安全测试工具（持续增加中...）

密码破解工具

Windows密码抓取神器-mimikatz

只需要2句命令，即可提取windows密码。

privilege::debug
sekurlsa::logonpasswords

注意：需要用管理员权限运行才行。

官网：http://blog.gentilkiwi.com/mimikatz

官网下载地址：https://github.com/gentilkiwi/mimikatz/releases/download/2.1.1-20170618/mimikatz_trunk.zip

百度网盘备份下载地址：https://pan.baidu.com/s/1jH8pqoI  密码：qedy

windows密码抓取神器-WCE

WEBSHELL

中国菜刀

sniper

1、一个开源的 Linux 终端下的 Webshell 利用与管理工具
2、可以在没有 Windows 菜刀的情况下替代菜刀的功能
3、由 python 编写 ， 基于字符界面 , 小巧便携 , 几乎不占用内存
4、具有反弹 shell , 数据库管理等功能
5、同时可以进行插件开发 , 扩展功能
6、目前仅支持LINUX+PHP+MYSQL的webshell管理

用法： 
        python sniper.py [URL] [METHOD] [AUTH]
举例： 
        python sniper.py http://127.0.0.1/c.php POST c

例如网站上挂了一个脚本 get.php

然后用sniper连接