感兴趣的小伙伴，识别二维码立即看课
课程介绍
Ken是一名有15年从业经验的安全分析师，他一直与执法部门和记者合作，利用各种专业技术分析犯罪组织的心理，追踪其动向，追回被盗的设备，这些案件中，有很大一部分证据收集在被盗设备中，如网络信息，笔记本电脑和手机拍摄的照片等等，并且常常会有意外的收获用于判定犯罪分子的罪行。
此外，Ken还会分享如何利用这些工具和方法给开发人员和小白们，以便更好的保护自己的个人隐私。
PS：Web端看课体验会更佳，看课地址：
https://www.ichunqiu.com/open/54829
本节公开课学习时长42分钟，观看人数已达数万人，满满的干货，非常适合初级学习者，即使小白也能看懂哦~
除了课程中提到的“专业技术”外，在工作中，白帽黑客和企业安全人员常用的工具软件有哪些呢？
BurpSuite
BurpSuite是用于攻击Web应用程序的集成平台，包含了许多工具。BurpSuite为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。
BurpSuite可以说是每位黑客的必备工具之一。
课程学习地址：
https://www.ichunqiu.com/course/51241（Web端看课体验更佳）
Cobalt Strike
Cobalt Strike是一款超级好用的渗透测试工具，拥有多种协议主机上线方式，集成了提权，凭据导出，端口转发，Socket代理，Office攻击，文件捆绑，钓鱼等多种功能。同时，Cobalt Strike还可以调用Mimikatz等其他知名工具，因此广受技术大佬的喜爱。
Cobalt Strike作为一款框架式安全检测工具，集成了端口转发、服务扫描、自动化溢出、多模式端口监听、Win exe远程控制程序生成、Win dll远程控制程序生成、Java远程控制程序生成、Office宏病毒验证、远程控制程序捆绑、站点克隆、目标信息获取、Java执行等多种功能，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并对其安全性进行评估，提供真正的安全风险情报。
课程学习地址：
https://www.ichunqiu.com/course/57945（Web端看课体验更佳）
XRAY
XRAY是一款社区版漏洞扫描工具，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义POC，功能丰富，调用简单，支持Windows/macOS/Linux多种操作系统，可以满足广大安全从业者的自动化Web漏洞探测需求。
对此工具感兴趣的小伙伴，可以在i春秋课程库中进行系统学习，本课程将从XRAY基础用法开始介绍，逐步深入XRAY的各种配置和使用场景，最终能够灵活使用XRAY进行安全检测和漏洞挖掘。
课程学习地址：
https://www.ichunqiu.com/course/66236（Web端看课体验更佳）
除了以上这几种工具外，你还想了解哪个，欢迎留言给我们，说不定下期就能分享给你呦！
End
— 往期回顾 —
▶ 红队建设之道
▶ 手机锁屏密码安全
▶ 中间人攻击
▶ 十分钟看懂隐写术
▶ 信息泄露问题
▶ 狡猾的漏洞利用
▶ CAN总线安全
文末下方点个赞和在看哦
i春秋官方公众号为大家提供
前沿的网络安全技术
简单易懂的实用工具
紧张刺激的安全竞赛
还有网络安全大讲堂
更多技能等你来解锁
本文始发于微信公众号（i春秋）：作为一名白帽黑客，你有必要了解这些常用工具！
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论