【Java漏洞综合利用工具】Hyacinth v2.1 Hyacinth 这工具，本质是把 Java 生态里的高频漏洞检测、利用能力做了聚合封装。核心覆盖 Struts2、Fastjson、Weblogic、Shiro、Log4j、Jboss、SpringCloud 这些老熟人的漏洞，不管是探测还是实际利用，模块都直接集成好，不用再零散找工具拼流程。额外加了免杀 webshell 生成和一批实用辅助功能，省得再单独开别的终端敲命令。下载地址：https://pan.baidu.com/s/1YymBOQsD_9X6FeNkxMiH7w 提取码: gy2i

【红队工具】VShell v4.9.3 高级版，国产C2工具下载及使用 VShell下载链接链接: https://pan.baidu.com/s/1LGb4RPgxmJPDEdZlaHQOkA 提取码: ju5z图表呈现（精简对比表） 对比维度 vshell Cobalt Strike（CS） 工具状态 GitHub 下架、闭源、版本内部传播 官方维护、插件生态成熟 核心优势 操作流畅、适配前期打点 / 隧道搭建、Linux 原生支持 插件多、横向手段丰富、可修改特征、适配后渗透 Linux 支持 无需插件，功能完善 依赖第三方插件，功能有限 适用阶段 渗透测试前期（打点、隧道） 渗透测试后期（后渗透、横向移动） 首先打开网盘链接，下载相关的文件，上传到你自己的vps或者本地虚拟机中，这里我使用的是Kali虚拟机然后修改配置文件使用命令vi ./conf/setting.conf重点关注这两个地方，一个是账号密码，你需要配置好你的账号密码，这里我就使用默认的，上面的那个jwt根据作者提示就留空web_username=admin web_password=qwe123qwe还有一个启动的端口信息我们执行这个文件的时候，发现没有权限，需要给它赋予一个执行权限chmod +x ./v_Linux_arm64再执行的时候，这里又出现了一个错误“exec format error” 是因为 你在 x86/x64 架构的 Kali 上，运行了 ARM64 架构的程序如果你的需求是 “在 Kali 上测试 ARM 架构的程序”，需安装 QEMU 模拟器（模拟 ARM 环境）这样就能正常执行了随后找到你Kali的ip地址ip a打开浏览器，访问Kali的ip以及对应的端口，再输入刚刚你配置文件./conf/setting.conf中的账号免密10.10.10.173:8082来到了管理登录界面，再次输入账号密码就能登录成功了我们创建一个TCP监听器在客户端生成选项中生成马选择stageless，生成windows正向连接马在电脑管家中扫描试试双击执行在客户端管理中上线成功再选择主机管理命令执行还有像文件管理，屏幕查看和监控就不展示了，可以实时的进行返回截图，太丝滑了。插件就只有默认携带的几个，可以自己在plugins目录添加四种隧道任你选择shell 在渗透测试中实用性极强，操作流畅、功能便捷，但目前已从 GitHub 下架，官方闭源且无法二次开发，现存版本多为行业内私下传播。对比老牌工具 Cobalt Strike（CS），二者各有优势：CS 插件生态丰富，横向渗透手段多、可灵活修改特征；vshell 更适合初始打点与隧道搭建，CS 则更适配后渗透阶段，二者可形成场景互补。值得一提的是，vshell 对 Linux 系统支持完善，无需额外插件就能实现 Linux 目标上线与后渗透操作；而 CS 需依赖插件才能支持 Linux，且相关功能有限。综合来看，vshell 是高效的前期辅助工具，与 CS 配合使用可提升整体渗透效率。本文原创于，https://longyusec.com  转载请注明原文链接出处

