SnowShadow - 集合诸多功能的安全工具
2022-12-13 00:2:42 Author: 橘猫学安全(查看原文) 阅读量:22 收藏

雪影,一款桌面软件,集成了IP查询,端口扫描,系统命令,Webshell,C段存活扫描,后台目录扫描,远程控制等功能,以后还会增加其它实用功能。
项目地址:
https://github.com/jinsezlb/SnowShadow
0x01 系统命令
系统命令功能,即CMD命令或SHELL命令,我为什么要把该功能集成到界面中,原因是为了方便操作。
0x02 域名查询IP
该功能非常实用,我把它集成到界面中,也是为了方便操作。
0x03 端口扫描
面上有很多非常优秀的端口扫描工具,操作方式一般以控制台输入命令为主,所以,我用GUI界面操作的方式把该功能集成进来。
0x04 C段存活扫描
该功能在渗透测试前期的信息收集过程中使用非常频繁,所以我也把它集成了进来,也是为了方便操作。
0x05 Shell命令
该功能即WebShell功能,当你上传了WebShell脚本后,通过URL和参数进行连接,然后就可以输入各种命令进行操作。后期会上线GUI界面版的文件管理功能,方便操作。
0x06 编解码
该功能目前只集成了最基本的BASE64编解码和MD5加密。后期会上线更多的编解码功能。
0x07 后台扫描
后台扫描即WEB后台目录扫描,也是信息收集阶段的一项重要内容。该功能暂时需要您自行提供字典,后期我会把字典加进来。
0x08 远程控制
该功能用于控制远程桌面,需要您将被控端程序放到对方主机上,连上对方主机之后,就可以进行远程操作了。
如有侵权,请联系删除

推荐阅读

实战|记一次奇妙的文件上传getshell
「 超详细 | 分享 」手把手教你如何进行内网渗透
神兵利器 | siusiu-渗透工具管理套件
一款功能全面的XSS扫描器
实战 | 一次利用哥斯拉马绕过宝塔waf
BurpCrypto: 万能网站密码爆破测试工具
快速筛选真实IP并整理为C段 -- 棱眼
自动探测端口顺便爆破工具t14m4t
渗透工具|无状态子域名爆破工具(1秒扫160万个子域)
查看更多精彩内容,还请关注橘猫学安全:
每日坚持学习与分享,觉得文章对你有帮助可在底部给点个“再看

文章来源: http://mp.weixin.qq.com/s?__biz=Mzg5OTY2NjUxMw==&mid=2247501585&idx=1&sn=35bf3218975996df5c6c5ed3439d97a0&chksm=c04d402ff73ac939dd63dfd804c038fa36041983f3eacc75738a8f72a78ad484471f7b8c5d44#rd
如有侵权请联系:admin#unsafe.sh