SnowShadow - 集合诸多功能的安全工具

雪影，一款桌面软件，集成了IP查询，端口扫描，系统命令，Webshell，C段存活扫描，后台目录扫描，远程控制等功能，以后还会增加其它实用功能。

项目地址：

https://github.com/jinsezlb/SnowShadow

0x01 系统命令

系统命令功能，即CMD命令或SHELL命令，我为什么要把该功能集成到界面中，原因是为了方便操作。

0x02 域名查询IP

该功能非常实用，我把它集成到界面中，也是为了方便操作。

0x03 端口扫描

市面上有很多非常优秀的端口扫描工具，操作方式一般以控制台输入命令为主，所以，我用GUI界面操作的方式把该功能集成进来。

0x04 C段存活扫描

该功能在渗透测试前期的信息收集过程中使用非常频繁，所以我也把它集成了进来，也是为了方便操作。

0x05 Shell命令

该功能即WebShell功能，当你上传了WebShell脚本后，通过URL和参数进行连接，然后就可以输入各种命令进行操作。后期会上线GUI界面版的文件管理功能，方便操作。

0x06 编解码

该功能目前只集成了最基本的BASE64编解码和MD5加密。后期会上线更多的编解码功能。

0x07 后台扫描

后台扫描即WEB后台目录扫描，也是信息收集阶段的一项重要内容。该功能暂时需要您自行提供字典，后期我会把字典加进来。

0x08 远程控制

该功能用于控制远程桌面，需要您将被控端程序放到对方主机上，连上对方主机之后，就可以进行远程操作了。

如有侵权，请联系删除

推荐阅读

实战|记一次奇妙的文件上传getshell

「 超详细 | 分享 」手把手教你如何进行内网渗透

神兵利器 | siusiu-渗透工具管理套件

一款功能全面的XSS扫描器

实战 | 一次利用哥斯拉马绕过宝塔waf

BurpCrypto: 万能网站密码爆破测试工具

快速筛选真实IP并整理为C段 -- 棱眼

自动探测端口顺便爆破工具t14m4t

渗透工具｜无状态子域名爆破工具（1秒扫160万个子域）

查看更多精彩内容，还请关注橘猫学安全：

每日坚持学习与分享，觉得文章对你有帮助可在底部给点个“再看”

原文始发于微信公众号（橘猫学安全）：SnowShadow - 集合诸多功能的安全工具