『壹』 如何入门黑客工具箱Kali - 知乎
QingScan支持的黑客工具箱Kali清单：
1. Xray：一款功能强大的安全评估工具，具备多款一线安全从业者的精心设计与优化。
2. Awvs：全称为Acunetix Web Vulnerability Scanner，专用于扫描web应用程序上的安全问题，如SQL注入、XSS、目录遍历等。
3. Rad：一款专为安全扫描而设计的浏览器爬虫。
4. Masscan：进行快速端口扫描的工具，适用于大型网络的扫描。
5. Nmap：Gordon Lyon开发的网络扫描工具，能识别网络上的主机和服务，具备强大的网络枚举和测试功能。
6. Fortify：HP的产品，用于静态、白盒的软件源代码安全测试，能识别代码中的安全漏洞。
7. Kunlun-M：支持PHP、JavaScript等语义分析，以及Chrome扩展、Solidity的基础扫描。
8. Semgrep：快速、开源的静态分析工具，用于检测代码错误和执行代码标准。
9. Pocsuite：知道创宇404实验室研发的远程漏洞测试框架，支持漏洞验证、开发PoC/Exp和集成至其他工具。
10. Whatweb：自动识别CMS、BLOG等Web系统，用于web指纹识别。
11. Oneforall：子域名信息收集的工具，功能强大。
12. Hydra：爆破工具，支持多种服务的账号和密码破解。
13. Sqlmap：检测和利用SQL注入漏洞的工具，具备自动化处理功能。
14. Dirmap：高级web目录、文件扫描工具，功能超越了DirBuster、Dirsearch等。
15. 河马Webshell检测：专注于webshell查杀，采用双引擎技术，查杀速度快、精度高。
16. Wafw00fscan：自动识别WAF的工具。
17. Nuclei：基于模块进行请求发送的网络侦查工具，具备在被WAF后自动重传的功能。
18. Vulmap：对web应用进行漏洞扫描和验证的工具，支持多种web应用的漏洞扫描。
19. Crawergo：使用chrome headless模式进行URL收集的浏览器爬虫，能收集网站入口。
20. Dismap：快速识别Web指纹信息，辅助定位资产。
21-24. PHP、Java、Python依赖检测：自研工具，用于白盒审计时读取项目依赖。
25. GitHub安全公告：自研工具，获取GitHub的安全公告。
26. GitHub关键字检测：通过搜索GitHub自动找出源码泄露。
27. 免费代理获取：自研工具，自动搜索HTTP代理。
28. gitee热门项目获取：自动获取热门项目，用于代码审计。
29. 数据库备份：自动备份数据库。
30. updateRegion：自动更新IP所属地域信息。
如需加入交流群，可点击阅读原文，自动跳转到QingScan工具介绍页扫码入群。
『贰』 2016 黑客的 Android 工具箱都有哪些
AndroRAT
AndroRAT一词源自Android与RAT（即远程管理工具）。这款顶级黑客工具已经拥有相当长的发展历史，而且最初其实是一款客户端/服务器应用。这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息。这款Android应用会在系统启动完成后以服务形式开始运行。因此，如果用户并不需要与该服务进行交互。此应用还允许大家通过呼叫或者短信等方式触发服务器连接。
这款极具实用性的Android黑客应用之功能包括收集联系人、通话记录、消息以及所在位置等信息。此应用还允许大家以远程方式对接收到的消息以及手机运行状态加以监控，进行手机呼叫与短信发送，通过摄像头拍摄照片以及在默认浏览器当中打开URL等等。
Hackode
Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。
通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。这是一款出色的Android黑客应用，非常适合入门者作为起步工具且无需提供任何个人隐私信息。
zANTI
