软件工具 - 红黑联盟

EncryptFiles ps1：一款使用PowerShell和证书来加密文件的工具，在之前的两篇文章中，我已经教大家如何使用证书加解密文件，但总的来说操作过程还是有些繁杂。今天我将为你们提供一个文件加密工具，来自动化的帮我们完成这些过程。

Hash-Buster v2 0：一款能够调用多个API来进行hash查询的工具。

鱼叉式网络钓鱼攻击被视为企业最大的网络威胁之一。只需一名员工大意的输入了他的凭据，或运行了一些未知的恶意软件，就可能会使整个企业网络掌控于攻击者，甚至瘫痪。

LogonTracer是一款用于可视化分析Windows安全事件日志寻找恶意登录的工具。它会将登录相关事件中找到的主机名(或IP地址)和帐户名称关联起来，并将其以图形化的方式展现出来。通过这种方式，可以看到哪个帐户中发生过登录尝试以及哪个主机被使用。

ECS主动运维2 0，体验升级，事半功倍，里云致力于提供更好用的运维体验，让您使用ECS的过程更透明、高效，并实现更加标准化、自动化的运维方式。基于主动运维2 0，您使用ECS云服务器的体验更加流畅，而且利用系统事件，不再依赖于工单联系客服。

关键词：

　Jmeter是一个工具，一个很好用的工具，对于它我们用来做压力测试后，还可以用来做自动化测试，但是作自动化的时候我们需要考虑到流程的流转和顺序排版，那么此时我们该怎么做?

Loki：一款简单强大的IOC和事件响应扫描器。Loki是一款简单的IOC和事件响应扫描器。

KLara project：分布式YARA恶意软件扫描系统。Klara 项目旨在帮助威胁情报研究人员使用 Yara 搜索发现新的恶意软件。

基于Metasploit编写终端检测程序，2017年初的项目中，我发现某客户单位的员工办公终端未进行内外网物理隔离，内网通过设置浏览器代理服务器访问公网，遂向客户提出风险。但口说无凭，需证明此风险，故编写此程序。

Branca Token：一款经过认证加密的安全API令牌。今天给大家介绍的是一款名叫Branca的加密令牌，Branca使用了现代密码学算法来对API令牌进行认证和加密，并可用于多种在线服务之中。

代码分享：用Python编写的多协议弱密码审计工具集。前几天与大家分享了我自己用C++实现的用于企业内部环境的ssh弱密码审计工具。

工具分享：GitHub的克隆工具Cl0neMast3r，轻松搞定各种测试。GitHub，相信大家并不陌生，咱搞技术的应该都会用到它，GitHub主要是进行代码工具的存储、下载等工作。今天介绍一款让我们操作GitHub相关工作变的更简单的工具, GitHub的克隆工具。

HELK：一款具有高级分析功能的漏洞挖掘平台。今天给大家介绍的是一款名叫HELK的工具，它是一款具有高级分析能力的Hunting ELK（Elasticsearch, Logstash, Kibana）。

年度盘点 | 安全测试者偏爱的安全测试工具，国外网站 Concise Courses 总结了安全测试者常用且好用的安全测试工具，本文摘录并分类整理列举一二，供安全从业者与爱好者参考。

黑客最爱的渗透测试Linux操作系统。渗透入侵讲得是网络世界，通过计算机进行操作，内网、外网渗透，先把内网和外网分清楚就好了，远程控制肉鸡，你就需要了解并用到，你内网是出不去控制不到对方，可以通过外网映射操作。