道，可道，非常道。名，可名，非常名。這是小編高中時(shí)期，在中國(guó)紅盟論壇首頁(yè)看到的一句話。從那以后，小編就開(kāi)始去了解一些關(guān)于黑客的事。如今小編從事了信息安全的工作，也算是將興趣升級(jí)成了工作。今天給大家聊聊那些年非常火的黑客軟件。

1、中國(guó)菜刀

中國(guó)菜刀是使用非常廣泛的一款Webshell管理工具，專(zhuān)業(yè)的網(wǎng)站管理軟件，小巧且實(shí)用。只要支持動(dòng)態(tài)腳本的網(wǎng)站，都可以用中國(guó)菜刀來(lái)進(jìn)行管理。

功能特點(diǎn)：

1、支持的服務(wù)端腳本：PHP、ASP，主要用于連接一句話木馬。

2、文件管理，數(shù)據(jù)庫(kù)管理，虛擬終端。

路人皆知的一句話木馬：

asp的一句話是：

<%eval request("lubr")%>

php的一句話是：

<?php @eval($_POST['lubr']);?>

中國(guó)菜刀

2、明小子

明小子是一款注入工具，利用SQL語(yǔ)句在外部對(duì)SQL數(shù)據(jù)庫(kù)進(jìn)行查詢(xún)，更新等操作，用戶(hù)可以通過(guò)該工具對(duì)網(wǎng)站進(jìn)行安全檢測(cè)，也可以進(jìn)行數(shù)據(jù)庫(kù)管理。

功能特點(diǎn)：

軟件包含了六大功能模塊，分別為旁注檢測(cè)、綜合上傳、sql注入、數(shù)據(jù)庫(kù)管理、破解工具、輔助工具等。

明小子

3、啊D

啊d注入工具是一款測(cè)試網(wǎng)站SQL注入漏洞的工具，它使用了多線程技術(shù)，可自動(dòng)掃描網(wǎng)頁(yè)是否包含SQL注入漏洞，幫助站長(zhǎng)檢測(cè)自己網(wǎng)站的安全性，及時(shí)修復(fù)漏洞保證網(wǎng)站安全。

功能特點(diǎn)：

1、掃描注入點(diǎn)

2、SQL注入檢測(cè)

3、管理入口檢測(cè)

4、目錄查看

5、CMD/上傳

啊D

4、御劍

御劍是一款WEB網(wǎng)絡(luò)安全綜合檢測(cè)程序，這款網(wǎng)站后臺(tái)掃描器支持HTML/ASPX/PHP/JSP等文件掃描。具備全掃描技術(shù)、網(wǎng)絡(luò)安全掃描技術(shù)和主機(jī)安全掃描技術(shù)，方便發(fā)現(xiàn)網(wǎng)站漏洞。

功能特點(diǎn)：

1.C段 旁注 2.批量注入 3.后臺(tái)掃描 4.MD5解密 5.多種編碼轉(zhuǎn)換

御劍

5、流光

流光是中國(guó)第一代黑客小榕的作品，是一款入侵掃描工具，可以用來(lái)配合字典來(lái)爆破一些郵箱密碼等。具有分析目標(biāo)主機(jī)信息的能力，可以掃描目標(biāo)IP地址或IP段是否有典型開(kāi)放的端口，然后根據(jù)這些所開(kāi)放的端口進(jìn)行滲透入侵。

功能特點(diǎn)：

1、線程超時(shí)設(shè)置。

2、支持10個(gè)字典同時(shí)檢測(cè)。

3、檢測(cè)設(shè)置可作為項(xiàng)目保存。

4、多線程檢測(cè)，消除系統(tǒng)中密碼漏洞。

5、支持探測(cè)POP3、FTP、HTTP、PROXY、FROM、SQL、SMTP、IPC等各種漏洞。

6、X-Scan掃描器

X-Scan掃描器采用多線程方式對(duì)指定IP地址段（或單機(jī)）進(jìn)行安全漏洞檢測(cè)，且支持插件功能。

功能特點(diǎn)

可以掃描出操作系統(tǒng)類(lèi)型及版本、標(biāo)準(zhǔn)端口狀態(tài)及端口BANNER信息、CGI漏洞、IIS漏洞、RPC漏洞、SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVER、NT-SERVER弱口令用戶(hù)、NT服務(wù)器NETBIOS等信息

