你离黑客的距离，就差这20个神器了, G0 v% {( B8 a( _' @/ ?
8 P: m. \% {% Z' E: R/ o在不少电影电视剧中，主角的身边都有这么一位电脑高手：他们分分钟可以黑进反派的网络，攻破安全防线，破解口令密码，拿到重要文件。他们的电脑屏幕上都是一些看不懂的图形和数字，你能看懂的就只有那个进度条，伴随着紧张的BGM，慢慢的向100%靠近······
6 ^+ Y4 O4 C* c5 T( c' U( a
( |( E/ M: s9 D- g \/ e# e
上面的场景和套路是不是很眼熟？ 影视作品中的黑客当然有夸张和戏剧化的表现，不过，现实世界中的黑客也有一套他们的工具库，轩辕君梳理了常用的20个工具。有了他们，你也能化身电脑高手，成为那个瞩目的焦点。 以下分系统终端侧和网络侧两个方向，分别介绍10款常用的黑客工具。 - OllyDbg; ~8 ]2 `. D5 a
- WinDbg. E, D- ^, ~, S
- IDA
, t$ @$ d1 e$ G0 `2 t6 s- APIMonitor) `. C' d$ ]% d' `! x
- PCHunter
' `6 M) E% s. M+ W- ProcExp
2 m8 d! ]& b7 o- ProcMon# q" X- I- }2 R! s: f3 I) r# L
- dex2jar7 v9 T* R R: L& \
- jd-gui9 a2 d$ h/ s: m! \3 T% x' U9 L4 k
- Mimikatz9 l3 A# ?; L1 Z0 u1 }
" g0 r& Y& P5 b) F X/ g- WireShark0 S8 I$ G* t8 U5 E* c
- Fiddler
! k' N8 @! ?/ k( K- nmap0 z/ a2 Y% \- A% a5 K5 i
- netcat
2 B$ W1 k3 m$ J$ o V& l- Nessus6 x+ G- W6 |' C% ?# j8 ?' H8 l
- SQLMap4 K8 V# F* q$ Z: B8 A
- hydra
0 ?4 e# P! c) S6 \/ J- shodan
1 V, |9 e0 B. F# o- |- zoomeye, K7 x( G+ G! j+ B
- metasploit' T; S- N/ ]: S+ l7 m# R2 V
系统终端系统终端侧的工具主要用于程序逆向分析、破解等用途。 OllyDbg调试工具，简称OD，其名头在圈子里也算得上是顶流了。其黑客风的交互界面，丰富便捷的调试功能成为软件破解爱好者的首选利器。
! D9 q+ T+ j3 ^6 nWinDbg
# P* V7 }9 k; E. j( `, C A6 X$ H& [( Y7 N, s5 H! R V
也是一款调试工具，微软出品，必属精品？与上面的OD不同，它的界面就要朴素无华许多（当然如果你愿意折腾，比如像我，也能自定义配置出黑客风的界面）。WinDbg没有浮华的外表，但有强大的内核。自带了一套强大的调试命令，习惯了GUI调试工具的朋友初期可能不习惯，但时间久了之后绝对爱不释手。
; x4 f; A, ^; u/ z+ f2 ]& {" j% V( e- R4 G7 q) M
( o, |1 ^: ] K* R! |1 |+ D
WinDbg最特色的是结合VMWare虚拟机可以进行内核驱动程序调试，也能用于学习操作系统内核，是驱动玩家必备神器。 IDAIDA绝对是圈子中顶流中的顶流，强大的反汇编引擎和源代码级的函数构建插件，是程序逆向分析必不可少的强大工具。
( r Y7 U4 W$ z3 b P1 s' T, [7 c' Q+ C+ f- y" ^
函数调用执行流图形模式：
+ r, J( @; B! d% _* L6 [
+ m1 X# U+ S. j7 d: _9 h
* x- n& x6 r$ i: n$ {
支持Windows、Linux、OSX等多操作系统以及x86、x64、ARM甚至Java字节码等多种指令集的分析。 源码级自动构建：
, K8 |/ U- p: C) [4 s3 W6 h9 G4 \7 g
$ v4 ]" J5 y |# ~APIMonitor这款工具的知名度比起上面几位要低调不少，这是一款用来监控目标进程的函数调用情况的工具，你可以监控任意你想要监控的进程，查看他们调用了哪些关键系统函数，以及对应的参数和返回值，有了它，目标程序的一切活动尽在掌握。 ProcMon
0 o1 w2 @5 Q% X4 F9 ?* X2 \! ~ }7 w
APIMonitor是指定监控对象进行监控，那如果监控目标不明确，想找出干坏事的进程该怎么办呢？5 l4 [+ ~; l; c8 s. i$ e
1 H0 E8 I; E1 pProcMon则能派上用场，它通过驱动程序加载到操作系统内核，实现对全系统的整体监控，所有进程的行为都逃不过它的法眼（这话有点绝对，还是有办法逃过的），是检测主机活动的常用工具。 M6 q0 b7 u' I+ X! `8 [0 L( t
" \" c- Z! b7 \+ A7 z
. i% w8 U4 v# T/ z" W
ProcExp. I w# t3 h) F. Q
