源海拾贝 | 雪影，一款集合诸多功能的安全工具

 

前言：雪影，一款用JAVA写的桌面软件，集成了诸多实用功能，比如：域名查IP地址，端口扫描，C段存活扫描，WebShell，Web目录扫描，远程控制等。

 

0x01 系统命令

系统命令功能，即CMD命令或SHELL命令，我为什么要把该功能集成到界面中，原因是为了方便操作。

 

0x02 域名查询IP

该功能非常实用，我把它集成到界面中，也是为了方便操作。

 

0x03 端口扫描

市面上有很多非常优秀的端口扫描工具，操作方式一般以控制台输入命令为主，所以，我用GUI界面操作的方式把该功能集成进来。

 

0x04 C段存活扫描

该功能在渗透测试前期的信息收集过程中使用非常频繁，所以我也把它集成了进来，也是为了方便操作。

 

0x05 Shell命令

该功能即WebShell功能，当你上传了WebShell脚本后，通过URL和参数进行连接，然后就可以输入各种命令进行操作。后期会上线GUI界面版的文件管理功能，方便操作。

 

0x06 编解码

该功能目前只集成了最基本的BASE64编解码和MD5加密。后期会上线更多的编解码功能。

 

0x07 后台扫描

后台扫描即WEB后台目录扫描，也是信息收集阶段的一项重要内容。该功能暂时需要您自行提供字典，后期我会把字典加进来。

 

0x08 远程控制

该功能用于控制远程桌面，需要您将被控端程序放到对方主机上，连上对方主机之后，就可以进行远程操作了。

 

0x08 小结

雪影软件地址：https://github.com/jinsezlb/SnowShadow
后期会上线更多实用功能，比如弱口令暴破，子域名暴破，POC/EXP等，尽请期待。