zANTI是一款来自Zimperium的知名Android黑客套件。此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景。这套移动渗透测试工具包允许安全研究人员轻松对网络环境加以扫描。此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案。
大家可以将zANTI视为一款能够将Backtrack强大力量引入自己Android设备的应用。只要登录至zANTI，它就会映射整套网络并嗅探其中的cookie以掌握此前曾经访问过的各个网站——这要归功于设备当中的ARP缓存。
应用当中的多种模块包括网络映射、端口发现、嗅探、数据包篡改、DoS以及MITM等等。
『叁』 好玩实用的黑科技APP有哪些黑科技软件大全
黑科技原来是指一些非人类自力研发，凌驾于人类现有的科技之上的知识，是远超越现在人类科技或知识所能及的范畴的产品。然而对于一些外卖感觉拿裂野很厉害的高科技产品外卖还是喜欢冠以黑科技的称号。大家平时都在用的黑科技软件有哪些?好玩实用的黑科技APP有哪些，下面这篇文章，黑科技软件大全给大家推荐了10款非常不错的安卓手机黑科技应用，希望大家喜欢。
10、zANTi 黑客工具箱
9、XInternalSD
8、幸运破解器 Lucky Patcher
7、Webkey
6、高通骁龙CPU锁核心方案
5、QR条码扫描器
4、Ansole
3、Qboost
2、MT管理器
1、APktool+助手
10、zANTi 黑客工具箱
zANTi 黑客工具箱是一款由以色列移动安全公司Zimperium开发的应用，功能和dsploit是不相上下的，甚至要齐全一些。这款软件因为是公司生产，如果想要获得完整的功能用户还是需要购买。
9、XinternalSD
XInternalSD是一款可以自定义内部存储空间路径的应用软件，使用XInternalSD可将任意目录挂载为内部存储并设定要使用此挂载路径的程序的xposed模块。这款应用可以说是手机应用管理利器，是处女座必备的应用。
8、幸运破解器 Lucky Patcher
幸运破解器Lucky Patcher是一款综合性的应用破解工具，是Android平台上必备的手机破解应用神器。幸运破解器Lucky Patcher支持去除第三方应用中的广告、收费验证、应用权限管理、应用卸载等。另外，如名称所示，此破解工具并不是100%的成功率，一切都要看运气。
7、Webkey
Webkey是一款手机远程登录控制的工具应用软件，是一款必须消喊要有root才能使用的应用。Webkey的功能包括可以在电脑浏览器中打开手机屏幕，并执行手机程序，查看、操作SDCard的文件，获得GPS位置，截取手机屏幕等。
6、高通骁龙CPU锁核心方案
高通骁龙CPU锁核心方案是一款可以关闭高通CPU运行核心数量的应用软件，也是一款必须要有root才能使用的修改高通驱动的配置文件的应用。对于手机轻度使用者这事一款非常有用的应用。
5、QR条码扫描器
QR条码扫描器是一款由Power App GmbH推出的快速条码扫描器，是一款高效快速的识别功能强大的条码扫描器，是一款被源旦苹果apps评为前100名top应用程序。
4、Ansole
Ansole是一款在 Android Terminal Emulator 的基础上进行改进的终端模拟器，是一款非常实用的安卓手机系统开发工具，汉化版的Ansole可以直接运行ssh脚本并进行linux命令，是一款非常实用的黑科技软件。
3、Qboost
Boost是一款基于Snapdragon Power Optimization SDK的高通骁龙处理器 CPU，不需要root即可使用，是一款非常实用的锁频小工具，也是广大渣渣手机们的福利神器，需要Android 6.0系统以上才能使用。
2、MT管理器
MT管理器是一款功能齐全的文件管理器应用，是一款延用JAVA平台的双窗口操作模式的便捷九宫格菜单操作。MT管理器支持对文件名、文件内容、图片缩略图、缓存等功能的管理。是一款非行实用的高科技黑科技产品。
1、APktool+助手
APktool+助手是一款手机端的Apk反编译软件，是一款支持XML文件界面预览编辑的应用。该应用除了有反编译功能,还有各种各样的代码注入,是一款可以为软件植入启动图,Toast,对话框,提示等的黑科技软件。