12款优秀的终端工具推荐，来看看有没有你喜欢的！ edex-ui开源地址：https://github.com/GitSquared/edex-uieDEX-UI 可以安装在Linux、Windows、MacOS操作系统上面。受电影《创战记》的特效启发，尤其是会议室的场景，给咱带来的灵感超棒！eDEX-UI项目一开始就想搞点特别的，就是“少点艺术味儿，多点实用软件的dx-ui”。不过，这项目虽然看着有未来主义那味儿，但也没光顾着好看，它还很实在地想着得有点功能性，在咱们日常生活中能用得上。说白了，它就是想把科幻小说里的用户体验（UXs）拉到咱普通人身边，让这些高科技玩意儿走进主流生活。Windows Terminal下载地址：微软商店（Microsoft Store）以前在 Windows 系统里，自带的 CMD 工具真是难用得很，模样也不好看，跟 Linux、Mac 那又好看又好用的终端一对比，差距太大了，所以很多人都得额外装第三方工具来替代它。到了 2022 年，微软终于搞出个好东西，推出了一款超厉害的新终端——Windows Terminal。这玩意儿功能超多，有那种透亮的亚克力效果，能开好多标签页，还支持 Unicode 字符和自带的等宽字体，甚至能跑一些 Linux 命令，基本日常用它就足够了。想装的话超简单，打开 Microsoft Store 一搜，点安装就行。PowerShellPowerShell 也是 Windows 的一个终端工具，通过一些配置和工具也能达到美观和实用的效果。参考：谁的能拒绝这样一款终端呢？XShellXShell 是一款超好用的终端工具，特别受欢迎，由 NetSarang 公司开发，自夸说是业界数一数二的 SSH 客户端。官网是https://www.xshell.com/zh/xshell，学生和非商业用途的个人可以免费用，直接去官网下载就行。这公司还有不少配套工具，像 STP、FTP 这些，也都挺好用的。Fluent TerminalFluent Terminal 是Windows平台上的一个超好看的终端模拟器，是用UWP技术开发的，颜值爆表。它在GitHub上是开源的，地址是https://github.com/felixse/FluentTerminal，大家都能去看。同时，你也可以直接在Microsoft Store里搜索它的名字来安装，超级方便。HyperHyper 是个基于 Electron 的跨平台终端应用，配置方便，插件多，界面也很漂亮。不过，Electron 应用普遍存在的问题是资源消耗较大，打开和响应速度不如之前介绍的那些工具快。但它的扩展性很强，有强大的自定义能力，值得尝试。它在 GitHub 上开源，链接是：https://github.com/zeit/hyper。Cmder在 Windows Terminal 推出前，Cmder 可以说是 cmd 的不错替代品，非常受欢迎。它有更友好的界面和更丰富的功能，还内置了 Git，支持部分 Linux 命令。官网是cmder.app，同时也在 GitHub 上开源，链接是：https://github.com/cmderdev/cmder。TabbyTabby（以前叫 Terminus）是一个很厉害的终端模拟器，也是 SSH 和串行客户端，Windows、macOS 和 Linux 系统都能用。它基于 Electron 开发，原生支持 Windows 的 Fluent 背景，设置都是通过 GUI，对用户很友好。官网是https://tabby.sh/，在 GitHub 上开源，链接是：https://github.com/eugeny/tabby。总之，Tabby 是个很值得尝试的终端工具。WindTermWindTerm 是一款专业的跨平台开源终端，支持 SSH、SFTP、Shell、Telnet 和 Serial，用 C 语言编写。它完全免费，可用于商业和非商业用途，没有限制，源代码在 Apache-2.0 许可下提供。感兴趣的朋友可以访问它的GitHub页面：https://github.com/kingToolbox/WindTerm。作者也在博客https://kingtoolbox.github.io/上分享了不少关于 WindTerm 的文章，大家可以去看看。