一款集合多功能的桌面安全工具
2023-5-3 00:1:57 Author: 橘猫学安全(查看原文) 阅读量:35 收藏

一、介绍及项目地址:

雪影,一款桌面软件,集成了IP查询,端口扫描,系统命令,Webshell,C段存活扫描,后台目录扫描,远程控制等功能,以后还会增加其它实用功能。

项目地址:

https://github.com/jinsezlb/SnowShadow
二、系统命令:

系统命令功能,即CMD命令或SHELL命令,我为什么要把该功能集成到界面中,原因是为了方便操作。

三、域名查询IP:

该功能非常实用,我把它集成到界面中,也是为了方便操作。

四、端口扫描:
市面上有很多非常优秀的端口扫描工具,操作方式一般以控制台输入命令为主,所以,我用GUI界面操作的方式把该功能集成进来。

四、C段存活扫描:
该功能在渗透测试前期的信息收集过程中使用非常频繁,所以我也把它集成了进来,也是为了方便操作。

五、Shell命令:
该功能即WebShell功能,当你上传了WebShell脚本后,通过URL和参数进行连接,然后就可以输入各种命令进行操作。后期会上线GUI界面版的文件管理功能,方便操作。
六、编解码:
该功能目前只集成了最基本的BASE64编解码和MD5加密。后期会上线更多的编解码功能。

七、后台扫描:
后台扫描即WEB后台目录扫描,也是信息收集阶段的一项重要内容。该功能暂时需要您自行提供字典,后期我会把字典加进来。

0x08 远程控制

八、远程控制:
该功能用于控制远程桌面,需要您将被控端程序放到对方主机上,连上对方主机之后,就可以进行远程操作了。
文章转自Hack分享吧
如有侵权,请联系删除

推荐阅读

实战|记一次奇妙的文件上传getshell
「 超详细 | 分享 」手把手教你如何进行内网渗透
神兵利器 | siusiu-渗透工具管理套件
一款功能全面的XSS扫描器
实战 | 一次利用哥斯拉马绕过宝塔waf
BurpCrypto: 万能网站密码爆破测试工具
快速筛选真实IP并整理为C段 -- 棱眼
自动探测端口顺便爆破工具t14m4t
渗透工具|无状态子域名爆破工具(1秒扫160万个子域)
查看更多精彩内容,还请关注橘猫学安全:
每日坚持学习与分享,觉得文章对你有帮助可在底部给点个“再看

文章来源: http://mp.weixin.qq.com/s?__biz=Mzg5OTY2NjUxMw==&mid=2247507811&idx=1&sn=1305a4d4b59789684449a06b3542613e&chksm=c04d585df73ad14b1adb7e620fab6ab610c4062b49e1ce41c1278a7b10b46cf20412ae871402#rd
如有侵权请联系:admin#unsafe.sh