在线渗透盒子，集成了近百个常见的渗透渗透工具，类似软件商城的工具可以进行工具下载

w啥都学

已于 2024-01-21 14:33:31 修改

阅读量1.1k

点赞数 18

文章标签：渗透测试工具

于 2023-12-23 18:27:48 首次发布

本文链接：https://blog.csdn.net/qq_41860876/article/details/135172363

版权

现在简单统计了一下大概有80个渗透工具左右，3个运行环境，1个破解工具

工具包介绍

该工具是一个类似软件商城的工具可以进行工具下载，工具的卸载，工具的更新，工具编写了自动化的安装脚本，不用担心工具跑不起来

项目地址

https://github.com/CuriousLearnerDev/Online_tools

工具大小

这个版本在源码层面上修改添加了很多，从之前的优化代码越来越少到现在添加了2千多行的代码量，添加更多功能，运行速度更快，占用资源更少

现在原代码大概7千多行最终打包和之前差不多12MB比之前少了几百kb左右

新版本界面

打包离线版本的方法

工具和启动环境都会下载到storage文件夹里面，把这三文件夹压缩就就可以了，到其他系统不需要在从工具箱里面的工具了

更新工具

如果下载了之前版本要更新使用0.5.0版本，把0.5.0版本的文件覆盖之前版本文件就可以了，就可以直接使用0.5.0版本了

覆盖就可以了

增加新工具

yakit
SBSCAN

更新了什么

这个版本更新很多功能，下面我就说一下改动比较大的一些功能

自定义工具添加
改成了点击图标启动工具，下载工具，更新工具
添加自定义界面的设置
全局快捷键工具的搜索，可以按alt+d键快速弹出
下载卸载更新添加自动刷新界面
代码的运行优化

工具使用

现在工具的功能有点多，我这边还是出一个工具的使用教程吧

查看工具的介绍

这个版本查看工具的介绍和上个版本有差别，这个是叫鼠标放到工具的名字是查看工具的介绍

工具箱里面的工具下载

点击要下载的工具

如果是首次安装会程序要安装，会自动检查下载该程序的运行环境

安装完成

我们就可以添加图标运行工具了

首次安装工具的整个过程和说明

工具在没有安装的情况下图标是灰色加上下载图标

我们可以点击图标下载工具，下面我就下载一个sqlmap进行演示

这边会下载和压缩安装

然后首次安装python相关运行环境的工具，比如我们下载的sqlmap他会自动检测这个是否下载了python（这个运行环境是在工具内部的运行环境不会和系统变量冲突放心下载），然后会如下提示，我们这边需要下载，然后是其他的需要java的运行环境如果是首次下载工具也会自动检测下载java工具的相关版本

这个然后就开始下载工具内部的python运行环境了

然后全部都没有检查安装到运行环境

我们可以选择手动安装工具内部的运行环境

工具箱里面的工具更新

如果有工具更新了，我们可以进行工具的更新。

点击下面这个更新，这个和上个版本有改动，上个版本有两个选项，上个版本有人说工具箱里面的工具不会更新，我就把两个选项变成了这个一个

如果有工具的更新，会出现下面的情况，自动刷新界面更新

注意：这个更新其实就是删除我们原来的程序重新下载安装

工具的卸载

工具的卸载我这边就随便写了一下（反正很丑）

比如我卸载sqlmap

然后成功被卸载

有一点卸载不掉的情况就是你正在运行这个工具是卸载不掉的

如：

添加自己的自定义工具

这个功能我是真的写浪费了我一个周六周日周末的时间写出来的功能，真的要多多支持呀

下面我就详细说一下这个功能的使用

界面依旧很丑！

我们随便点击一个添加按钮，如果我点击了是那个按钮就会自定义工具添加到选择的一行里面

第一个工具名称：这个没有什么好说的就是添加的工具名称
第二个工具显示位置：我们叫图标的显示的位置
第三个工具图标：这个也没有什么好说的就是工具的图标
第四个程序启动的文件：我们的启动程序的文件
第六个选择启动环境：就是启动程序的需要的环境，这个一共有4个选择可以选择python3.8、JDK8、JDK20、无需环境这几个选项（使用的是工具内部的环境然后没有安装会自动下载）
第七个选择显示方式：这个就是你选择的工具的启动模式，然后是图形界面的就选择图形界面的，如果是命令行的就选择命令行的
第八个添加参数：这个就是我们运行的后面的参数，比如我们运行一个nmap -h，这个-h就是我们添加的默认启动的参数

下面是详细的说明