本質上來說，工具軟件是無害的，取決于人如何使用，就像一把菜刀，可以用來切菜，也可以用來砍人，不過話又說回來，在特定場景和環境，我們又不得不對這些工具進行限制。同樣以菜刀為例，菜刀在國内密集人流環境下，多數情況下是不允許被攜帶的。

其實，對網絡安全、攻防對抗來講，工具也是承擔類似的角色，黑産團隊可以用這些工具攻擊，安全團隊也可以用這些工具防守，至于利弊來講，是取決于使用者的最終目的的。以開源工具Process Hacker為例，安全團隊可以用這個工具進行應急響應、惡意進程分析、病毒查殺；而黑産團隊可以用這個工具對安全軟件進行卸載，對系統或應用級保護機制進行破壞。

pchunter

PCHunter是一款功能強大的windows系統信息查看軟件，同時也是一款強大的手工殺毒軟件。用它不但可以查看各類系統信息，也可以揪出電腦中的潛伏的病毒木馬。PCHunter是一款驅動級高權限工具軟件，可以對進程、線程、進程模塊、進程窗口、進程内存信息查看，殺進程、殺線程、卸載模塊等功能，正因如此，黑客也有可能使用這個工具，先把本地保護機制破壞掉，然後就可以肆無忌憚的對計算機進行各種操作。

Process Explorer

Process Explorer 是一款由 Sysinternals 公司開發的一款系統軟件，可以列出了PC上每個正在運行的應用程序，以及有關正在運行的進程和打開的文件的信息。在Process Explorer中，列表以樹形結構顯示，所有内容均顯示在兩個面闆的窗口中。上面的面闆列出了當前的應用程序，而下面的面闆使您可以訪問有關所選過程的詳細信息。您可以選擇停止單個應用程序，更改當前正在運行的進程的優先級以及查看每個進程的屬性。這些屬性顯示每個進程占用了多少内存和空間。您還可以使用Process Explorer查找有關系統的特定信息。其中包括系統當前運行狀況的摘要，以及CPU，内存，輸入和輸出的統計信息和圖表。

Process Monitor

Process Monitor 也是一款由 Sysinternals 公司開發的包含強大的監視和過濾功能的高級 Windows 監視工具，可實時顯示文件系統、注冊表、進程/線程的活動。可以捕獲進程的詳細信息，包括映像路徑、命令行、用戶和會話 ID等功能非常強大。它結合了兩個 Sysinternals 的舊版工具 Filemon 和 Regmon 的功能，并添加了一個包含豐富的和非破壞性的廣泛增強過濾功能列表，全面的事件屬性（例如會話 ID 和用戶名稱），可靠的進程信息，每個操作的完整線程、堆棧與集成符号支持，同時記錄到一個文件中，以及更多。其獨一無二的強大功能将使 Process Monitor 在您的系統故障排除和惡意軟件檢測中發揮重要的作用。Process Monitor 可以說是安全人員必備工具之一，在對惡意軟件分析中擔任着很重要的角色。

ProcessHacker

Process Hacker 功能和PCHunter 類似，是一款針對高級用戶的安全分析工具，它可以幫助研究人員檢測和解決軟件或進程在特定操作系統環境下遇到的問題。除此之外，它還可以檢測惡意進程，并告知我們這些惡意進程想要實現的功能。Process Hacker是一個開源項目，Process Hacker跟ProcessExplorer十分相似，但是Process Hacker提供了更多的功能以及選項。而且由于它是完全開源的，所以我們還可以根據自己的需要來自定義其他功能。就是這樣一款工具，安全人員和黑客，均可以拿來使用，至于是用來應急響應和查殺病毒，還是用來破壞系統或應用，就取決于使用者。

Mimikatz

windows密碼抓取神器Mimikatz是法國人Genti Kiwi編寫的一款windows平台下的工具，它開發了很多功能，最令人熟知的功能是直接從lsass.exe進程裡獲取Windows處于激活狀态賬号的明文密碼。也正是因為此功能，常常被黑客所使用，用于提取被入侵主機更多的賬号密碼。

PsExec

PsExec 是一個輕型的 telnet 替代工具，它使你無需手動安裝客戶端軟件即可執行其他系統上的進程，并且可以獲得與控制台應用程序相當的完全交互性。這是一款微軟官方網站可以下載的工具，有數字簽名，屬于“根正苗紅”類型的，很少有殺毒軟件會将這個軟件當作病毒的，因為本身它也有正常的用途的。不過，或許正是因為此（殺軟不敢“動它”），黑客在攻擊中，也時常會使用這個工具，進行遠程病毒執行和内網擴散。

