红客同盟
1、中国菜刀
中国菜刀是利用非常广泛的一款Webshell管理工具，专业的网站管理软件，小巧且实用。只要支持动态脚本的网站，都可以用中国菜刀来进行管理。
功能特点：
1、支持的做事端脚本：PHP、ASP，紧张用于连接一句话木马。
2、文件管理，数据库管理，虚拟终端。
路人皆知的一句话木马：
asp的一句话是：
<%eval request(\公众lubr\公众)%>
php的一句话是：
<?php @eval($_POST['lubr']);?>
中国菜刀
2、明小子
明小子是一款注入工具，利用SQL语句在外部对SQL数据库进行查询，更新等操作，用户可以通过该工具对网站进行安全检测，也可以进行数据库管理。
功能特点：
软件包含了六大功能模块，分别为旁注检测、综合上传、sql注入、数据库管理、破解工具、赞助工具等。
明小子
3、啊D
啊d注入工具是一款测试网站SQL注入漏洞的工具，它利用了多线程技能，可自动扫描网页是否包含SQL注入漏洞，帮助站长检测自己网站的安全性，及时修复漏洞担保网站安全。
功能特点：
1、扫描注入点
2、SQL注入检测
3、管理入口检测
4、目录查看
5、CMD/上传
啊D
4、御剑
御剑是一款WEB网络安全综合检测程序，这款网站后台扫描器支持HTML/ASPX/PHP/JSP等文件扫描。具备全扫描技能、网络安全扫描技能和主机安全扫描技能，方便创造网站漏洞。
功能特点：
1.C段 旁注 2.批量注入 3.后台扫描 4.MD5解密 5.多种编码转换
御剑
5、流光
流光是中国第一代黑客小榕的作品，是一款入侵扫描工具，可以用来合营字典来爆破一些邮箱密码等。具有剖析目标主机信息的能力，可以扫描目标IP地址或IP段是否有范例开放的端口，然后根据这些所开放的端口进行渗透入侵。
功能特点：
1、线程超时设置。
2、支持10个字典同时检测。
3、检测设置可作为项目保存。
4、多线程检测，肃清系统中密码漏洞。
5、支持探测POP3、FTP、HTTP、PROXY、FROM、SQL、SMTP、IPC等各种漏洞。
6、X-Scan扫描器
X-Scan扫描器采取多线程办法对指定IP地址段（或单机）进行安全漏洞检测，且支持插件功能。
功能特点
可以扫描出操作系统类型及版本、标准端口状态及端口BANNER信息、CGI漏洞、IIS漏洞、RPC漏洞、SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVER、NT-SERVER弱口令用户、NT做事器NETBIOS等信息
X-scan
7、灰鸽子
灰鸽子远程掌握软件，功能十分强大，能监视摄像头、键盘记录、监控桌面、文件操作等。
功能特点：
伪装系统图标、随意改换启动项名称和表述、随意改换端口、运行后自删除、毫无提示安装等，并采取反弹端口这种设计，使得利用者拥有最高权限。
灰鸽子
8、冰河
冰河是一款功能强大的远程监控软件。冰河木马开拓于1999年，跟灰鸽子类似，在设计之初，开拓者的本意是编写一个功能强大的远程掌握软件。但一经推出，就依赖其强大的功能成为了黑客们发动入侵的工具，并结束了国外木马一统天下的局势，跟后来的灰鸽子等等成为国产木马的标志和代名词。
功能特点：
1．自动跟踪目标机屏幕变革，完备仿照键盘及鼠标输入
2．限定系统功能：包括远程关机、远程重启打算机、锁定鼠标、锁定系统热键及锁定注册表等多项功能限定；
3．注册表操作
4．获取系统信息
5．远程文件操作
9、溯雪
溯雪利用asp、cgi对免费信箱、论坛、谈天室进行密码探测的软件。密码探测紧张是通过预测生日的方法来实现，成功率可达60%-70%。
功能特点：
1.对免费信箱的探测，紧张通过预测生日的方法，成功率可达60%-70
2.对各种社区、BBS、谈天室等密码的探测
3.一些免费邮箱的密码探测
10、北极熊扫描器
北极熊扫描器是一款信息安全审计工具，支持多线程获取网站信息。
功能特点：
供应网站爬虫、后台扫描、CMS识别、安全检测，后台测试，代码审计、域名侦查等功能，扫描结果可直接将数据导出为“电子表格”，自动化任务实行上能够提升安全职员检测的便利性。
北极熊扫描器
本日先容的这些软件是
那个时期顶尖的黑客写出这些佳构的软件，该当耗费了不少的心血，为中国信息安全的发展也起了推动浸染，虽然现在利用国外的软件比较多，但我相信随着信息安全家当的规范化和制度化，中国的白帽黑客们也一定能有更高的造诣。
有很多小伙伴比较喜好这方面的内容，想要进行深入的学习，
