你离黑客的距离，就差这20个神器了
5 k* E4 t2 K6 c4 H# V( A
* j% F* g6 B$ Y1 H5 y在不少电影电视剧中，主角的身边都有这么一位电脑高手：他们分分钟可以黑进反派的网络，攻破安全防线，破解口令密码，拿到重要文件。他们的电脑屏幕上都是一些看不懂的图形和数字，你能看懂的就只有那个进度条，伴随着紧张的BGM，慢慢的向100%靠近······
$ E% t3 _0 T/ ~; {! F5 ?
5 [4 `. Y2 G* ^' m
上面的场景和套路是不是很眼熟？ 影视作品中的黑客当然有夸张和戏剧化的表现，不过，现实世界中的黑客也有一套他们的工具库，轩辕君梳理了常用的20个工具。有了他们，你也能化身电脑高手，成为那个瞩目的焦点。 以下分系统终端侧和网络侧两个方向，分别介绍10款常用的黑客工具。 - OllyDbg) T& i1 B# {0 s! p8 I, M+ n4 q
- WinDbg2 J! [; h. t* b
- IDA
& W! T) A6 {% l; L; b, H% m- APIMonitor
* O& D2 |* @ A" g! `- PCHunter, i' Q6 W6 t* ~2 S& u
- ProcExp. m9 ?) I8 }4 H& R1 H
- ProcMon# e- }" r7 @8 {4 A7 X' q
- dex2jar H+ ?& @4 ~# l T, e2 S
- jd-gui% H' q. D- @! L
- Mimikatz
" P/ Q+ y: N5 y/ Q* ?/ n( A, h1 }8 u. Y/ `
- WireShark
& F- d" p- N: k9 m! j% ?1 w- Fiddler
; J" a3 Q, v, v6 K' M) p- nmap0 q; J3 H/ y8 h
- netcat
6 x1 w5 s, _0 a8 \6 ]- Nessus$ y% v& S/ f; L. u& o
- SQLMap
+ b- F; E% F) `* n1 w- hydra3 `% [9 R& m& z) J9 L
- shodan1 p1 F) g! M' B" T
- zoomeye
$ ~, ^1 u3 W$ t/ Y& V$ k% p* X: ^- metasploit9 G) S. t- i7 Z0 x
系统终端系统终端侧的工具主要用于程序逆向分析、破解等用途。 OllyDbg调试工具，简称OD，其名头在圈子里也算得上是顶流了。其黑客风的交互界面，丰富便捷的调试功能成为软件破解爱好者的首选利器。
- U- e, n, t2 b* t! r& S6 b/ ?5 AWinDbg( J0 B% Z0 ]" |" O& Q) b
1 ]) M K! S( B# Y4 A1 a) F E( C
也是一款调试工具，微软出品，必属精品？与上面的OD不同，它的界面就要朴素无华许多（当然如果你愿意折腾，比如像我，也能自定义配置出黑客风的界面）。WinDbg没有浮华的外表，但有强大的内核。自带了一套强大的调试命令，习惯了GUI调试工具的朋友初期可能不习惯，但时间久了之后绝对爱不释手。
5 w7 j- e$ n; r# y t8 [& P( l' d1 q# @, x+ U' J4 J
& n: i- N( n* Z' D- eWinDbg最特色的是结合VMWare虚拟机可以进行内核驱动程序调试，也能用于学习操作系统内核，是驱动玩家必备神器。 IDAIDA绝对是圈子中顶流中的顶流，强大的反汇编引擎和源代码级的函数构建插件，是程序逆向分析必不可少的强大工具。
* [4 O4 B/ { ~1 }2 ]- B4 f) ?1 [
函数调用执行流图形模式：3 c3 i6 q. x7 O+ @9 b
l# k& M% b, c; e; D; u
4 I: H( [5 L9 ]2 Q9 Y/ S3 Z; h
支持Windows、Linux、OSX等多操作系统以及x86、x64、ARM甚至Java字节码等多种指令集的分析。 源码级自动构建：
8 G* B' J/ s# D2 Y
3 E$ t U, l) i" }: rAPIMonitor这款工具的知名度比起上面几位要低调不少，这是一款用来监控目标进程的函数调用情况的工具，你可以监控任意你想要监控的进程，查看他们调用了哪些关键系统函数，以及对应的参数和返回值，有了它，目标程序的一切活动尽在掌握。 ProcMon
' Y8 ~1 J" E2 I) p
7 e6 h. M. v& Q" T4 ZAPIMonitor是指定监控对象进行监控，那如果监控目标不明确，想找出干坏事的进程该怎么办呢？
0 t, U" \5 i8 [3 J
1 ^; G$ d$ S aProcMon则能派上用场，它通过驱动程序加载到操作系统内核，实现对全系统的整体监控，所有进程的行为都逃不过它的法眼（这话有点绝对，还是有办法逃过的），是检测主机活动的常用工具。
/ m6 s* g; S/ L* N, k. r% F, C8 B8 p) q5 ~: }
8 s% F% M' D' y, d
ProcExp8 s4 ]- X% [' R. ^* ?