X-scan

7、灰鴿子

灰鴿子遠(yuǎn)程控制軟件，功能十分強(qiáng)大，能監(jiān)視攝像頭、鍵盤(pán)記錄、監(jiān)控桌面、文件操作等。

功能特點(diǎn)：

偽裝系統(tǒng)圖標(biāo)、隨意更換啟動(dòng)項(xiàng)名稱(chēng)和表述、隨意更換端口、運(yùn)行后自刪除、毫無(wú)提示安裝等，并采用反彈端口這種設(shè)計(jì)，使得使用者擁有最高權(quán)限。

灰鴿子

8、冰河

冰河是一款功能強(qiáng)大的遠(yuǎn)程監(jiān)控軟件。冰河木馬開(kāi)發(fā)于1999年，跟灰鴿子類(lèi)似，在設(shè)計(jì)之初，開(kāi)發(fā)者的本意是編寫(xiě)一個(gè)功能強(qiáng)大的遠(yuǎn)程控制軟件。但一經(jīng)推出，就依靠其強(qiáng)大的功能成為了黑客們發(fā)動(dòng)入侵的工具，并結(jié)束了國(guó)外木馬一統(tǒng)天下的局面，跟后來(lái)的灰鴿子等等成為國(guó)產(chǎn)木馬的標(biāo)志和代名詞。

功能特點(diǎn)：

1．自動(dòng)跟蹤目標(biāo)機(jī)屏幕變化，完全模擬鍵盤(pán)及鼠標(biāo)輸入

2．限制系統(tǒng)功能：包括遠(yuǎn)程關(guān)機(jī)、遠(yuǎn)程重啟計(jì)算機(jī)、鎖定鼠標(biāo)、鎖定系統(tǒng)熱鍵及鎖定注冊(cè)表等多項(xiàng)功能限制；

3．注冊(cè)表操作

4．獲取系統(tǒng)信息

5．遠(yuǎn)程文件操作

9、溯雪

溯雪利用asp、cgi對(duì)免費(fèi)信箱、論壇、聊天室進(jìn)行密碼探測(cè)的軟件。密碼探測(cè)主要是通過(guò)猜測(cè)生日的方法來(lái)實(shí)現(xiàn)，成功率可達(dá)60%-70%。

功能特點(diǎn)：

1.對(duì)免費(fèi)信箱的探測(cè)，主要通過(guò)猜測(cè)生日的方法，成功率可達(dá)60%-70

2.對(duì)各種社區(qū)、BBS、聊天室等密碼的探測(cè)

3.一些免費(fèi)郵箱的密碼探測(cè)

10、北極熊掃描器

北極熊掃描器是一款信息安全審計(jì)工具，支持多線程獲取網(wǎng)站信息。

功能特點(diǎn)：

提供網(wǎng)站爬蟲(chóng)、后臺(tái)掃描、CMS識(shí)別、安全檢測(cè)，后臺(tái)測(cè)試，代碼審計(jì)、域名偵查等功能，掃描結(jié)果可直接將數(shù)據(jù)導(dǎo)出為“電子表格”，自動(dòng)化任務(wù)執(zhí)行上能夠提升安全人員檢測(cè)的便利性。

北極熊掃描器

今天介紹的這些軟件是小編個(gè)人觀點(diǎn)的排名，小伙伴們?nèi)绻懈玫能浖g迎分享。

那個(gè)時(shí)代頂尖的黑客寫(xiě)出這些精品的軟件，應(yīng)該耗費(fèi)了不少的心血，為中國(guó)信息安全的發(fā)展也起了推動(dòng)作用，雖然現(xiàn)在使用國(guó)外的軟件比較多，但我相信隨著信息安全產(chǎn)業(yè)的規(guī)范化和制度化，中國(guó)的白帽黑客們也一定能有更高的成就。

有很多小伙伴比較喜歡這方面的內(nèi)容，想要進(jìn)行深入的學(xué)習(xí)，小編以后會(huì)常更新一些關(guān)于信息安全、網(wǎng)絡(luò)技術(shù)、電腦知識(shí)、科技等方面的內(nèi)容，喜歡的小伙伴可以關(guān)注我，我也會(huì)持續(xù)不斷的為大家?guī)?lái)用心創(chuàng)作的內(nèi)容以及分享一些資源、學(xué)習(xí)資料。

下一篇文章我們將為大家介紹當(dāng)前黑客常用10大工具，你用過(guò)幾個(gè)？

最新評(píng)論