【真单兵武器库】统领0.7.5 应急响应

非常感谢下面的团队和信息安全研究人员的一些工具推荐

• • 天启实验室

• • 法克安全

• • Pings

• • 成都第一深情

• • 还原设置

• • 夜梓月

• • SY

• • 平平无奇的水蜜桃

• • 火柬

• • 向

• • st.ANGER

• • 远方

注意：永久提供免费下载服务方法，分享到朋友圈获取20赞，截图发送到公众号，”永久提供免费下载服务“

该版本主要是增加和优化0.7.0版本

简介

现在在hw期间这个版本增加了应急响应工具一键打包功能，全部的应急响应工具都是严格排查是否存在后门程序和避免用U盘拷到服务器上面杀毒软件报毒

应急文章还在写，这几天会更新

“认证下载服务”，从去年4月份开始到现在都是免费提供下载，现在主要还是预防链接盗用的问题和CDN加速流量，因为之前没有做下载认证导致大量下载链接盗用，认证服务肯定不会太贵几毛钱到几块钱吧

工具介绍

该工具是一个类似软件商城的工具可以进行工具和各种插件下载，工具的卸载，工具的更新，工具编写了自动化的安装脚本，不用担心工具跑不起来

漏洞库系统介绍

关于漏洞采集系统，最近基本上花了很长时间去写自动化漏洞采集系统他会自动化爬取微信公众号漏洞Poc，Gihtub采集漏洞代码采集，监控各种漏洞平台（x里云，x安信，x创宇，x盟等）判断采集利用Poc，会根据漏洞名称是否有POC/EXP提取关键字自动化去搜索引擎（支持谷歌、Bing）和Gihub搜索爬取和提取数据，监控xxhub、nuclei、exploitdb等漏洞利用平台

目前总采集5万多个漏洞

本来开发就是放工具箱里面的，最后思考决定为了安全考虑不会公开该漏洞库

工具大小

这个是在0.7.0版本基础之上写的还是使用的python的tk总体打包起来程序很小，如下：

工具展示

严重问题修复

• • 认证问题修复

• • 部分地区无法打开下载卡死修复

新版本界面更新说明

1、简单的界面

第一次打开工具会有一个提示选择全显示和分类显示

1、 全工具显示

2、分类显示

然后后面想设置，可以在设置里面设置

工具增加更新

2、右键查看工具使用教程

目前我还在整理现在有时候比较忙没有时间搞，后面有更新，后面你点击更新会更新工具使用教程

3、一键打包

可以一键打包全部和打包防守工具（只打包已经下载好的）打包格式是zip格式

4、工具优化

这个版本优化的太多了下面简单说一下

• • 下载完成后安装完成提示确定点击后关闭下载窗口

• • 下载完插件提示确定自动打开下载好的插件路径

• • 等等等。。。。。

工具使用

全部工具命令行提供启动说明

查看工具介绍

鼠标放到工具名上面

工具卸载和打开目录和官方

工具新增更新

如果想检测工具是否有更新和新增工具更新可以点击这个，他会检测你是否有工具更新，和新工具增加

新工具增加

比如没有新增工具没有goby工具

点击更新可以看见该工具更新增加上了

检查工具更新

也是点击这个

添加自己下载连接

如果自己有服务器可以打包我的包然后上传服务器叫下载地址放到

全部的工具下载配置文件在storage/toollist.json文件里面里面有一个空的参数

这个参数就是对用的工具自定义下载地址，支持7z、zip、rar压缩方式

演示

叫下载好的工具把上传到服务器

上传到服务器上面

然后叫这个下载链接放到custom里面，

他就不会调用作者的下载地址了

下载地址

项目地址：https://github.com/CuriousLearnerDev/Online_tools

免责声明：

1. 1. 该安全工具仅供技术研究和教育用途。使用该工具时，请遵守适用的法律法规和道德准则。

2. 2. 该工具可能会涉及安全漏洞的测试和渗透测试，但请在授权的范围内使用，否则和作者无关

3. 3. 使用该工具可能会涉及到一定的风险和不确定性，用户应该自行承担使用该工具所带来的风险。

4. 4. 工具箱的工具有您合法权益问题可以联系我第一时间删除。

5. 5. 使用本工具的用户应自行承担一切风险和责任。开发者对于用户使用本工具所产生的后果不承担任何责任。

原文始发于微信公众号（W啥都学）：【真单兵武器库】统领0.7.5 “应急响应”