黑客必备神器，包括系统和网络安全、逆向等工具( 二 ) _黑客

文章插图

文章插图

PCHunter可以帮助你杀掉任务管理器干不掉的进程，查看隐藏的进程、驱动程序，查看有没有键盘记录器等木马程序，有没有恶意程序在篡改内核代码等等。
dex2jar
这是一款用于Android平台程序逆向分析的工具，从名字中可以看出，通过它，可以将Android的APK包中的可执行程序dex文件转换成jar包

文章插图

jd-gui
转换成Jar包之后，怎么看Java源代码呢，接下来是jd-gui出场的时刻，通过它，实现Java字节码的反编译到源代码，其可读性还是非常高的。

文章插图

Mimikatz
当你的电脑被黑客攻破以后，为了以后能经常“光顾” ，他们通常会获取你的用户名与密码，用户名很容易获取，但电脑密码呢？
国外的牛人开发的这款Mimikatz就可以做到，在你的电脑上执行后，将会在电脑内存中找出你的密码，是不是很可怕？

文章插图

网络网络部分的工具就更厉害了，接入网络意味着你的活动半径迈出了自己的电脑，可以去到更为广阔的空间。
WireShark
WireShark的大名应该很多人都听过，即便在非安全行业，作为一个普通的后端开发工程师，掌握网络数据抓包也是一项基础技能。

文章插图

WireShark就是一款强大的抓包工具，支持你能想到的几乎所有通信协议的字段解码。通过它，网络中流淌的数据将无所遁形，一目了然。
Fiddler
Fiddler同样也是一款抓包工具，与WireShark这样的纯抓包分析不同， Fiddler更偏向基于HTTP协议的Web流量。对HTTP协议的解码支持做得更好，在交互上也更易用。

文章插图

另外， Fiddler还有一项重要的功能就是可以搭建代理，常用于分析加密的HTTPS流量。

文章插图

nmap
网络渗透之前很重要的一环就是要进行信息搜集，了解渗透目标开启了什么服务，软件是什么版本，拿到了这些信息才能制定接下来选择什么样的漏洞进行攻击。
nmap就是这样一款知名的网络扫描工具，在Linux下以命令行形式调用，另外还有一个可视化界面的zenmap ，通过发起网络数据包探测，分析得出目标的信息。