y& q- I4 ~3 W, q2 s
Windows自带的任务管理器功能太弱，这是一款全新增强版的任务管理器，全称ProcessExplorer。和上面的ProcMon师出同门，是兄弟软件，常常配套使用。
$ @) z8 Y4 _- r, d5 j
; I& P$ m9 R8 b它可以帮助你看到系统所有活动进程以及这些进程包含的所有线程、加载的动态库模块，打开的文件，网络连接等等信息。
/ I, o; y! b, i/ l: }* k
9 I; u3 _% G+ v: d2 B. R
* B$ T1 @3 z. c" z
0 E% l" g0 F4 `1 z
PCHunter这是一款国产软件，其前身是Xuetur。是一款Windows操作系统上监控系统安全的瑞士军刀。
8 ^; i5 L9 Z( ~$ D
" O) E2 @- t5 ~& l0 I1 A! I$ w
- [. l) S( ]: o7 bPCHunter可以帮助你杀掉任务管理器干不掉的进程，查看隐藏的进程、驱动程序，查看有没有键盘记录器等木马程序，有没有恶意程序在篡改内核代码等等。
0 p: m' q6 ~3 v" s: x, J0 J
4 m, W4 [5 {1 W7 U4 i' `6 Cdex2jar
1 @. u# ~* x! t6 F8 ^, s1 H
: g$ r* k0 J7 ~" d( o2 |这是一款用于Android平台程序逆向分析的工具，从名字中可以看出，通过它，可以将Android的APK包中的可执行程序dex文件转换成jar包
; t% x: g }8 m7 f3 _
+ U5 X x, }% v! L0 d+ [ l
* _1 k1 ~8 I6 R4 r* s
7 ?6 ?5 N2 n( W# y5 B. Y' F5 Cjd-gui转换成Jar包之后，怎么看Java源代码呢，接下来是jd-gui出场的时刻，通过它，实现Java字节码的反编译到源代码，其可读性还是非常高的。
) m' h) O) |0 |. t% P
& e, D/ D' D4 u7 b/ Y) UMimikatz当你的电脑被黑客攻破以后，为了以后能经常“光顾”，他们通常会获取你的用户名与密码，用户名很容易获取，但电脑密码呢？ 国外的牛人开发的这款Mimikatz就可以做到，在你的电脑上执行后，将会在电脑内存中找出你的密码，是不是很可怕？
+ O$ f/ D' b- e9 D$ @. Q
8 n3 r E+ z# V网络网络部分的工具就更厉害了，接入网络意味着你的活动半径迈出了自己的电脑，可以去到更为广阔的空间。 WireSharkWireShark的大名应该很多人都听过，即便在非安全行业，作为一个普通的后端开发工程师，掌握网络数据抓包也是一项基础技能。
( b) D9 k6 ]6 ^0 u8 a; o" @& i$ |# B' E `2 n
WireShark就是一款强大的抓包工具，支持你能想到的几乎所有通信协议的字段解码。通过它，网络中流淌的数据将无所遁形，一目了然。
: {9 u$ v9 y$ f+ E
% ?" Q! v6 A3 \+ uFiddler
; n k Q+ \$ v; w6 x. L' \2 t# i+ d) g' k7 E3 ]' k
Fiddler同样也是一款抓包工具，与WireShark这样的纯抓包分析不同，Fiddler更偏向基于HTTP协议的Web流量。对HTTP协议的解码支持做得更好，在交互上也更易用。! n$ z" B8 K; ?. }+ w9 L% q
$ J; r; ~8 a6 C) z, \2 W0 l3 Z' O- }' k1 S& j) O! b" g* Q
另外，Fiddler还有一项重要的功能就是可以搭建代理，常用于分析加密的HTTPS流量。
2 a* ~- U9 @8 v u) ~3 V7 d
9 G& M8 x5 e: W7 A, |! i/ C! Z
6 D; m( _) r% ~* \nmap \+ ~9 }/ |8 z6 @ [
: I; ~) Y" ^) V j: j8 j
网络渗透之前很重要的一环就是要进行信息搜集，了解渗透目标开启了什么服务，软件是什么版本，拿到了这些信息才能制定接下来选择什么样的漏洞进行攻击。* J5 ~, [ ?. I6 y% M$ I# }! _* ]
p, p ~2 K) C& C6 y
nmap就是这样一款知名的网络扫描工具，在Linux下以命令行形式调用，另外还有一个可视化界面的zenmap，通过发起网络数据包探测，分析得出目标的信息。
; s4 a7 d6 H( d/ y- q
5 X+ @% ~1 [' P i) s5 x, \- M( Y9 J) ?: f( F B
netcatnetcat号称网络工具中的瑞士军刀，功能强大，是网络渗透最最常用的工具 6 w$ `9 W* t; _0 d, q% |
2 c) Z b: a- G& T5 x6 |9 D
netcat命令简写nc，通过它，你可以：; [# |) H- }% H. m, ?
