找到 3783 篇与 绿色软件 相关的结果 - 第 15 页
-
安卓照片编辑器 - Photo Editor v14.0.1高级版 软件介绍 如果你对摄影有一定了解，Photo Editor可以做很多事情。 现在用照片编辑器在手机上编辑照片，就像在电脑上一样。 软件截图 下载 (1).jpg 功能 颜色：曝光、亮度、对比度、饱和度、温度、色调和色调 曲线与级别：色彩微调 效果：伽马校正、自动对比、自动色调、鲜艳度、模糊、锐化、油画、草图、黑白高对比度、棕褐色等 添加文字、图像或形状 帧、去噪、绘图、像素、克隆、裁剪 旋转、拉直、裁剪、调整大小 校正：透视、镜头、红眼、白平衡和背光 通过触摸和捏合缩放界面 轻松编辑* 保存图片格式为JPEG、PNG、GIF、WEBP和PDF 查看、编辑或删除元数据（EXIF、IPTC、XMP）* 将最终结果保存到相册、壁纸或SD卡 通过电子邮件、社交媒体等方式分享照片 批量分享， 裁剪（拼图）、压缩为ZIP、创建PDF、动画GIF 网页捕获、视频采集、PDF采集 比较照片、GIF 帧提取器、SVG 光栅化器 提供无广告选项（设置>购买物品） 特点描述 解锁无广告/付费功能; 禁用/移除不需要的权限 + 接收者 + 提供者 + 服务; 优化并进行拉链对齐图形，清理资源以实现快速加载; AndroidManifest 中的广告权限/服务/服务提供商被移除; 广告链接被移除并调用方法被取消; 广告布局，可见性被禁用; Google Play 商店安装包检查已关闭; ⬇️ 下载地址 下载后请先检查文件完整性，如有问题请在评论区反馈
-
安卓AdGuard拦截v4.14.1高级版 软件介绍 AdGuard最受欢迎的广告拦截程序，堪称去广告大杀器。Adguard安卓版无需ROOT权限，可拦截所有应用和浏览器的广告。具有广告内容拦截跟踪器（包括：广告拦截过滤器、社交过滤器、隐私过滤器、安全过滤器、自定义过滤器）、DNS过滤、HTTPS过滤、节省应用流量数据管理及隐身模式保护个人隐私功能。 软件介绍 HT_20231219112821.jpg 更新日志 adguard.com/zh_cn/versions/android/nightly.html 版本特点 by Balatan 解锁永久订阅版，可正常更新规则 去首次启动欢迎界面快速设置向导 跳过发送改善体验及隐私政策向导 禁用且删除了不必要的权限、服务、接收器、提供器 清理调试代码、不必要资源文件、极限压缩对齐优化 ⬇️ 下载地址 {cloud type="tianyi" title="天翼云盘" url="https://cloud.189.cn/t/q2EjE3EnuyEj（访问码：dap3）"} 下载后请先检查文件完整性，如有问题请在评论区反馈
-
Radical Image Optimization Tool绿色版 软件介绍 Radical Image Optimization Tool(图像优化)是一款免费的图像优化工具，可以让您在保持最小文件大小的同时，在视觉上调整压缩参数。它使用并排（双视图）或单视图界面来实时比较原始图像与优化图像，并即时查看生成的文件大小。将能够控制压缩，颜色数量，元数据设置等等，并为您的输出文件选择图像格式（JPG，GIF 或 PNG）。 软件截图 2024-01-26_113611.png 软件功能 打开许多图像类型，包括罕见/科学类型 使用简单，干净的用户界面保存和优化 JPEG，GIF 和 PNG 自动优化选择最合适的格式和参数 双视图（原始 – 优化图像）或单一视图（优化图像）。 自动预览结果图像 就地比较功能（可选地，在优化图像上显示原始图像以注意小像素改变） 将文件压缩到所需的文件大小阈值 快速处理（全部在内存中完成） 查看即时结果，包括生成的文件大小 批处理支持（一次处理多个文件） 透明度处理选项 决定是否要保留元数据（注释，IPTC，Adobe XMP，EXIF配置文件，ICC配置文件）。 不支持的元数据被删除 在图像格式之间传输元数据（目标格式必须支持它们） 常用工具：平移和缩放，旋转，翻转 基本的图像调整：亮度，对比度，伽玛，反转 从视觉上减少 PNG 和 GIF 图像的独特颜色数量，以减少文件大小 （有两种量化方法可供选择：Xiaolin Wu 和 NeuQuant 神经网络） （例如：Lanczos3，Catmull Rom，Bicubic 等）调整图像大小， 开箱即用的支持外部 PNG 优化器（optipng，pngout 等） 压缩和结果是可比的那些商业产品，甚至更高。 自适应对数色调映射算法（Drago）用于 HDR 图像 输入图像类型 支持常见的位图图像以及 Adobe Photoshop PSD 文件 流行的 HDR 格式和 RAW 相机图像 罕见/科学类型（高达128 bpp，整数和浮点数） RIOT 可以集成为 GIMP，IrfanView 和 XnView 等众所周知的程序插件 ⬇️ 下载地址 {cloud type="tianyi" title="天翼云盘" url="https://cloud.189.cn/t/IZN3EvmQZBba （访问码：j7a3）"} 下载后请先检查文件完整性，如有问题请在评论区反馈
