Tools

[GalaxyForce]

Tools

---

一些工具及食用姿势, 工具箱

---

工具箱

• http://www.atoolbox.net/
• https://tool.lu/
• http://www.toolzl.com/

---

SSL 证书检查

• 检查ssl 证书的等级评测：https://www.ssllabs.com/ssltest/
• 监测到期时间：https://certificatemonitor.org/
• 自动申请 let’s encrypt 证书： https://github.com/acmesh-official/acme.sh

---

HTTP 调试

• https://httpbin.org/

---

云平台

• 阿里云 OSS 策略编辑： http://gosspublic.alicdn.com/ram-policy-editor/index.html
• 阿里云自助工具：https://help.aliyun.com/learn/tool.html

---

Nginx 配置模板

• mozilla： https://ssl-config.mozilla.org/
• digitalocean: https://www.digitalocean.com/community/tools/nginx

---

crontab

• crontab 正确的食用姿势： https://crontab.guru/

---

chrome 浏览器 offline 下载地址

• https://www.iplaysoft.com/tools/chrome/

---

kms client key

• microsoft 官方提供kms client key： https://docs.microsoft.com/en-us/windows-server/get-started/kmsclientkeys

---

在线绘图

• ascii flow 图：http://asciiflow.com/

---

镜像源

• 阿里云： https://developer.aliyun.com/mirror/
• 中科大：https://mirrors.ustc.edu.cn/

---

htpasswd 生成

• https://hostingcanada.org/htpasswd-generator/

[GalaxyForce]

gost

---

Refer：https://docs.ginuerzh.xyz/gost/

Go 实现的安全隧道技术, 功能比较完善， 了解一下

[GalaxyForce]

Nextcloud

---

Refer：https://docs.nextcloud.com//server/stable/admin_manual/contents.html

nextcloud 搭建一个私有云盘，已经用上了，全平台支持，客户端丰富

[GalaxyForce]

bitwarden

---

Refer：https://bitwarden.com/help/article/install-on-premise/

自建密码管理器，免费的lastpass

[GalaxyForce]

Kali Linux Tools List

---

https://tools.kali.org/tools-listing

Kali Linux 集成的一些工具类清单及简明的文档入门教程

浏览了下目前工作中常用的几个：

• Burp Suite [初级，待进一步深入]
• John the Ripper [弱口令探测，需要准备个字典]
• lynis [目前做安全基线扫描]
• Metasploit Framework [得深入了解下，神兵利器]
• Nikto [偶尔用做web pentest 的前置扫描]
• Nmap [常用，端口探测扫描，漏洞检测]
• Nessus [与openvas 一起做内网资产的安全扫描和管理]
• openvas [目前用作内网的资产安全扫描，管理]
• sqlmap [初级，待深入学习]
• sslyze [ssl 证书分析查看]
• sslscan [ssl 证书查看及信息验证，目前用作脚本调用获取ssl到期时间，邮件提醒]
• w3af [与 nikto 类似，偶尔会用作 web pentest 的前置扫描]
• Wifi Honey [内部信息安全培训时，先用wifi 密罐在内部测试下钓鱼的成功率，做个汇总]
• Wireshark [抓包分析，初级，待深入]
• zaproxy [ ZAP ，用作 web pentest，初级，待深入]

[GalaxyForce]

Windows Tools

---

PE

• ventoy： https://www.ventoy.net/en/index.html
• wepe：http://www.wepe.com.cn/download.html

[GalaxyForce]

NAS

---

• freenas：https://www.freenas.org/
• truenas：https://www.truenas.com/
• 群晖：https://www.synology.com/zh-cn