Wrap一款颜值和功能都很在线的终端工具。官网：https://www.warp.dev开源在 Github：https://github.com/warpdotdev/Warpsshx一款可以将你的终端共享的工具。开源在 GitHub：https://github.com/ekzhang/sshxIShelliShell 的官网是https://www.ishell.cc/。它的特点包括：有 AI 助力，不用担心忘记命令。有免费版和付费版，免费版能永久使用。轻量、高性能，界面简洁美观，还自带本地终端。跨平台，支持 Windows、macOS 和 Linux，安卓和 iOS 版本正在开发中。有命令市场，用户可以上传通用脚本，避免重复编写，可直接下载使用。总结工具是刀，怂逼拿再帅的刀也切不动菜！要么沉下心学命令行本质，要么老实蹲回GUI婴儿区喝奶——别™在技术圈当截图行为艺术家！（摔键盘走人） -------deepseek往期推荐新版BurpSuite v2025.6.3汉化版，附激活教程挖SRC必须知道的25个漏洞提交平台FeatherScan v4.0 - 一款Linux内网全自动信息收集工具HW 中如何利用 WAF 缺陷进行绕过一个永久的渗透知识库【内网渗透】隐藏通信隧道技术Sqlserver SQL注入，超详细【oscp】WEBDEVELOPER，tcpdump提权红日靶场3，joomla渗透，海德拉SMB爆破，域内5台主机横向移动教学

BurpSuite v2025.6.3汉化版，附激活教程 通过百度网盘分享的文件：burp 2025.6.3https://pan.baidu.com/s/1rdZ_T8vEtgM8bUn8J-HWOg提取码: b9x4网盘里面呢包含了burpsuite的各种历史版本，2021-2025的都有首先我们需要打开这个Start.VBS来获取激活码出来后是这个界面三个都勾选上，第一个必选，第二个是汉化的意思，第三个是自动运行的意思，是随后点击启动（run）之后复制这一段密匙打开burpsuite并粘贴上去这里下一步之后就点击手动激活两个工具结合起来先从burpsuite复制到激活工具，再通过激活工具的激活密匙复制到burpsuite就可以激活成功啦打开使用这样就可以使用啦往期推荐Linux内网渗透（2w字超详细）AD域内网渗透-三种漏洞利用方式【OSCP】vulnerable_docker，三种代理方法打入内网【内网渗透】CobaltStrike与MSF联动互相上线的方式内网渗透必备，microsocks，一个轻量级的socks代理工具【OSCP】 Kioptrix 提权靶机（1-5）全系列教程，Try Harder！绝对干货！DC-2综合渗透，rbash逃逸，git提权，wordpress靶场渗透教程【渗透测试】12种rbash逃逸方式总结红日靶场5，windows内网渗透，社工提权，多种域内横向移动思路红日靶场3，joomla渗透，海德拉SMB爆破，域内5台主机横向移动教学不用MSF？红日靶场4，从外网到域控，手工干永恒之蓝，教科书级渗透教学ATK&CK红日靶场二，Weblogic漏洞利用，域渗透攻略SQL注入中各种WAF的绕过方式，狗，盾，神，锁，宝利用MySQL特性，WAF绕过技巧SQL注入绕过某狗的WAF防火墙，这一篇就够了，6k文案超详细大型翻车现场，十种WAF绕过姿势，仅成功一种喜欢长文吗？1w字图文带你了解sqlmap，从0到1，WAF绕过，高级用法一文通透一个永久的渗透知识库