-
Subtitle Workshop字幕编辑v6.3.4 软件介绍 Subtitle Workshop是款免费字幕编辑工具，支持60多种字幕格式转换、编辑，提供直观界面和高级功能，减少编辑时间。特色包括多语言界面、自动计时工具、样式和颜色标签支持、定时暂停和CpS系统。集成视频播放器可预览字幕。支持外部Pascal脚本和OCR脚本。 软件截图 2025-03-20_003516.png ⬇️ 下载地址 {cloud type="tianyi" title="天翼云盘" url="https://cloud.189.cn/t/BfaA73vyIBN3 （访问码：hi7w）"} 下载后请先检查文件完整性，如有问题请在评论区反馈
-
PC短视频批量解析助手v3.0.5 软件介绍 全网短视频批量无水印解析，现已支持多家平台，支持单视频去水印下载，支持主页视频批量去水印下载。 软件截图 1.png ⬇️ 下载地址 {cloud type="weiyun" title="腾讯微云" url="https://share.weiyun.com/u9IpmVT0"} {cloud type="tianyi" title="天翼云盘" url="https://cloud.189.cn/t/BvAnA33iaaIf"} {cloud type="default" title="网盘下载" url="https://www.yun.cn/s/7c11ac5bd15f41249482c27c18350d1f"} 下载后请先检查文件完整性，如有问题请在评论区反馈
-
xb21cn Win10 v22H2 19045.7725 精简版 系统介绍 xb21cn Win10 22H2 精简版中文企业版，专为老旧电脑与虚拟机优化的轻量化系统镜像。集成.NET、UWF、GUI 控制器等功能，移除更新精简非必要组件与服务，大幅降低内存占用与硬盘存储占用，有效提升系统启动与响应速度。 系统截图 1.png3.png 特点描述 xb21cn精简系统xb21cn Windows 10 22H2 中文精简版系统镜像 (企业版) 集成2026年8月累积更新合安全更新及堆栈更新，并启用Net3.5和Net4.8 桌面提供授权转换脚本，支持转为服务器版的DC授权，支持服务器管理器 彻底阉割系统更新功能，去更新选项、极限精简WinSXS，故不可以更新 移植增加统一写入筛选器功能：UWF + WEF，并集成GUI控制器汉化版 移植增加：蓝牙设备、人脸识别、触屏等功能，集成网卡触摸屏等驱动 功能精简：杀毒、hyv、小娜、pdf、xps、iis、ps和服务器相关组件 功能保留：人脸和指纹识别、WMP、IE、旧版组件、打印机、SMB 去除驱动签名校验（可免F8安装无签名驱动，主要是旧网卡驱动） 添加中文美式键盘（默认隐藏微软输入法图标可在语言自行添加） 修改替换：原版老旧驱动（主要是网卡驱动，国产数字可能误报） 集成驱动：英特尔i219v网卡/触摸屏等驱动 (主要针对的旧电脑) 默认管埋员帐户，优化调整：关闭防火墙，禁用各种不常用服务 【详细说明】 仅进行注册表优化，若大幅降低系统进程占用，可自行禁用不必要系统服务。 · 核心优化调整 账户清理：系统释放ESD镜像完成后，自动删除 Windows\Panther 文件夹 电源调度：电源选项中已新增大小核调度设置，可以根据使用场景自行配置 驱动签名：已破解系统驱动签名验证，无需按F8即可安装无数字签名的驱动 · 预装集成内容 系统工具：集成 WinToGo、UWF 统一写入筛选器及 GUI 控制器 运行框架：集成 .NET Framework 3.5，.NET Framework 4.8 / 4.8.1 最新累积补丁 · 精简与功能说明 精简：Windows Defender、Hyper-V、Cortana、XPS 等办公场景非必要系统组件 · 可自主开关的保留功能 保留系统绝大多数核心功能，支持按需开启或关闭，包含以下组件： BitLocker 加密、打印机服务、IE 浏览器、SMB 文件共享、远程桌面、Telnet、IIS支持、旧版系统组件 Windows Media