> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/hacking-tools.md).

# 黑客工具

按类别组织的攻击性安全工具中央目录：Web 应用测试、发现与枚举、利用与研究、OSINT、凭据、Windows 工具和 Linux 工具

本部分是授权安全测试的主要工具目录。所有内容都按类别组织，因此侧边栏保持整洁，工具不会以松散、重复的链接形式出现。

可将其作为一张地图使用：从任务类型开始，打开对应类别，并将方法论或利用步骤保留在专门的技术页面中。

## 主要领域

## 工作流

1. 从发现开始：DNS、Web 轮廓分析、服务枚举、OSINT 和漏洞扫描。
2. 进入验证阶段：Burp Suite、SQLMap、协议特定工具、漏洞利用研究和手动检查。
3. 仅在利用框架与已验证的问题相匹配且预期影响清晰时使用它们。
4. 将凭证、载荷、提权辅助工具和研究参考资料放在各自专门的类别中。
5. 记录准确的版本、命令、截图、载荷和证据，以便之后能够复现发现。

## 导航指南

* 使用 [计算器](/zh/hacking-tools/calculators.md) 用于子网划分、Linux 权限和 cron 表达式查询的计算器。
* 使用 [Web 应用测试工具](/zh/hacking-tools/web.md) 用于 Burp Suite、SQLMap、WMAP、模糊测试、轮廓分析、载荷参考和 WAF 材料。
* 使用 [发现与枚举工具](/zh/hacking-tools/enumeration.md) 用于 Nessus、DNS、Git-Dumper、网络服务、子域名和攻击面映射。
* 使用 [利用与研究工具](/zh/hacking-tools/exploitation.md) 用于 Metasploit、Searchsploit、漏洞利用参考、漏洞数据库和研究工作流。
* 使用 [凭证与身份工具](/zh/hacking-tools/credentials.md) 用于泄露检查、哈希查询、破解支持、默认凭证、字典和用户名资源。
* 使用 [OSINT 与研究工具](/zh/hacking-tools/osint.md) 用于公开来源研究、人物查询、泄露、基础设施、地图、图像、社交平台以及迁移后的 OSINT 方法论。
* 使用 [Windows 工具](/zh/hacking-tools/windows.md) 和 [Linux 工具](/zh/hacking-tools/linux.md) 用于本地枚举和提权支持。

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-calculator" style="color:$primary;">:calculator:</i></h3></td><td><h4>计算器</h4></td><td>用于子网划分、Linux 权限转换和 cron 表达式查询的实用可搜索计算器。</td><td><a href="/zh/hacking-tools/calculators.md">计算器</a></td></tr><tr><td><h3><i class="fa-bug" style="color:$primary;">:bug:</i></h3></td><td><h4>Web 应用测试工具</h4></td><td>用于代理工作流、SQL 注入自动化、Web 漏洞扫描、模糊测试、轮廓分析、载荷研究和 WAF 绕过支持的 Web 应用测试工具和资源。</td><td><a href="/zh/hacking-tools/web.md">Web 应用测试工具</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>发现与枚举工具</h4></td><td>用于 DNS、服务评估、漏洞扫描、暴露的 Git 仓库、子域名、Web 轮廓分析和攻击面映射的发现与枚举工具。</td><td><a href="/zh/hacking-tools/enumeration.md">发现与枚举工具</a></td></tr><tr><td><h3><i class="fa-rocket" style="color:$primary;">:rocket:</i></h3></td><td><h4>利用与研究工具</h4></td><td>用于 Metasploit、Searchsploit、漏洞利用参考、漏洞数据库、漏洞赏金文章，以及模块驱动的验证工作流的利用与研究工具。</td><td><a href="/zh/hacking-tools/exploitation.md">利用与研究工具</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>凭证与身份工具</h4></td><td>用于泄露检查、密码强度审查、哈希查询、密码破解、默认凭证、字典和用户名资源的凭证与身份工具参考。</td><td><a href="/zh/hacking-tools/credentials.md">凭据与身份工具</a></td></tr><tr><td><h3><i class="fa-compass" style="color:$primary;">:compass:</i></h3></td><td><h4>OSINT 与研究工具</h4></td><td>精心整理的 OSINT 和研究工具，涵盖地图、图像、社交平台、人物查询、泄露情报、网站、基础设施监控以及 OSINT 方法论。</td><td><a href="/zh/hacking-tools/osint.md">OSINT 与研究工具</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Windows 工具</h4></td><td>Windows 进攻性安全工具说明，涵盖本地枚举、权限检查、Active Directory 攻击路径映射、BloodHound、SharpHound、WinPEAS、PrivescCheck、LOLBAS、PowerUp、Invoke-Obfuscation、Shellter 和后渗透验证。</td><td><a href="/zh/hacking-tools/windows.md">Windows 工具</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Linux 工具</h4></td><td>Linux 进攻性工具目录，涵盖本地枚举、提权检查、GTFOBins 验证、LinPEAS、LinEnum、Smart Enumeration、内核 CVE 研究、SUID 和 sudo 审查、capabilities、cron 作业以及后渗透证据收集。</td><td><a href="/zh/hacking-tools/linux.md">Linux 工具</a></td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/zh/hacking-tools.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.