FeatherScan v4.0 - 适用于Linux的全自动内网信息收集工具 前言在平时渗透打靶的时候，经常要自己手工输入命令，做各种基本的信息收集，非常的繁琐，所以自研了一款工具，这款工具没有接入AI，因为不合适，接入了AI的话在一些不能上网的环境下进行信息收集，权限提升的分析，会非常的不方便，这款工具全都在目标机器本地执行（执行速度快，提高渗透测试效率），类似于fscan，需要上传到目标靶机上，后期会增加离线的POC和漏洞库对Linux系统进行全面的信息收集，和特权提升检测，获取方式见文末PS：如果有提权需要可以将这些收集到的信息，全部复制给AI分析就可以了，比如Venice Uncensored另外这个工具采用并行的执行方式，而不是同步执行，这样的话会显著提升脚本的执行速度，不然光一个IP内网扫描，你都够吃一顿肯德基了没有完美的工具，人也是，不可能做到人人都喜欢，不喜欢或者觉得垃圾，勿喷，您完全有使用别的工具的权力，比如开源的LinPEAS、LinEnum、Bashark等等，但都是英文的，有些师傅们可能看不懂，我也看不懂，可能是我没有文化吧，要手动去翻译很麻烦，而我这个是专为国人打造的Linux自动化内网信息收集工具。如果哪里有欠缺或者建议，欢迎师傅们批评和留言。概述FeatherScan是一款专为Linux系统设计的自动化内网渗透与特权提升扫描工具，由泷羽Sec作者白小羽开发。该工具旨在简化渗透测试过程中的内网信息收集和提权检测环节，通过自动化扫描显著减少手工操作时间，帮助安全研究人员高效识别系统弱点。V4.0主要功能1. 全面系统信息收集操作系统与内核信息、用户与组权限分析、环境变量深度检查、网络配置与路由信息、敏感文件权限审计、容器环境检测、服务与进程分析等等简单的内核提权漏洞检测（非常适合用来打靶机学习）2. 内网渗透扫描 主机发现：混合扫描技术（ICMP Ping + ARP分析 + TCP端口扫描），三种网络模式扫描，不忽漏掉每一个内网机器 端口扫描：支持常见服务端口识别 服务识别：自动检测开放服务及版本信息 隐身模式：慢速扫描避免触发IDS/IPS 常见的端口扫描3. 横向移动检测SSH密钥重用检测、密码爆破（SSH, MySQL, PostgreSQL, SMB等）、SMB共享匿名访问检测、数据库服务爆破等等。4. 特权提升检测SUID/SGID危险文件检测、sudo权限深度分析、可写路径检查、内核漏洞匹配（脏牛、脏管道等）、密码哈希分析、自动化漏洞利用（不需要联网）等等5. 安全痕迹管理自动备份/恢复修改文件、安全删除临时文件（7次覆盖）、命令历史清除、日志文件清理、内存缓存清除、本地爆破记录删除技术特点 智能交互式扫描动态启用深度检查、按需开启内网渗透扫描、交互式服务爆破确认等等 混合扫描技术ICMP Ping扫描、ARP缓存分析、TCP端口扫描、服务指纹识别等等 权限提升自动化自动添加特权用户、sudo权限自动化配置、定时任务注入、内核漏洞EXP自动下载等等 安全痕迹管理操作全程跟踪记录、多轮覆盖安全删除、服务专用日志清除等等 使用示例# 基础扫描 chmod +x FeatherScan ./FeatherScan ​ # 启用深度检查+内网扫描 [?] 是否执行深入检查? y [?] 是否执行内网渗透扫描? y [?] 是否启用隐身模式? n输出示例​ ███████╗███████╗ █████╗ ████████╗██╗ ██╗███████╗██████╗ ██╔════╝██╔════╝██╔══██╗╚══██╔══╝██║ ██║██╔════╝██╔══██╗ █████╗ █████╗ ███████║   ██║   ███████║█████╗ ██████╔╝ ██╔══╝ ██╔══╝ ██╔══██║   ██║   ██╔══██║██╔══╝ ██╔══██╗ ██║     ███████╗██║ ██║   ██║   ██║ ██║███████╗██║ ██║ ╚═╝     ╚══════╝╚═╝ ╚═╝   ╚═╝   ╚═╝ ╚═╝╚══════╝╚═╝ ╚═╝ ​       高级Linux特权提升扫描工具     泷羽Sec安全团队 | 白小羽 | v4.0 ​ =================================================== 工具描述 ================================================= 