Player、TTS语音引擎、PDF支持、OCR识别、手写识别、人脸相关功能、完整驱动库 · 可拓展安装的系统组件 支持在线/离线安装补充系统组件，涵盖以下组件： 多国语言包、基础输入法、语音识别模块、补充字体库及部分系统补充补丁 文件信息 xb21cn Windows 10 22H2 Enterprise xb21cn无更新精简版 (2026年09月更新) 19045x64.7725_20260911-(3B5B18096E5394E15DF40EEB666114C8).esd 发布时间: 2026年9月12号，文件大小: 1,605,305,616 字节(1.49G) 19045x86.7725_20260911-(A99C3020C9C5BD7E66D34E972D0D4AFC).esd 发布时间: 2026年9月12号，文件大小: 1,195,430,294 字节(1.11G) ⬇️ 下载地址 下载后请先检查文件完整性，如有问题请在评论区反馈
-
xb21cn Win11 v26H1 28120.3079 精简版 系统介绍 xb21cn Windows 11 26H1 中文精简企业版，专为老旧电脑与虚拟机优化的轻量化系统镜像，已移除冗余组件与服务，集成.NET、UWF、GUI控制器等实用功能，移植蓝牙、人脸识别、触屏等桌面特性，提升系统启动与响应速度。 系统截图 1.png2.png3.png 系统特点 xb21cn精简系统xb21cn Windows 11 26H1 中文精简版系统镜像 (企业版) 集成2026年8月累积更新和安全更新及堆栈更新，并启用Net3.5和Net4.8 桌面提供授权转换脚本，支持转为服务器版的DC授权，支持服务器管理器 彻底阉割系统更新功能，去更新选项、极限精简WinSXS，故不可以更新 移植增加统一写入筛选器功能：UWF + WEF，并集成GUI控制器汉化版 移植增加：蓝牙设备、人脸识别、触屏等功能，集成网卡触摸屏等驱动 功能精简：杀毒、hyv、小娜、pdf、xps、iis、ps和服务器相关组件 功能保留：人脸和指纹识别、WMP、IE、旧版组件、打印机、SMB 去除驱动签名校验（可免F8安装无签名驱动，主要是旧网卡驱动） 添加中文美式键盘（默认隐藏微软输入法图标可在语言自行添加） 修改替换：原版老旧驱动（主要是网卡驱动，国产数字可能误报） 集成驱动：英特尔i219v网卡/触摸屏等驱动 (主要针对的旧电脑) 默认管埋员帐户，优化调整：关闭防火墙，禁用各种不常用服务 【详细特点】 系统仅进行注册表优化，若大幅降低系统进程占用，可自行禁用不必要系统服务。 · 核心优化调整 账户清理：系统释放ESD镜像完成后，自动删除 Windows\Panther 文件夹 电源调度：电源选项中已新增大小核调度设置，可以根据使用场景自行配置 驱动签名：已破解系统驱动签名验证，无需按F8即可安装无数字签名的驱动 · 预装集成内容 系统工具：集成 WinToGo、UWF 统一写入筛选器及 GUI 控制器 运行框架：集成 .NET Framework 3.5，.NET Framework 4.8 / 4.8.1 最新累积补丁 · 精简与功能说明 精简：Windows Defender、Hyper-V、Cortana、XPS 等办公场景非必要系统组件 · 可自主开关的保留功能 保留系统绝大多数核心功能，支持按需开启或关闭，包含以下组件： BitLocker 加密、打印机服务、IE 浏览器、SMB 文件共享、远程桌面、Telnet、IIS支持、旧版系统组件 Windows Media Player、TTS语音引擎、PDF支持、OCR识别、手写识别、人脸相关功能、完整驱动库 · 可拓展安装的系统组件 支持在线/离线安装补充系统组件，涵盖以下组件： 多国语言包、基础输入法、语音识别模块、补充字体库及部分系统补充补丁 文件列表 xb21cn Windows 11 23H2 Enterprise 无更新精简版（2026年09月更新） 28120.3079_20260912-(7111415A5E4B9D618286F8BE8308C2EA).esd 发布时间: 2026年8月16号，文件大小: 1,892,895,054 字节(1.76G) ⬇️ 下载地址 下载后请先检查文件完整性，如有问题请在评论区反馈
-