DUBrute是一款強大的遠程桌面(3389)密碼破解軟件，你可以用本附件的掃描功能來自動掃描活躍IP地址，掃描完成後設置好用戶名與需要猜解的密碼就可以開始全自動工作了。

一款爆破工具，跟DUBrute比較類似，不同黑産團隊可能使用不同的爆破工具，或者基于某種考慮，會輪換使用相同類型的不同工具。

WebBrowserPassView

WebBrowserPassView是一款功能強大的網頁密碼查看工具。該款工具會自動找出你在浏覽器裡面保存過的的帳号和對應的密碼并顯示出來，隻要啟動它，經過幾秒鐘之後，就會看到畫面上出現你的浏覽器所記憶的網址、帳号及密碼了！目前一共支持了IE1~IE9、Firefox、Chrome及Opera等四種主流浏覽器。

PortScan & Stuff

PortScan & Stuff 是一款端口掃描工具，可以快速檢查IP範圍并返回有關運行中的計算機的信息。如果您希望檢查網絡計算機的詳細信息，它特别有用，PortScan并不是一個很複雜的程序，盡管它或多或少顯然沒有針對初學者。其簡潔的界面依賴于選項卡式布局，因此您隻需單擊即可輕松訪問所需的功能。它掃描所有可用的端口，并顯示每台連接的計算機的詳細信息，例如MAC地址，主機名，打開的端口和HTTP服務器。

此外，您還可以啟動ping會話并ping IP地址或主機名，并可以使用以下三種模式：3個短ping，大ping套件和連續清管。該應用程序結合了具有基本選項的速度測試工具，從而幫助您确定網絡連接的下載和上傳速度。您不需要Windows 7計算機上的管理員特權，但是必須在防火牆中授予對網絡的訪問權限。

Mimikatz作為一款神器，已廣為人知，殺毒軟件已将此軟件視為“病毒”和“黑客工具”。為了逃避檢測和加強繞過，Lazykatz是Mimikatz的升級版本，最新版本是 lazykatz v4.0。

Lazykatz

PowerTool

PowerTool 一款免費強大的進程管理器，支持進程強制結束，可以解鎖占用文件的進程，查看文件/文件夾被占用的情況，内核模塊和驅動的查看和管理，進程模塊的内存的dump等功能。最新版還支持上傳文件在線掃描病毒。支持離線的啟動項和服務的檢測和删除，新增注冊表和服務的強删功能，可在PE系統下清除感染MBR的病毒（如鬼影等）。

号稱世界上最快的端口掃描神器 Masscan，根據其作者robert graham，該工具可以在不到6分鐘内完成，每秒大約1000萬個數據包的掃描，速度非常驚人。端口是網絡通訊的入口，端口掃描是入侵的第一步。高效的端口掃描工具，可以起到事半功倍的效果。

Defender Control是一款實用的Windows Defender控制工具，這款工具的主要作用就是可以對Windows Defender進行開啟和關閉操作。

DefenderControl

RDP連接工具，在網絡攻擊活動中，RDP弱密碼作為一個很嚴重的問題，經常會被利用。

Rdp_Connector

Network Password Recovery（網絡密碼查看器）是一款功能強大的系統管理員密碼密碼找回軟件，如果忘記了電腦系統管理員密碼時，通過這款軟件既可以幫助你輕松找回，讓你能夠繼續使用電腦。

NetpassNetwork Password Recovery

Gmer

Gmer是一款來自波蘭的多功能安全監控分析應用軟件。它能查看隐藏的進程服務，驅動， 還能檢查Rootkit，啟動項，并且具有内置命令行和注冊表編輯器 ，Gmer具有強大監控功能。Gmer還具備自己系統安全模式，清理頑固木馬病毒很得心應手！

正如之前所說，軟件的好壞取決于使用的人；或許它們在黑客手機是把劍，而在安全人員手中則就是一張盾牌。

想了解和學習更多網絡安全知識，請關注頭條号 黑客迷。在以後的文章中，我将會詳細講解這些工作的使用方法、發布一此好玩且有用的黑客知識。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!