锐客网

  1. 首页 > 睿知 > it技术 > >

go语言探测工具 go语言采集( 二 )

IT技术Rint


项目代码位于
安装 Masscan 可以从源码进行编译，在 Debian/Ubuntu 平台上 ， 使用命令：
编译得到的二进制程序位于子文件夹 masscan/bin 。由于代码中包含了大量的小文件 ， 可以开启多线程模式进行编译：
Wireshark（前称Ethereal）是一个网络封包分析软件 。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料 。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换 。
下载地址
7、metasploit
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报 。这些功能包括智能开发，代码审计，Web应用程序扫描， 社会 工程 。团队合作，在Metasploit和综合报告提出了他们的发现 。
下载地址
Cobalt Strike是一款基于java的渗透测试神器，常被业界人称为CS神器 。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个 ， 客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透 。
Cobalt Strike集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获?。?java执行，浏览器自动攻击等等 。
mimikatz可以从内存中提取明文密码、哈希、PIN 码和 kerberos 票证 。mimikatz 还可以执行哈希传递、票证传递或构建黄金票证 。
下载地址
这个是内网端口转发工具，对于无法出网的端口相当好用 。有Windows版和Linux版两个版本，Windows版是lcx.exe,Linux版为portmap 。
lcx有两大功能：
代理隧道工具，可以让工具走隧道进入内网环境，配合msf中的代理相当好用
github地址
1.建立文件夹proxychains，并进入下载
2.解压缩
3.进入解压缩后的目录进行安装
4.配置环境变量 打开文件.bashrc
将下面一段话考入该文件
使改变生效
有管理员权限 直接执行以下命令
netcat被誉为网络安全界的‘瑞士军刀’，命令用于设置路由器 。一个简单而有用的工具，透过使用TCP或UDP协议的网络连接去读写数据 。它被设计成一个稳定的后门工具，能够直接由其它程序和脚本轻松驱动 。同时，它也是一个功能强大的网络调试和探测工具，能够建立你需要的几乎所有类型的网络连接，还有几个很有意思的内置功能(详情请看下面的使用方法) 。
【没有找到该工具logo，随便找一个凑数】
中国蚁剑是一款开源的跨平台网站管理工具 ， 它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员 。
通俗的讲：中国蚁剑是 一 款比菜刀还牛的shell控制端软件 。
唯一官方github下载地址：
嫌弃一个个下载麻烦的同学有福了，一口君已经下载，并存放在网盘里 ， 
后台回复：安全工具即可下载
golangci-line 工具介绍在ci过程中，经常有一些可以通过静态分析或者白盒检测去避免一些问题以及规范代码格式！使用Go语言一般是使用golangci-line作为代码检测工具！
参考go语言探测工具：
安装：curl-sSfL| sh -s -- -b $(go env GOPATH)/bin v1.43.0
版本信息:golangci-lint--version
目前go语言探测工具我司是自己二开的 golangci-line ， 所以这里使用的开源版本，其实大同小异，就是开发了一些插件！

推荐阅读


上一篇：腾讯开通小程序流程怎么走，腾讯小店要怎么开通

下一篇：汉川直播运营招聘，武汉直播运营