xb21cn Win11 v23H2 22635.7582 精简版 系统介绍 xb21cn WinServer 2022 精简版中文数据中心版，专为老旧电脑与虚拟机优化的轻量化服务器系统。已移除更新精简冗余组件与服务，集成 .NET、UWF、GUI 控制器等实用功能，并移植蓝牙、人脸识别、触屏等桌面特性。 系统截图 1.png2.png3.png 系统特点 xb21cn精简系统xb21cn Windows 11 23H2 中文精简版系统镜像 (企业版) 集成2026年8月累积更新和安全更新及堆栈更新，并启用Net3.5和Net4.8 桌面提供授权转换脚本，支持转为服务器版的DC授权，支持服务器管理器 彻底阉割系统更新功能，去更新选项、极限精简WinSXS，故不可以更新 移植增加统一写入筛选器功能：UWF + WEF，并集成GUI控制器汉化版 移植增加：蓝牙设备、人脸识别、触屏等功能，集成网卡触摸屏等驱动 功能精简：杀毒、hyv、小娜、pdf、xps、iis、ps和服务器相关组件 功能保留：人脸和指纹识别、WMP、IE、旧版组件、打印机、SMB 去除驱动签名校验（可免F8安装无签名驱动，主要是旧网卡驱动） 添加中文美式键盘（默认隐藏微软输入法图标可在语言自行添加） 修改替换：原版老旧驱动（主要是网卡驱动，国产数字可能误报） 集成驱动：英特尔i219v网卡/触摸屏等驱动 (主要针对的旧电脑) 默认管埋员帐户，优化调整：关闭防火墙，禁用各种不常用服务 【详细特点】 仅进行注册表优化，若大幅降低系统进程占用，可自行禁用不必要系统服务。 核心优化调整 账户清理：系统释放ESD镜像完成后，自动删除 Windows\Panther 文件夹 电源调度：电源选项中已新增大小核调度设置，可以根据使用场景自行配置 驱动签名：已破解系统驱动签名验证，无需按F8即可安装无数字签名的驱动 · 预装集成内容 系统工具：集成 WinToGo、UWF 统一写入筛选器及 GUI 控制器 运行框架：集成 .NET Framework 3.5，.NET Framework 4.8 / 4.8.1 最新累积补丁 · 精简与功能说明 精简：Windows Defender、Hyper-V、Cortana、XPS 等办公场景非必要系统组件 · 可自主开关的保留功能 保留系统绝大多数核心功能，支持按需开启或关闭，包含以下组件： BitLocker 加密、打印机服务、IE 浏览器、SMB 文件共享、远程桌面、Telnet、IIS支持、旧版系统组件 Windows Media Player、TTS语音引擎、PDF支持、OCR识别、手写识别、人脸相关功能、完整驱动库 · 可拓展安装的系统组件 支持在线/离线安装补充系统组件，涵盖以下组件： 多国语言包、基础输入法、语音识别模块、补充字体库及部分系统补充补丁 文件列表 xb21cn Windows 11 23H2 Enterprise 无更新精简版（2026年08月更新） 22635.7582_20260912-(F651ECF9A078AD583D4F6B9EBC789E13).esd 发布时间: 2026年9月12号，文件大小: 1,713,336,546 字节(1.59G) ⬇️ 下载地址 下载后请先检查文件完整性，如有问题请在评论区反馈
-
WinHex v21.8 SR-6 绿色版 软件介绍 X-Ways WinHex，全球知名的计算机取证及数据恢复软件，十六进制编辑器和磁盘编辑器。这款专业十六进制编辑器，用于取证搜集、数据恢复、文件分析和编辑、底层数据处理和安全领域收集文件报告。使用它可以检查修复各种文件、硬盘及内存卡等损坏造成的数据丢失等问题，编辑修改Hex与ASCII编码，多文件搜索与替换，磁盘扇区 (支持FAT16、FAT32和NTFS）自动搜索编辑，文件比对和分析，RAM编辑工具等。 软件截图 1.png 2.png 更新日志 x-ways.net/winhex/forum/messages/1/1.html 版本特点 by zdbyan 解锁专家版，集成注册信息，可以使用所有专业功能 更新翻译中文语言，如:“文件类型恢复”的类型标题 32位/64位自适应，删除多国语言, 帮助文档, 安装程序 预设默认配置: 启动中文，选项临时路径通用%temp% 7zSFX打包单文件，支持传递参数（即拖拽文件打开） 多开单文件时支持创建互斥，避免重复解压或误删除 ⬇️ 下载地址 下载后请先检查文件完整性，如有问题请在评论区反馈
-
截图神器 WinSnap v6.3.2.0绿色版 软件介绍 WinSnap是一款国外优秀的截图软件，能够得心应手地捕获屏幕截图，软件小巧易用，功能一点不弱。WinSnap提供了多种截图方式，包括全屏、应用程序、活动窗口、对象、区域，并可在截图之前预设好常用的图像效果，如阴影、倒影、反射、轮廓、着色、水印等，这样你即可在最短时间内获得最理想的截图效果。 软件截图 2022-07-22_020443.png 更新日志 ntwind.com/blog 2026.09.14 v6.3.2 新增撤销/重做菜单项及快捷键，操作更顺手 画笔工具平滑算法优化，画线更跟手 修复Win7系统下选项按钮符号显示异常 新增越南语界面，多语言支持更全 其它细节优化与已知问题修复 版本特点 by UZ1 破解免注册授权版，中文绿色版单文件 切断检测升级提示，删除多国语言文件 自解压单文件设默认中文，可保存设置 ⬇️ 下载地址 下载后请先检查文件完整性，如有问题请在评论区反馈