2 r7 ?; f; |) i端口扫描
+ R/ W$ a0 Q& D' {' n网络通信
& P( T& T" G0 v) ]+ x文件传输
9 T+ s- t8 E% W: ?加密传输
. f# H0 X3 R% }硬盘克隆% ^! Y- S! Q& I
远程控制
( M0 z% Q& T; ]1 S2 V" N5 O0 x( \······- ]4 x) J" s0 u& n
总之，瑞士军刀，绝不会让你失望，是你工（zhuang）作（bi）的极好帮手！0 T# x, y- h! R# z
1 F0 }# U! d. K. b
Nessus
5 u" Z9 d+ m8 j! _7 _7 s9 ^, ?
( C+ ?: N! P1 ]) @0 a1 lNessus号称是世界上最流行的漏洞扫描工具，内置丰富的漏洞特征库，图形化的界面降低了操作难度/ D" M2 Z# h/ f2 j+ d* O( b. R. i8 [
T6 R8 O; j( @3 Q% o1 L, }3 H+ P. ^% x! E+ F
扫描结果：
7 W. e/ S% Y e |% ^! g
% o3 c$ U) h/ n* i& P! o+ b
( [/ A3 B! a( l3 r
) |# _$ j) t: o+ C) e& u& G
SQLMapSQL注入是web服务器程序最常出现的漏洞，发起SQL注入攻击的工具也非常多。SQLMap就是其中一款，其丰富的参数提供了强大的注入能力。
4 Q) G" F! x' E' n: a
( Z3 A7 B7 S0 D! ?
不过由于其命令行操作，不如一些傻瓜式的可视化工具来的容易上手。8 J- ]/ ~- b- b0 v: H5 k
) _( j! ^9 E+ k9 S+ u, J' vhydra) s3 c7 h V, C% u8 e' Y/ ~
) ?& p3 Z; K A$ Q% YHydra，这个名字应该很眼熟吧，没错，它就是漫威宇宙中的九头蛇。名字听上去就很霸气，这是一款自动化爆破的工具，支持众多协议，包括POP3，SMB，RDP，SSH，FTP，POP3，Telnet，MYSQL等等服务，一般的弱口令，Hydra都能轻松拿下。, m) j: C u& ^& `4 o' k! t
$ }" N5 c6 F' K; t, q7 a$ V: i
5 O8 y# l9 q/ {) \3 O
metasploitmetasploit是网络渗透使用最多最广的工具。说它是工具某种意义上来说不太准确，它更像是一个平台，一个车间，一个提供了众多工具的操作空间，通过它，你可以完成涵盖信息搜集、探测扫描、漏洞攻击、数据传输等几乎完整的黑客攻击过程。
- |2 G) M4 t, Y1 Q8 h# p) W
& E$ O' i1 P! x) d5 u
! m; A. K: f ^$ B" c
, R7 u4 ^5 I/ Pshodan这是一款号称互联网上最可怕的“搜索引擎”。注意它和百度、谷歌搜索普通互联网内容不同，它搜索的目标是计算机、手机、摄像头、打印机等等看得见摸得着的网络设备。
. N" P/ F9 y6 W! ]5 Y- }5 N
' J; g" p W, P+ Z
随便搜一个H3C结果：
4 ~) m6 C. x p, S7 h- S* I
! D; q4 t0 Q4 Y4 |6 C! `
: |8 {6 D3 W3 D& q, V) `# J
! L8 J4 t# R4 i6 C3 w- ]' x; Gshodan的中文译名是“撒旦”，不断的在爬取整个互联网的信息，进而分析接入网络的这些设备。 zoomeye借鉴于shodan的思路，国内的知道创宇公司也做了一个类似的产品：钟馗之眼，英文名称zoomeye。
r( b- \8 g, Z, R- S
; h3 \! D5 K% ^8 E# W
在zoomeye，你可以搜索任意一个IP地址，网址或者别的信息，它将告诉你这个IP背后的信息：这个IP在世界上哪个地方？拥有这个IP的是一台什么样的主机？ 我们拿Github举例，看看GitHub服务器的分布情况
5 f P1 C5 k$ [$ G
看得出来，服务器主要是在美国，选择第一个点进去：
; D2 A0 {. K, j: f' R* x
6 F7 `5 E5 ^! F2 E( y9 A5 }5 C
地理位置、开放的端口服务都告诉你了。 结语工具都是好工具，但是切不可用于不正当用途，尤其是现在网络安全法的出台，再也不能像以前随随便便拿起工具就东扫西扫，一不小心就是面向监狱编程了。 . C( P* j4 e- [/ G, i
————————————————$ f% Z( ^3 p; ?3 d6 v
版权声明：本文为CSDN博主「编程技术宇宙」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。3 ?, P; B9 F1 @
原文链接：https://blog.csdn.net/xuanyuan_fsx/article/details/1058314011 K& l' I9 r0 \0 |& T% Y( O
L4 a# z2 e: C
9 {- H; L/ w) {$ u
3 W) r' I* h" t* y0 S" t( r: ^3 I; z$ C1 i k/ j
) S: l6 ?2 ]1 _. z% l; S3 d | 
IP卡
狗仔卡
发表于 2020-5-23 11:29
转播
淘帖
分享
收藏
支持
反对
微信
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
显身卡
发表于 2020-5-28 22:46