1、Linux内网信息收集，全面收集操作系统/内核版本、环境变量、用户信息等关键数据 2、检测敏感文件权限、容器环境、服务配置等安全风险点,分析历史命令、环境变量、SSH配置等潜在攻击向量 3、智能主机发现（ARP/Ping/TCP混合扫描）,多协议服务爆破（SSH/MySQL/SMB等）,网络路由分析、DNS配置检测和代理设置审查 4、SUID/SGID文件扫描与危险程序识别,内核漏洞数据库匹配（脏牛、脏管道等）,Sudo规则审计与配置弱点分析 5、Docker逃逸路径检测和容器安全评估,隐身扫描模式（避免触发IDS）,自动化痕迹清除机制,敏感信息掩码保护 ​ [-] 系统信息 [+] 当前用户: root [+] 主机名: Kali [+] 操作系统: Kali GNU/Linux Rolling [+] 内核版本: 6.12.25-amd64 [+] 扫描开始时间: Thu Jul 10 05:42:16 AM EDT 2025 ​ [?] 是否执行深入检查? 普通检查: 快速检测常见提权向量 (SUID, 可写文件, 内核漏洞等) 深入检查: 包括普通检查 + 服务爆破 + 敏感文件深度扫描 [y/N] y [+] 深入检查已启用 ​ [?] 是否执行内网渗透扫描? 内网扫描: 主机发现、端口扫描、横向移动检测 [y/N] n ​ ################ 完整系统信息 ################ ​ [-] 系统信息: 主机名: Kali 操作系统: Kali GNU/Linux Rolling 内核版本: 6.12.25-amd64 系统架构: x86_64 运行时间: up 3 days, 22 hours, 52 minutes ​ [-] 用户信息: 当前用户: root 用户ID: uid=0(root) gid=0(root) groups=0(root) 特权用户: root test featheruser 。。。。。。。。。。。。。。。。。。。。。。。使用建议 授权测试：仅在获得明确授权的环境中使用 深度扫描：对关键系统启用深入检查模式 痕迹管理：扫描完成后使用内置清理功能 字典定制：根据目标环境定制pass.txt密码字典 2025.7.28 v4.5继上一篇本次也算是一个大更新1、融入了exploit-db离线Linux内核提权漏洞库，联动searchsploit工具，更方便的简化了渗透测试提权的过程2、融入了GTFOBins常用提权命令共50+个，比如常见的find，sh，pkexec，sudo，nmap，vim，less，tcpdump，Docker，zip，tar等等命令进行提权3、新增了常见的CMS敏感配置文件扫描，比如django，wordpress，joomla等等，通常用来查看数据库的账号密码4、新增敏感环境变量提权模块——PATH提权5、新增相关的免责条款，若不接受，则不能使用该工具下面来看看更新了哪些内容吧，首先是免责条款新增GTFOBins 50+命令提权新增内置GTFOBins提权数据库，无需联网，GTFOBins中的大部分提权方法皆可以利用！！并且满足一定的条件才会输出给你，比如suid，sudo，可读/可写等等，不满足任何一个条件，都不会告诉你利用方法（命令使用准确率还在优化）新增提权总结，以及使用方法，和成功率告知新增CMS常用配置文件检测新增敏感环境变量提权—PATH提权提权效果展示以及path提权，也会将提权方法在程序结束前告知新增exploit-db漏洞库新增Linux内核提权漏洞库（基于searchsploit），这里以tr0ll靶机为例子首先我们需要在Kali中创建自己的漏洞数据库（使用脚本的好处就是这个漏洞库 exploit-db 也就是searchsploit漏洞库是会更新的，使用命令searchsploit -u更新本地漏洞库），执行generate_vuln_db.sh会生成一个漏洞库的txt文件，主要是筛选Linux提权的漏洞将这个txt文件和FeatherScan同时上传到靶机上，使用FeatherScan就会利用内置强大的版本比较算法，进行检测，执行到最后我们得知漏洞编号之后，在Kali中就直接将使用searchsploit -m [编号]复制到当前目录，并使用python开启一个http服务上床到靶机上提权成功！