-
XYplorer v28.30.2600绿色便携版 软件介绍 XYplorers是一款多标签文件管理器，支持多标签页栏，浏览文件管理时就跟使用Chrome之类的浏览器感觉一般，从浏览方便性，和切换滑顺程度，要比原本Windows10的Explorer文件管理器要得多。可以大部分程度上替代系统自带的文件管理器。同时，有浏览器快捷键和鼠标快捷。 软件截图 1.png 新版变化 XYplorer - What’s New https://www.xyplorer.com/whatsnew.php XYplorer v28.00 新版特性： 采用64位、多屏办公更顺滑，文件整理更智能！ 界面看着更舒服：黑暗模式细节拉满，高分辨率屏幕不再辣眼睛 启动速度偷偷变快：自动屏蔽失效网络盘，打开软件不再转圈圈 多块屏幕协作更省心：窗口随便拖到副屏不糊字，开会投影不怕排版乱 整理文件新增黑科技：同步备份自动跳过隐藏文件，链接目录能直接复制 快捷键更强大了：敲个命令就能精准备份标签页，还能自动记录操作报错 特点描述 xyplorer中文版,xyplorer破解版,xy资源管理器软件 -去密钥验证集成了注册码，免激活中文绿色便携版 -最新集成了本地中文语言，关闭默认自动检测更新 ⬇️ 下载地址 下载后请先检查文件完整性，如有问题请在评论区反馈
-
IObit Uninstaller Pro v16.0.0.34特别版 软件介绍 IObit Uninstaller是一款国外优秀的软件卸载工具，具有强制卸载、批量卸载、安装监视器、卸载Windows更新补丁、移除浏览器工具栏和插件、软件健康检查，文件粉碎功能。 软件截图 1.png2.png3.png 更新日志 iobit.com/advanceduninstaller.php 2026.09.09 v16.0 工具箱新增软件搬家，免重装把软件迁到其他盘 新增预装软件卸载功能，清掉系统自带臃肿应用 软件健康度升级，残留清理更彻底、分析更准确 定时卸载扫描增强，残留文件清得更干净 界面全新重设计，布局清爽、导航更直观 深浅色模式优化，视觉体验更顺滑 支持39种语言，多语言覆盖更全 版本特点 去效验、破解永久专业版，不便携绿色单文件 禁止自动强制创建烦人的UAC提权和卸载服务计划任务项 脱离自动升级程序，禁止AutoUpdate.exe 强制驻留进程 删除：会驻留后台进程的安装跟踪器相关程序，用处不大 删除：右键强制卸载和资源管理器文件粉碎按钮外壳扩展 预设配置：启用简体中文, 暗黑皮肤, 卸载自动清卸载残留 去菜单项：反馈, 检查更新, 用户手册, 技术支持, 在线支持 ⬇️ 下载地址 下载后请先检查文件完整性，如有问题请在评论区反馈
-
ShuiZe_0x727 绿色软件分享 推荐一个实用的开源工具——ShuiZe_0x727。项目由0x727开发维护，GitHub上获得了 4023 个Star。简单来说，它是一款信息收集自动化工具，对于站长和开发者来说是个不错的工具。 工具功能介绍 郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担。 0x01 介绍作者：Ske团队：0x727，未来一段时间将陆续开源工具，地址：https://github.com/0x727定位：协助红队人员快速的信息收集，测绘目标资产，寻找薄弱点语言：python3开发功能：一条龙服务，只需要输入根域名即可全方位收集相关资产，并检测漏洞。也可以输入多个域名、C段IP等，具体案例见下文。调用：脚本借用了ksubdomain爆破子域名和theHarvester收集邮箱，感谢ksubdomain和theHarvester作者 0x02 安装为了避免踩坑,建议安装在如下环境中* 当前用户对该目录有写权限，不然扫描结果无法生成。root权限即可 Python环境必须是3.7以上，因为使用了异步。建议VPS环境是ubuntu20，默认是python3.8。安装模块的时候切记不要走豆瓣的源 在配置文件iniFile/config.ini里加入api（fofa、shodan、github、virustotal）` chmod 777 build.sh ./build.sh `image-20210728153419131python3 ShuiZe.py -himage-20210728154929084 docker运行ShuiZe较多人反馈安装的时候会出现各种报错，新增通过docker运行ShuiZe通过下面的命令安装docker，然后拉取python3.8的容器，再git clone水泽后，运行docker_build.sh即可。