, w( R" u$ t: [# p" f) yWindows自带的任务管理器功能太弱，这是一款全新增强版的任务管理器，全称ProcessExplorer。和上面的ProcMon师出同门，是兄弟软件，常常配套使用。( I3 V7 ?) T$ E, q* n" S) h C6 T
0 r9 Y4 r, l `0 q它可以帮助你看到系统所有活动进程以及这些进程包含的所有线程、加载的动态库模块，打开的文件，网络连接等等信息。2 w( T+ W2 k) E8 Q; E$ g. a
( h* O& V- c$ E; ^2 f
2 |; I" R% l& W& s# k! c
P4 ~3 C" m; e7 E. s6 NPCHunter这是一款国产软件，其前身是Xuetur。是一款Windows操作系统上监控系统安全的瑞士军刀。
5 A! U0 P& Q8 i2 I, _' z* q; u
7 \0 ?" U1 g/ p# M
& i- L' H( C& W$ h. bPCHunter可以帮助你杀掉任务管理器干不掉的进程，查看隐藏的进程、驱动程序，查看有没有键盘记录器等木马程序，有没有恶意程序在篡改内核代码等等。
9 n: w9 F1 [' P( J) n" p& p
- X% N0 {7 o% {2 \dex2jar
/ p k3 g8 T; I8 c9 Q# Z& W! X1 m0 z* i
这是一款用于Android平台程序逆向分析的工具，从名字中可以看出，通过它，可以将Android的APK包中的可执行程序dex文件转换成jar包1 ^' P* S3 [# f
% l+ ?9 c) \5 Y, {) Y9 {
+ j& D9 S+ X$ K' @+ Q1 w" x. ^1 G$ ]* j3 Z3 F9 h
jd-gui转换成Jar包之后，怎么看Java源代码呢，接下来是jd-gui出场的时刻，通过它，实现Java字节码的反编译到源代码，其可读性还是非常高的。
( C& z4 P: C- g
7 v' Q+ a J9 A( oMimikatz当你的电脑被黑客攻破以后，为了以后能经常“光顾”，他们通常会获取你的用户名与密码，用户名很容易获取，但电脑密码呢？ 国外的牛人开发的这款Mimikatz就可以做到，在你的电脑上执行后，将会在电脑内存中找出你的密码，是不是很可怕？
0 w" j! R6 }4 A6 t: l. a' K
5 V# B5 \# e' D7 Y/ X0 g网络网络部分的工具就更厉害了，接入网络意味着你的活动半径迈出了自己的电脑，可以去到更为广阔的空间。 WireSharkWireShark的大名应该很多人都听过，即便在非安全行业，作为一个普通的后端开发工程师，掌握网络数据抓包也是一项基础技能。
) m J% N8 W, s8 A5 \" T e1 M9 m7 ^! V
WireShark就是一款强大的抓包工具，支持你能想到的几乎所有通信协议的字段解码。通过它，网络中流淌的数据将无所遁形，一目了然。
& L( _4 O' {0 a. V" G" |* A
, p' d( m% |, W) wFiddler3 Y2 K. g2 V! ]
9 {" b D; q" Z! n* p" ?
Fiddler同样也是一款抓包工具，与WireShark这样的纯抓包分析不同，Fiddler更偏向基于HTTP协议的Web流量。对HTTP协议的解码支持做得更好，在交互上也更易用。- F; Z9 s9 v" e( A
: Q# b# w/ B3 |) ? ~6 r
7 c/ O& ]* A' L另外，Fiddler还有一项重要的功能就是可以搭建代理，常用于分析加密的HTTPS流量。8 _. i& b4 x7 Q, G* i! {
2 s0 z! Z' B4 t s& N i4 T5 G: {: L: X; a
nmap
# P1 p1 n$ M6 g. V1 `
8 ?1 `6 u7 ~. V5 ?8 Q# s) U9 Z网络渗透之前很重要的一环就是要进行信息搜集，了解渗透目标开启了什么服务，软件是什么版本，拿到了这些信息才能制定接下来选择什么样的漏洞进行攻击。7 e7 c9 }, \% h9 s) W
3 V1 Y- Q f4 j7 W
nmap就是这样一款知名的网络扫描工具，在Linux下以命令行形式调用，另外还有一个可视化界面的zenmap，通过发起网络数据包探测，分析得出目标的信息。
% k" D& O1 u" P2 |: I6 I3 V
3 Z$ Z( p1 V$ a2 j5 B" ^$ E0 s# l5 E4 R: O3 Z8 X" o( u
netcatnetcat号称网络工具中的瑞士军刀，功能强大，是网络渗透最最常用的工具
* L; k/ x6 Z: Y
. Q! L( P' ]: `- E, _netcat命令简写nc，通过它，你可以： I' u6 r" A9 K4 U5 M
- k5 w/ L% m; g7 ~端口扫描
/ x" z6 X. ^, o网络通信
, A7 s! T8 P& s; l( c- H9 l% @文件传输$ O% p4 w4 Q5 b S
加密传输
: |) D6 g( u2 Q; D- ], }0 x硬盘克隆
) x6 K, C, m3 e+ ^7 N4 |远程控制, s; w6 ]; j6 ?- U6 z7 d
