杂类工具¶

hash-identify¶

用于hash算法的识别

Text Only

hash-identify

在HASH后输入hash值即可自动识别

searchsploit¶

用于在kali官方漏洞库搜索exp/poc和相关利用方法

Bash

searchsploit {NAME}

Bash

searchsploit -m {NUMBER}

后跟文件编号可以下载

Bash

searchsploit -u
# 更新
searchsploit --cve {NUMBER}

其他用法请使用searchsploit -h查看

mkpasswd¶

用于linux下生成用户密码

mkpasswd命令来自英文词组make password的缩写，其功能是生成用户的新密码。mkpasswd命令可以生成一个适用于用户的随机的新密码，管理员可以指定随机密码的长度及所含字符的规则。

有经验的用户可以结合管道符将新生成的密码直接作用于用户，一条命令即可设置好新密码。

生成出一个长度为20字符、含5位大写字母的新密码，并自动为指定用户进行新密码设定：

Bash

mkpasswd -C 5 -l 10 | passwd --stdin linuxcool 
# Changing password for user linuxcool. 
# passwd: all authentication tokens updated successfully.

可用于生成/etc/shadow密码，从而新建恶意用户

参考文章：https://www.linuxcool.com/mkpasswd

Stegseek¶

Stegseek是迄今为止全世界最快的Steghide破解器，该工具每秒能够处理数百万的密码。虽然Stegseek是一款轻量级工具，但丝毫不影响其功能性的强大。该工具作为原始Steghide项目的一个分支而构建，它的速度比其他破解器快上千倍。在该工具的帮助下，广大研究人员可以轻松从使用了Steghide隐写&加密的文件中提取出隐藏的数据。

除此之外，Stegseek还可以用来提取Steghide的元数据，我们可以利用这些信息来判断一个文件中是否包含了Steghide数据。

值得一提的是，仅需两秒钟，该工具就可以跑完rockyou.txt字典。而众所周知，rockyou.txt是一个包含了超过1400万个密码的强大字典文件。

参考文章：https://cloud.tencent.com/developer/article/1798968

rlwrap¶

rlwrap是一个提升shell交互性的工具

Bash

rlwrap -cAr nc -lvnp {PORT}

可以用来提升nc反弹shell的交互性

HTTrack¶

HTTrack 是一款免费的离线浏览器工具，和 wget 克隆复制镜像差不多，从服务器抓取 HTML 文件、图片、以及其他 CSS 文件并存储到你的计算机上。Kali 2.0 起默认预装了 HTTrack。

Bash

apt update && apt install httrack