一款集合多功能的桌面安全工具
2023-5-3 00:1:57 Author: 橘猫学安全(查看原文) 阅读量:35 收藏
一、介绍及项目地址：

雪影，一款桌面软件，集成了IP查询，端口扫描，系统命令，Webshell，C段存活扫描，后台目录扫描，远程控制等功能，以后还会增加其它实用功能。

项目地址：

https://github.com/jinsezlb/SnowShadow
二、系统命令：

系统命令功能，即CMD命令或SHELL命令，我为什么要把该功能集成到界面中，原因是为了方便操作。

三、域名查询IP：

该功能非常实用，我把它集成到界面中，也是为了方便操作。

四、端口扫描：
市面上有很多非常优秀的端口扫描工具，操作方式一般以控制台输入命令为主，所以，我用GUI界面操作的方式把该功能集成进来。

四、C段存活扫描：
该功能在渗透测试前期的信息收集过程中使用非常频繁，所以我也把它集成了进来，也是为了方便操作。

五、Shell命令：
该功能即WebShell功能，当你上传了WebShell脚本后，通过URL和参数进行连接，然后就可以输入各种命令进行操作。后期会上线GUI界面版的文件管理功能，方便操作。
六、编解码：
该功能目前只集成了最基本的BASE64编解码和MD5加密。后期会上线更多的编解码功能。

七、后台扫描：
后台扫描即WEB后台目录扫描，也是信息收集阶段的一项重要内容。该功能暂时需要您自行提供字典，后期我会把字典加进来。

0x08 远程控制

八、远程控制：
该功能用于控制远程桌面，需要您将被控端程序放到对方主机上，连上对方主机之后，就可以进行远程操作了。
文章转自Hack分享吧
如有侵权，请联系删除

推荐阅读

实战|记一次奇妙的文件上传getshell
「 超详细 | 分享 」手把手教你如何进行内网渗透
神兵利器 | siusiu-渗透工具管理套件
一款功能全面的XSS扫描器
实战 | 一次利用哥斯拉马绕过宝塔waf
BurpCrypto: 万能网站密码爆破测试工具
快速筛选真实IP并整理为C段 -- 棱眼
自动探测端口顺便爆破工具t14m4t
渗透工具｜无状态子域名爆破工具（1秒扫160万个子域）
查看更多精彩内容，还请关注橘猫学安全：
每日坚持学习与分享，觉得文章对你有帮助可在底部给点个“再看”

文章来源: http://mp.weixin.qq.com/s?__biz=Mzg5OTY2NjUxMw==&mid=2247507811&idx=1&sn=1305a4d4b59789684449a06b3542613e&chksm=c04d585df73ad14b1adb7e620fab6ab610c4062b49e1ce41c1278a7b10b46cf20412ae871402#rd
如有侵权请联系:admin#unsafe.sh