等服务,一般的弱口令,Hydra都能轻松拿下。2 J, c/ g/ L6 s
8 G1 `1 O8 e9 t3 b% D4 y
0 W( a7 }4 v8 n! h0 Q3 N, S0 G
metasploitmetasploit是网络渗透使用最多最广的工具。说它是工具某种意义上来说不太准确,它更像是一个平台,一个车间,一个提供了众多工具的操作空间,通过它,你可以完成涵盖信息搜集、探测扫描、漏洞攻击、数据传输等几乎完整的黑客攻击过程。
7 _+ Q8 o5 D% d
3 y' ]4 H' g+ e
) N; T" _6 A' h& h9 p( \5 l% Z
6 v5 J/ D, }& I, _ f3 y
shodan这是一款号称互联网上最可怕的“搜索引擎”。注意它和百度、谷歌搜索普通互联网内容不同,它搜索的目标是计算机、手机、摄像头、打印机等等看得见摸得着的网络设备。
. s0 _( _. v, I+ o
% @& h0 c/ b9 D6 u( c随便搜一个H3C结果:
: Q: ]& \0 D- j5 K
' c3 G7 A% P" b
" p# I/ n, K6 y- m
+ V& B( P! Q; O! ?/ B. J$ l% q: k6 R
shodan的中文译名是“撒旦”,不断的在爬取整个互联网的信息,进而分析接入网络的这些设备。 zoomeye借鉴于shodan的思路,国内的知道创宇公司也做了一个类似的产品:钟馗之眼,英文名称zoomeye。
# K8 B7 v- k; {3 ]- l0 j7 K1 C, W* n5 U' {0 i- y: X
在zoomeye,你可以搜索任意一个IP地址,网址或者别的信息,它将告诉你这个IP背后的信息:这个IP在世界上哪个地方?拥有这个IP的是一台什么样的主机? 我们拿Github举例,看看GitHub服务器的分布情况
" c- j8 i# H; L
看得出来,服务器主要是在美国,选择第一个点进去:2 a" _3 |& y* ?% u
# ]- }+ U+ L& ]0 A
地理位置、开放的端口服务都告诉你了。 结语工具都是好工具,但是切不可用于不正当用途,尤其是现在网络安全法的出台,再也不能像以前随随便便拿起工具就东扫西扫,一不小心就是面向监狱编程了。 9 ?8 z) |+ }- R- n( B
————————————————
; @( O8 v5 {! }% y! v版权声明:本文为CSDN博主「编程技术宇宙」的原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接及本声明。7 F7 s, C+ Y8 j
原文链接:https://blog.csdn.net/xuanyuan_fsx/article/details/105831401
7 g6 c) ]: e) m t1 T# t& T# e( ^ `* J+ _5 o# J$ t) w( f% r
- T. Q! j2 t- m v$ _
0 c5 [+ q$ z, F; V% h0 h- w9 N' I% U( o5 ]6 U3 l% K2 _" ~
- _; G1 n; j5 c* ?# _: V |