` apt install docker.io docker pull yankovg/python3.8.2-ubuntu18.04 docker run -itd yankovg/python3.8.2-ubuntu18.04 bash docker exec -it docker的ID /bin/bash apt-get update apt install git --fix-missing apt install vim rm /usr/bin/python3 ln -s /usr/local/bin/python3.8 /usr/bin/python3 python3 -m pip install --upgrade pip git clone https://github.com/0x727/ShuiZe_0x727.git chmod 777 docker_build.sh ./docker_build.sh ## 0x03 效果展示备案反查顶级域名不是泛解析，调用ksubdomain爆破子域名theHarvest获取邮箱第三方数据接口 -> 获取子域名github -> 从github获取子域名，并把查询结果保存到txt，并匹配关键字获取敏感信息百度和必应爬虫证书子域名友链解析子域名A记录,检测是否CDN和整理C段的IP网络空间搜索引擎：Fofa和ShodanIP反查域名存活探测漏洞检测扫描结果保存在excel文件里excel的内容如下备案反查顶级域名邮箱Github敏感信息爬虫证书子域名A记录和CDN动态链接和后台地址网络空间搜索引擎ip反查域名存活网站标题指纹和漏洞相关域名和C段 ## 0x04 POC编写POC的模板文件例子：`Plugins/Vul/Web/__template__.py`只需要在run_detect方法里调用POC的利用方法即可。 ## 0x05 使用方法| 语法 | 功能 | | :------------------------------------------------------- | :-------------------------------------------- | | python3 ShuiZe.py -d domain.com | 收集单一的根域名资产 | | python3 ShuiZe.py --domainFile domain.txt | 批量跑根域名列表 | | python3 ShuiZe.py -c 192.168.1.0,192.168.2.0,192.168.3.0 | 收集C段资产 | | python3 ShuiZe.py -f url.txt | 对url里的网站漏洞检测 | | python3 ShuiZe.py --fofaTitle XXX大学 | 从fofa里收集标题为XXX大学的资产，然后漏洞检测 | | python3 ShuiZe.py -d domain.com --justInfoGather 1 | 仅信息收集，不检测漏洞 | | python3 ShuiZe.py -d domain.com --ksubdomain 0 | 不调用ksubdomain爆破子域名 | ## 0x06 实现原理* 备案反查顶级域名 -> 获取目标域名相关的其他根域名 -> 接口:http://icp.chinaz.com * 判断是否是泛解析 * 泛解析-> 不爆破子域名 * 不是泛解析 -> 调用ksubdomain爆破子域名(脚本里我用的是linux版本的ksubdomain，文件地址:./Plugins/infoGather/subdomain/ksubdomain/ksubdomain_linux，如果是其他系统请自行替换) * 调用theHarvester -> 获取子域名和邮箱列表 * 第三方数据接口 -> 获取子域名 * virustotal -> https://www.virustotal.com -> 需要api * ce.baidu.com -> http://ce.baidu.com * url.fht.im -> https://url.fht.im/ * qianxun -> https://www.dnsscan.cn/ * sublist3r -> https://api.sublist3r.com * crt.sh -> https://crt.sh * certspotter -> https://api.certspotter.com * bufferover -> http://dns.bufferover.run * threatcrowd -> https://threatcrowd.org * hackertarget -> https://api.hackertarget.com * chaziyu -> https://chaziyu.com/hbu.cn/ * rapiddns -> https://rapiddns.io * sitedossier -> http://www.sitedossier.com * ximcx -> http://sbd.ximcx.cn * github -> 从github获取子域名，并把查询结果保存到txt-获取敏感信息 * 敏感信息关键字匹配，可在iniFile/config.ini自定义关键字内容，内置如下关键字('jdbc:', 'password', 'username', 'database', 'smtp', 'vpn', 'pwd', 'passwd', 'connect') * 百度和必应爬虫 -> 获取目标后台等地址('inurl:admin', 'inurl:login', 'inurl:system', 'inurl:register', 'inurl:upload', '后台', '系统', '登录') * 证书 -> 获取目标关联域名 * 子域名友链 -> 获取未爆破出的子域名，未被收录的深层域名整理上面所有的子域名* 对所有子域名判断是否是CDN并解析出A记录* 统计每个c段出现IP的个数* 调用网络空间搜索引擎 * fofa -> 需要API * shodan -> 需要API* 前面获得的ip反查域名得到相关资产的子域名，整理出所有的子域名和IP* 整理所有资产探测漏洞* Web -> 存活探测* 获取标题 * 自动跑后台路径(['admin', 'login', 'system', 'manager', 'admin.jsp', 'login.jsp', 'admin.php', 'login.php','admin.aspx', 'login.aspx', 'admin.asp', 'login.asp']) * 如果URL是IP则查询IP的归属地 * 漏洞检测 -> Plugins/Vul/Web* 非Web服务 --> 未授权和弱口令其他功能结果展示：完整流程图:! ## 0x07 新增功能2021.7.31 增加了Censys接口，需要在iniFile/config.ini的[censys api]中填入API。 功能是获取域名的所有解析IP记录，一是为了Host碰撞，二是更加准确的得到C段IP需要censys的api，免费的账户一个月只有250次查询，所以后期需要注意，用完了要更新api2021.7.31 增加了Host碰撞访问内网系统漏洞，感谢 **横戈安全团队-小洲** 提交的建议!2021.8.1 修复了CDN判断的bug，感谢 **leveryd 师傅** 提交的bug。issues地址：https://github.com/0x727/ShuiZe_0x727/issues/32021.8.3 修复了chinazApi接口请求超时太长的bug，设置默认时间10秒，感谢 **k0njac 师傅**提交的bug。issues地址：https://github.com/0x727/ShuiZe_0x727/issues/112021.8.13 增加了获取Github敏感信息地址的作者邮箱，帮助判断是否是目标员工的项目2021.8.17 更新了ksubdomain版本，自动选择网卡，不需要重新手动输入网卡ksubdomain项目地址：https://github.com/knownsec/ksubdomain!2021.9.1 增加了从fofa中爬去socks代理功能，后续可以手动配合proxychains进行漏洞探测，防止因为被封IP导致漏报。感谢 **安恒水滴实验室-1amfine2333师傅** 提供的思路。!2021.9.2 增加了Confluence指纹识别，漏洞利用地址：https://github.com/h3v0x/CVE-2021-26084_Confluence2021.9.4 增加了某查接口，对目标的整个架构分析，涵盖【对外投资、控股公司、分支机构、联系方式、邮箱】等信息。