其他细节优化更新了，系统存在bash -p命令提权，但是不出现提权信息问题（因为SUID和SGID同时存在，所以不能使用=4来进行判断）# 靶机 -bash-5.0$ ls /usr/bin/bash -l -rwsr-sr-x 1 root root 1183448 Feb 25  2020 /usr/bin/bash ​ -bash-5.0$ stat -c '%a' "/usr/bin/bash" | cut -c 1 6修改后的执行结果新增手动选择是否尝试进行提权（文件可写的情况下），不然写入会导致一些问题工具获取加入泷羽Sec帮会即可（长期更新中。。。）单独购买不方便获取最新版本，优惠最后两天，错过只能等国庆节了。。。。获取方式加入泷羽Sec内部Freebuf帮会即可获取最新版本，往期版本会不定期在github上进行更新，在帮会主页中找到帮会网盘，即可下载工具啦，这工具没有那么高大上，只是简化了linux内网信息收集，端口扫描，内核漏洞利用，内网探测，痕迹清除等等，理性消费加入方式扫码即可更多福利点击查看https://mp.weixin.qq.com/s/ROMh7U4xj9nXqlKzBFd2WATips：一天存10块，一个月就是3000，一年就是36w，十年就是3600w，3600w可以干什么？上海一套别墅，记得买个带独立机房的，防震防溯源！一个稳定的家庭，给爸妈在老家盖栋最气派的养老别墅，请最好的管家和医护，医护团队人均CISSP+OSEP，至少也是OSCP。一台迈巴赫s680，车窗贴膜要用防弹级的，毕竟可能装满了0day漏洞报告！打工？还打什么工？老板？哪个老板？10年后你自己就是董事长！所以从现在开始养成一个好习惯，只要10年，从此只挖洞不上班，甲方需求全拉黑，开源项目随便PR！看到这里，您觉得这79块钱还贵吗？不过只是您的冰山一角，少买一个吃灰的云服务器，也就您吃的一顿科技料理的外卖，够我吃10顿。从现在开始投资自己吧。10年之后咱们顶峰相见、、、、、、那时候如果您还觉得贵，请开着您的迈巴赫来嘲讽我这个弱智，我将毫无怨言免责声明FeatherScan仅限合法安全审计和授权渗透测试使用。使用者应遵守当地法律法规，未经授权使用本工具造成的任何后果由使用者自行承担。文章首发于：https://longyusec.com/longyushoulu/450/泷羽Sec安全团队 | 白小羽 | 2025往期推荐Linux内网渗透（2w字超详细）AD域内网渗透-三种漏洞利用方式【OSCP】vulnerable_Docker，三种代理方法打入内网【内网渗透】CobaltStrike与MSF联动互相上线的方式内网渗透必备，microsocks，一个轻量级的socks代理工具【OSCP】 Kioptrix 提权靶机（1-5）全系列教程，Try Harder！绝对干货！DC-2综合渗透，rbash逃逸，git提权，wordpress靶场渗透教程【渗透测试】12种rbash逃逸方式总结红日靶场5，windows内网渗透，社工提权，多种域内横向移动思路红日靶场3，joomla渗透，海德拉SMB爆破，域内5台主机横向移动教学不用MSF？红日靶场4，从外网到域控，手工干永恒之蓝，教科书级渗透教学ATK&CK红日靶场二，Weblogic漏洞利用，域渗透攻略SQL注入中各种WAF的绕过方式，狗，盾，神，锁，宝利用MySQL特性，WAF绕过技巧SQL注入绕过某狗的WAF防火墙，这一篇就够了，6k文案超详细大型翻车现场，十种WAF绕过姿势，仅成功一种喜欢长文吗？1w字图文带你了解sqlmap，从0到1，WAF绕过，高级用法一文通透一个永久的渗透知识库