// TAG
#工具
10 篇
Windows用 AltSnap 解锁 Windows 窗口管理的“魔法”
AltSnap 是一款开源的 Windows 窗口管理工具，旨在增强 Windows 的窗口拖动和调整功能，提供类似 macOS 或 Linux 桌面环境的窗口吸附、分屏和快速调整大小等操作。其前身是 AltDrag，AltSnap 在功能上更强大，支持更多自定义选项，同时保持轻量和易用的特点。核心功能包括增强的窗口拖动、快捷键驱动的窗口管理、自动分屏与布局、轻量与兼容性以及高度自定义。安装和配置简单，适合程序员、设计师和普通办公用户。与 Microsoft PowerToys 的 FancyZones 和
阅读 →
安全研究Ghauri：新一代 SQL 注入检测与利用工具
Ghauri 是一款轻量化智能 SQL 注入工具，作为 SQLMap 的有效补充。其核心优势在于更智能的检测引擎、更快的识别速度和更好的现代 Web 应用支持（如原生 JSON/XML 注入处理）。该工具采用二分查找优化布尔盲注效率，支持精确的断点续传，并内置请求混淆机制。但相比 SQLMap，Ghauri 在数据库支持广度、WAF 绕过深度（缺乏 Tamper 脚本生态）和功能完整性（如无 UNION 注入）方面仍有不足。最佳实践是先用 Ghauri 快速探测，复杂场景再配合 SQLMap 深入利用。
阅读 →
红队渗透ffuf：一款高效灵活的Web模糊测试利器
ffuf是一款开源的命令行模糊测试工具，由Joona Hoikkala开发，最初发布于2018年。它专为Web应用程序设计，旨在通过快速发送大量请求并分析服务器响应，探测目标系统的隐藏资源或弱点。与传统的模糊测试工具（如）相比，ffuf以其轻量级、高性能和高度可定制性脱颖而出。它的名字“ffuf”不仅体现了其“模糊”（fuzz）的核心功能，也暗示了其“快速”（fast）的执行效率。ffuf作为一款开源的模糊测试工具，凭借其高效、灵活和强大的功能，已然成为Web渗透测试领域的利器。
阅读 →
红队渗透ldapsearch 常用命令与选项详解
ldapsearch是一个功能强大且灵活的工具，通过合理组合其选项，可以实现从简单元数据查询到复杂目录搜索的各种需求。掌握其核心参数（如-H-b-s、过滤器和属性列表）是高效使用的基础，而优化查询范围和返回数据则能显著提升性能。无论你是需要排查 LDAP 配置问题，还是批量提取用户信息，ldapsearch都能胜任。希望本文的详细解析能帮助你更好地理解和应用这一工具。
阅读 →
LinuxGRC（Generic Colouriser）：为你的终端输出增添色彩
GRC 的真正强大之处在于它的配置文件。~/.grc/（用户自定义）如果 GRC 找不到配置文件，你也可以用绝对路径指定，例如。答案是肯定的。GRC 不仅简单易用，还能通过灵活的配置满足各种需求。无论是日常命令美化，还是专业日志分析，它都能让你的终端体验焕然一新。建议从默认配置文件入手，逐步尝试自定义规则，挖掘它的全部潜力。
阅读 →
安全研究使用 curl 上传文件
curl是上传文件的强大工具，支持多种协议和方法，适用于各种文件上传场景。从基本的POST上传，到复杂的多文件上传、文件和数据混合上传，再到通过认证上传，curl提供了丰富的选项来满足不同的需求。掌握这些基本用法后，你可以灵活地根据不同场景使用curl来完成文件上传任务。
阅读 →
LinuxMobaXterm的图形化界面支持：原理与分辨率问题解决
MobaXterm 是一款功能强大的远程访问工具，支持SSH、RDP、X11、VNC等多种协议，并内置了强大的图形界面支持，让用户能够在远程操作Linux/Unix系统时，享受到类似本地桌面的流畅体验。与传统的SSH客户端不同，MobaXterm不仅仅是一个命令行工具，它还具备强大的。
阅读 →
LinuxHex 查看与编辑指南：从命令行到图形界面
Linux 提供了多种命令行十六进制工具，可以满足不同场景的需求。对于仅需快速查看文件内容的用户，xxd和hexdump是理想选择；而对于需要修改或深入分析的用户，bvihexedit和ht提供了更强大的功能。根据具体任务选择合适工具，有助于更高效地处理二进制文件。
阅读 →
WindowsProxyAdmin — 高性能全功能代理服务管理工具
安装方法自动安装（推荐）手动安装如果自动安装不适用，您可以手动下载并安装 ProxyAdmin，具体步骤可以参考GitHub Releases 页面。访问控制面板首次登录的默认账号为root，密码为123，登录后请记得及时修改密码。配置文件Linux 和 MacOSWindows。
阅读 →
红队渗透CTF和渗透测试中可用命令直接安装的工具（自用）
GitHacker 是一款专门用于从.git泄露中恢复敏感信息的工具。Arjun 是一款非常高效的 HTTP 参数发现工具，能够自动探测隐藏在 URL 中的参数，适用于发现诸如注入点、参数旁注等潜在漏洞。Fenjing （焚靖）是一个针对CTF比赛中Jinja SSTI绕过WAF的全自动脚本工具，可以自动攻击给定的网站或接口，省去手动测试接口，fuzz题目WAF的时间。号称最好的 CTF pyjail 沙箱逃逸自动化解题工具。
阅读 →