Dependencies 工具介绍 Dependencies 是一款用于分析 Windows 可执行文件（EXE、DLL、SYS 等）依赖关系 的轻量级工具。它是 Dependency Walker（depends.exe） 的现代替代品，专为 Windows 10+ ...

PsExec 横向移动工具介绍 PsExec 是 微软官方 Sysinternals 套件 中的一个强大工具，主要用于 远程执行命令，可以让用户像在本地一样 控制远程计算机。它通常用于 远程管理、自动化任务，但也常...

BloodHound 域信息收集工具介绍 BloodHound 是一款 用于分析和可视化 Active Directory（AD）权限和攻击路径的工具，主要用于 渗透测试、红队评估、域环境权限分析。它能够帮助安全研究人员识别...

介绍 Prince 是一款用 Go 编写的勒索软件。它使用 ChaCha20 和 ECIES 加密算法的混合来安全地加密文件，使文件无法通过传统恢复工具恢复。被 Prince 加密的文件只能使用相应的解密器才能解密。 ...

Autoruns 应急分析工具介绍 Autoruns 是 微软 Sysinternals 套件中的一款 启动项管理工具，用于深入分析 Windows 启动过程，查看 系统开机自启动项、注册表加载项、计划任务、驱动、服务、钩子...

GetInfo 应急响应信息收集工具介绍 GetInfo 是一款 轻量级的应急响应信息收集工具，主要用于 安全应急响应、恶意代码分析、系统安全排查，能够 快速采集 Windows 计算机的系统信息、进程、网络...

PassiveRecon 资产收集工具介绍 PassiveRecon 是一款信息收集工具，可用于 OSINT（开源情报） 调查。它通过查询 公共数据库、搜索引擎、WHOIS 信息 及其他公开信息源来收集目标资产信息，而 不...

介绍 SocksCap64 是一款 Windows 下的 SOCKS 代理工具，可以让 不支持 SOCKS 代理的应用程序 通过 SOCKS5/4 代理服务器访问网络。它类似于 Proxifier，但 免费 且功能强大，适用于 科学上网、游...

介绍 Proxifier 是一款 强大的代理工具，允许不支持代理的应用程序通过 SOCKS、HTTPS 或 HTTP 代理服务器访问网络。它能够让所有的网络连接 绕过防火墙、局域网限制，适用于匿名访问、网络加速...

无影（TscanPlus）探测工具介绍 无影（TscanPlus） 是一款功能强大的资产探测与漏洞扫描工具，主要用于网络空间测绘、资产指纹识别、端口扫描、服务探测等。它可以帮助安全研究人员快速收集目标...