🛰️
星巡研究院
首页
文章
丛书
社群
登录
注册
领取资料
免责与合规声明
术语凡例（全库统一） 🔒
第一节：本册和市面上工具教程的区别 🔒
第二节：案例挑选原则 🔒
第三节：八段结构 🔒
第四节：调用链路（核心知识点） 🔒
第五节：使用纪律 🔒
第六节：合规声明 🔒
第一篇 核心工具（32 个完整八段） 🔒
第二篇 同类工具速查（49 张速查卡） 🔒
附录 🔒
1. nmap —— 端口服务测绘（册 3 锁版样板） 🔒
5. subfinder —— 子域名被动枚举 🔒
9. ffuf —— 目录 / 参数 Fuzz 🔒
whatweb —— Ruby Web 技术栈指纹识别工具 🔒
katana —— Go 高性能自动化 Web 爬虫工具 🔒
28. Nuclei —— Go YAML 模板驱动 POC 漏洞扫描器（主动发包类工具） 🔒
26. TruffleHog —— Go Git 仓库与文件系统密钥泄露扫描工具（双模式：本地文件无 socket / 远程仓库有网络） 🔒
30. curl —— C 语言 libcurl 驱动的命令行 HTTP 手动发包工具（C 工具样板） 🔒
信息收集篇・其余工具简写参考卡片 🔒
33. Burp Suite —— Java Web 渗透测试综合平台（代理监听 + JNI 桥接 C socket） 🔒
37. sqlmap —— Python 自动化 SQL 注入检测与利用工具（urllib3/socket C 扩展，高风险工具） 🔒
hydra —— C 语言多协议在线口令爆破工具（主动发包，高风险工具） 🔒
验证篇・其余工具简写参考卡片 🔒
dalfox —— Go XSS 漏洞自动化扫描工具 🔒
SSRFmap —— Python SSRF 漏洞自动化利用工具 🔒
jwt\_tool —— Python JWT 令牌安全测试工具 🔒
ysoserial —— Java 反序列化 Payload 生成工具（纯本地生成，无网络 socket） 🔒
38. Metasploit —— Ruby 综合漏洞利用框架（Rex 网络库 + Ruby C 扩展 socket，高风险工具） 🔒
40. 蚁剑 —— JS+Node.js 开源 Webshell 管理工具（libuv/socket C 扩展，高风险工具） 🔒
41. 冰蝎 —— Java 加密型 Webshell 管理工具（JNI 桥接 + 动态 AES 加密通信，高风险工具） 🔒
利用篇・其余工具简写参考卡片 🔒
47. fscan —— Go 语言内网一站式综合扫描工具（主动发包，集成端口扫描 / 漏洞检测 / 弱口令爆破） 🔒
48. frp —— Go 语言高性能反向内网穿透工具（frps 服务端 + frpc 客户端，反向隧道转发全协议流量） 🔒
50. impacket —— Python 语言 Windows 网络协议工具集（从零实现 SMB/Kerberos/WMI/MSSQL 等协议，内网横向与域渗透核心工具） 🔒
51. mimikatz —— C 语言 Windows 本地凭证提取（本地内存读取工具，无任何网络 socket 调用，读取 LSASS 内存与注册表提取明文密码 / 哈希 / Kerberos 票据） 🔒
BloodHound —— C#/JavaScript 域攻击路径可视化分析工具 🔒
54. NetExec（原 CrackMapExec，CME）—— Python 语言内网批量横向移动工具（基于 impacket 协议栈，支持 SMB/WinRM/LDAP/MSSQL 批量存活探测、口令爆破、Pass-the-Hash、 🔒
内网与横向篇・其余工具简写参考卡片 🔒
55. kubectl —— Go 语言 Kubernetes 集群官方命令行管理工具（通过 HTTPS REST API 连接 K8s API Server，管理集群所有资源（Pod/Node/Service/Secret/ConfigM 🔒
kube-hunter —— Python Kubernetes 集群安全漏洞扫描工具 🔒
jadx —— Java 语言 Android APK 反编译工具（纯本地文件解析，无任何网络 socket 调用） 🔒
frida —— C+Python 跨平台动态插桩框架（ptrace 系统调用注入目标进程，高风险工具） 🔒
移动端篇・其余工具简写参考卡片 🔒
MobSF —— Python 移动端自动化静态 / 动态分析平台 🔒
garak —— Python 语言 LLM 大模型漏洞扫描器（HTTP 访问 LLM API，主动发包测试） 🔒
星巡自研 Agent 沙箱探测脚本 —— LLM Agent 沙箱边界探测（自研教学脚本，非公开第三方工具） 🔒
星巡自研 MCP 探测脚本 —— MCP 服务器安全测试（自研教学脚本，非公开第三方工具） 🔒
masscan 🔒
naabu 🔒
httpx 🔒
amass 🔒
dnsx 🔒
puredns 🔒
gobuster 🔒
dirsearch 🔒
feroxbuster 🔒
wappalyzer 🔒
nikto 🔒
wpscan 🔒
droopescan 🔒
jsfinder 🔒
linkfinder 🔒
sourcedetector 🔒
gau 🔒
waybackurls 🔒
gitleaks 🔒
shodan 🔒
fofa 🔒
xray 🔒
wget 🔒
httpie 🔒
wireshark 🔒
tcpdump 🔒
mitmproxy 🔒
NoSQLMap 🔒
commix 🔒
john 🔒
hashcat 🔒
JNDI-Injection-Exploit 🔒
saml-raider 🔒
oauth-tester 🔒
xxe 🔒
cobaltstrike 🔒
godzilla 🔒
f12 🔒
hackbar 🔒
proxyswitcher 🔒
burp-plugin 🔒
chisel 🔒
responder 🔒
kube-bench 🔒
trivy 🔒
apktool 🔒
objection 🔒
promptfoo 🔒
PyRIT 🔒
附录 1：x86-64 系统调用号速查表 🔒
渗透视角下的工具底层
自建靶场：可以暴力扫，想怎么扫怎么扫。 授权靶场：模拟人的速度，不暴力 DDoS。 公共资产：不碰。 这是纪律，不是技术。
这是进阶内容
升级理论包获取本册全部章节，从机器本质系统入门
去交流社群获取
先加微信咨询