2024年最全HW必备神器｜一具抵百具_hw 工具(1)，深度好文

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责。

前言

为什么会写这一款DecryptTools综合加解密工具，因为在很多比赛如果算拿下靶标不仅需要获取服务器权限还需要登录网站后台这时候很多系统要么数据库连接字符串加密，要么登陆用户加密而这款工具就是为了解决问题。

加解密****功能：该工具不仅有解密还提供多种加密方式。

配置文件信息功能：为了在比赛中尽可能节约时间和提供一个后渗透功能。

备忘录功能：是为了保存用户自己有一些trick点方便查看，同时也保证自己trick不被公开化。

工具展示

支持22种加解密（部分未完成）

• 金蝶EAS
• 万户OA
• 新华三IMC
• 蓝凌OA
• Weblogic
• 金蝶云星空
• 致远OA
• H3C CAS
• 宏景ERP
• 湖南强智
• 金和jc6
• 金和C6
• 华天动力
• 亿赛通
• 帆软报表
• 用友NC
• 海康威视IVMS 8700
• 海康威视IP Camera
• 金盘 OPAC
• JBOSS
• SpringEnc
• Druid

• 工具加解密

• 备忘录

保存的内容均在同级目录config.properties文件中

参考文章

https://www.cnblogs.com/kexianting/p/11689289.html https://github.com/jas502n/spring-ENC https://github.com/chrisjd20/hikvision_CVE-2017-7921_auth_bypass_config_decryptor/ https://github.com/Rvn0xsy/PassDecode-jar https://www.hedysx.com/2807.html https://github.com/zhutougg/LandrayDES https://cloud.tencent.com/developer/article/2204689 https://github.com/TideSec/Decrypt_Weblogic_Password https://github.com/baogod404/HikvisionDecode

下载地址

DecryptTools综合解密工具：https://github.com/wafinfo/DecryptTools

Tips:

网安接私活的渠道

晒了这么多兼职副业受，想必大家都比较关心我的副业收入来源，其实网安接私活的渠道我常去的就这4个。

1.挖SRC漏洞

很多地方都可以去挖SRC漏洞赚钱，合法挖到漏洞后提交到平台，平台就会给予你奖励，最多一个高危漏洞一万多。

综合性平台比如补天、漏洞盒子和CNVD等等，独家SRC也有很多，比如说华为、阿里、腾讯、360等等。

国外的漏洞也可以去挖，国外给的奖励会更高，但除了技术要过硬之外，你还得会英语能沟通交流。

2.接安全测试委托

在公司允许的情况下去对公司产品进行网安检测和渗透测试，发现漏洞后提交给修复方案和渗透测试报告，这个我经常去程序员客栈和一品威客等IT兼职平台去接。

相比较于个人私下接活，平台会更加方便一些，不用跟乙方扯来扯去，而且不用害怕甲方卷钱跑路。

3.投稿

像比较大的网安平台会不定期举办有奖投稿活动，比如说freebuff和CSDN等等平台，CSDN我没弄过，但freebuff我倒是经常由投稿，奖金有几百到几千不等。

做了那么多年网安，只要我想说，那绝对有很多故事可以讲的。

提醒大家一个点：网安的私活不是一次性的，很多以前合作过的甲方都会在后面有事的时候有偿来找我，所以人脉这一块也很重要。

4.参加CTF

通俗易懂的讲，CTF也叫作网络安全攻防大赛。这类大赛一般都是由政府安全部门、从事信息安全的企业、高校等等单位主办的。目的也很简单，一般都是为了加强国家网络信息安全建设，挖掘网络信息安全人才。当然你夺旗之后，也会有对应的奖金。
.
但关键是你的技术得学得到位！

接下来我给大家讲讲黑客/网安这一块该学哪些东西。

`黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取

升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！**

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取