······
4 o' S' x) j. G2 M$ |2 D$ Y总之，瑞士军刀，绝不会让你失望，是你工（zhuang）作（bi）的极好帮手！
. [& x1 p1 l" W; I' P! G/ I( M% {+ Q+ `( c( D
Nessus
. A6 f6 X. W1 K) i& r
) M( v% z5 U- ^, fNessus号称是世界上最流行的漏洞扫描工具，内置丰富的漏洞特征库，图形化的界面降低了操作难度% G8 i6 M8 }' V1 G4 W) O. O
# k |0 q9 R) q& ?) ?% A
0 m6 D0 B- l/ k! R扫描结果：
/ v* V8 q3 t+ b7 L# z
6 |; ~- O+ ?" z2 Z# ^
7 V% t( a" c4 i+ m N) o
0 V% X t( H9 _( i. B8 i) Q# a6 |: cSQLMapSQL注入是web服务器程序最常出现的漏洞，发起SQL注入攻击的工具也非常多。SQLMap就是其中一款，其丰富的参数提供了强大的注入能力。 6 `4 a0 I* p: k( v9 ~
+ z& T6 `6 ]4 b; ]! T0 \- `
不过由于其命令行操作，不如一些傻瓜式的可视化工具来的容易上手。% f) J3 D2 ~. n2 g9 n
! \3 A+ s7 h& j( Mhydra+ B( x" B, V2 }/ t8 v9 M' q
' d0 J, z& S1 \' h' J9 cHydra，这个名字应该很眼熟吧，没错，它就是漫威宇宙中的九头蛇。名字听上去就很霸气，这是一款自动化爆破的工具，支持众多协议，包括POP3，SMB，RDP，SSH，FTP，POP3，Telnet，MYSQL等等服务，一般的弱口令，Hydra都能轻松拿下。1 W( ^! q3 N" P, n: M
) F3 F! L4 A! ^8 R* q" c" v" Q" M
4 Z) E. A1 A# Ametasploitmetasploit是网络渗透使用最多最广的工具。说它是工具某种意义上来说不太准确，它更像是一个平台，一个车间，一个提供了众多工具的操作空间，通过它，你可以完成涵盖信息搜集、探测扫描、漏洞攻击、数据传输等几乎完整的黑客攻击过程。
: ]+ I$ k1 G6 F( ~1 k
! O, q; e4 \; e/ c3 G% \
8 d0 s4 W6 f, E; h U' A
! a0 A+ P, p; _2 P; q: b+ lshodan这是一款号称互联网上最可怕的“搜索引擎”。注意它和百度、谷歌搜索普通互联网内容不同，它搜索的目标是计算机、手机、摄像头、打印机等等看得见摸得着的网络设备。
1 o, d K: h$ {6 @) M
9 ]( O$ L1 Z9 w# O随便搜一个H3C结果：
4 d( r, u% @4 S. s n
, h, z# Q: P5 z8 m
, p8 j+ C% c2 o$ z" ^
) K8 r* s' ^& J2 t! i$ U8 F; \4 tshodan的中文译名是“撒旦”，不断的在爬取整个互联网的信息，进而分析接入网络的这些设备。 zoomeye借鉴于shodan的思路，国内的知道创宇公司也做了一个类似的产品：钟馗之眼，英文名称zoomeye。
, s) q; T. x: t. |( i! F
9 D9 P$ f6 I6 S. l在zoomeye，你可以搜索任意一个IP地址，网址或者别的信息，它将告诉你这个IP背后的信息：这个IP在世界上哪个地方？拥有这个IP的是一台什么样的主机？ 我们拿Github举例，看看GitHub服务器的分布情况
& }8 u0 m$ J, c( K9 @4 J$ ]
看得出来，服务器主要是在美国，选择第一个点进去：
0 z* z1 k+ `% V, C% x4 _& R
/ g! _. J" Y2 [8 ?1 e# h地理位置、开放的端口服务都告诉你了。 结语工具都是好工具，但是切不可用于不正当用途，尤其是现在网络安全法的出台，再也不能像以前随随便便拿起工具就东扫西扫，一不小心就是面向监狱编程了。 1 e# n! b# u8 ^% I. L1 Z
————————————————, y6 R* \. h, I. ?! Z
版权声明：本文为CSDN博主「编程技术宇宙」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
* q1 g r" \5 w- u原文链接：https://blog.csdn.net/xuanyuan_fsx/article/details/105831401+ C/ c/ G1 F3 z, [0 }- ~: m
3 o' O l' b5 e! k. C9 ~, v0 O9 x2 Q1 v
3 x, I2 R: h! T7 z1 f
4 Y4 r* U# S3 h: _/ Q1 F$ ~( ?1 C1 I2 J3 ~+ p$ y* X
| 
IP卡
狗仔卡
发表于 2020-5-23 11:29
转播
淘帖
分享
收藏
支持
反对
微信
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
显身卡
发表于 2020-5-28 22:46
