安全测试工具（持续增加中...）

密码破解工具

Windows密码抓取神器-mimikatz

只需要2句命令，即可提取windows密码。

privilege::debug
sekurlsa::logonpasswords

注意：需要用管理员权限运行才行。

官网： http://blog.gentilkiwi.com/mimikatz

官网下载地址： https://github.com/gentilkiwi/mimikatz/releases/download/2.1.1-20170618/mimikatz_trunk.zip

百度网盘备份下载地址： https://pan.baidu.com/s/1jH8pqoI  密码：qedy

windows密码抓取神器-WCE

WCE全称是Windows Credentials Editor，它是amplia security研发的一款工具。该公司官网是 http://www.ampliasecurity.com。

WCE解出来的是密码的hash值，得到这个值后，可以在到网上去找个解hash的网站，就可以得到明文密码了。解hash的网站推荐一个： http://www.cmd5.com

只要运行wce.exe即可破解密码的hash值。如下：

注意：需要用管理员权限运行才行。

WCE的官方链接是 http://www.ampliasecurity.com/research.html。

20171215当前版本是v1.42beta版本。你可以直接官网去下载，我也放了一份在网盘里，如下。

百度网盘备份下载地址： https://pan.baidu.com/s/1gffEEKb 密码：insm

WEBSHELL

中国菜刀

sniper

1、一个开源的 Linux 终端下的 Webshell 利用与管理工具
2、可以在没有 Windows 菜刀的情况下替代菜刀的功能
3、由 python 编写 ， 基于字符界面 , 小巧便携 , 几乎不占用内存
4、具有反弹 shell , 数据库管理等功能
5、同时可以进行插件开发 , 扩展功能
6、 目前仅支持LINUX+PHP+MYSQL的webshell管理

用法： 
        python sniper.py [URL] [METHOD] [AUTH]
举例： 
        python sniper.py http://127.0.0.1/c.php POST c

例如网站上挂了一个脚本 get.php

然后用sniper连接