感谢 **pykiller师傅** 提交的建议，同时参考了 **吐司师傅gubeiya** 的脚本issues地址：https://github.com/0x727/ShuiZe_0x727/issues/25!2021.9.26 增加了夸克的api接口,-d -c --fofaTitle中都会调用限定了每次最大查询数量1000条，不然一个月5w条数据也用不了多少次在config.ini配置文件的quake_nums值issues地址：https://github.com/0x727/ShuiZe_0x727/issues/33!!2021.11.30 增加了奇安信hunter的api接口,-d -c --fofaTitle中都会调用限定了每次最大查询数量200条，不然一天的几千条数据也用不了多少次在config.ini配置文件的qianxin_nums值issues地址：https://github.com/0x727/ShuiZe_0x727/issues/48!!2022.1.17 修复了certspotter接口获取子域名过滤不严谨的问题感谢 **union-cmd师傅** 提交的建议issues地址：https://github.com/0x727/ShuiZe_0x727/issues/572022.3.21 更新了fofa api的域名2022.3.21 更新了域名备案反查的问题2022.3.23 增加了securitytrails接口获取子域名，该接口很强大，建议在config.ini里添加你的api keysissues地址：https://github.com/0x727/ShuiZe_0x727/issues/48注册地址: https://docs.securitytrails.com/!感谢 **郭师傅** 提交的建议2022.3.23 修复了爱企查无法获取数据的问题感谢 **横戈安全团队-chhyx（逗逗）** 的技术支持2022.4.13 修复了奇安信测绘语法使用错误的问题issues地址：https://github.com/0x727/ShuiZe_0x727/issues/74感谢 **cwkiller** 反馈的问题2022.4.16 增加了调用Nuclei检测漏洞nuclei的参数在iniFile/config.ini配置，默认为`nuclei_config = -rl 300 -c 50 -timeout 5 -stats -silent -severity critical,high` 根据需求自行修改!2022.7.5 Nuclei默认参数配置增加-asissues地址: https://github.com/0x727/ShuiZe_0x727/issues/104-as 参数，先使用 wappalyzer 进行指纹识别，在进行扫描。感谢 **anquanbiji** 反馈的建议2022.8.12 ShuiZe增加Dockerfile安装方式issues地址: https://github.com/0x727/ShuiZe_0x727/issues/99感谢 [@1itt1eB0y](https://github.com/1itt1eB0y) 提供的脚本。**安全性自行评估**2022.8.12 修复了大量反馈aiqicha脚本报错的问题，初步排查是被封IP的原因。2022.8.12 修复了quakeApi没有title导致报错的情况issues地址: https://github.com/0x727/ShuiZe_0x727/issues/120感谢 **Zimba5880** 反馈的建议2022.8.20 增加了快代理配置，漏洞检测时会使用快代理的代理池，这样可以避免当前IP被封后导致后续的扫描出现遗漏。购买快代理的隧道代理，地址：https://www.kuaidaili.com/cart?t=tps_c根据自己的需求选择包年包月或者按量付费，更换IP的频率。这里注意并发请求数的，并发数量越高，在配置文件里iniFile/config.ini的thread_num就可以设置的更高。假设并发数为5，那么thread_num不要设置超过10，具体的值自己测试。!购买后查看host、port、username、password，然后填入到配置文件里!!默认关闭快代理代理池功能，如果要开启，把switch设置为on，使用快代理代理池时会先验证是否配置正确!2022.8.27 集成了ObserverWard扫描指纹项目地址：https://github.com/0x727/ObserverWard指纹地址：https://github.com/0x727/FingerprintHub! ## 0x08 反馈ShuiZe（水泽） 是一个免费且开源的项目，我们欢迎任何人为其开发和进步贡献力量。* 在使用过程中出现任何问题，可以通过 issues 来反馈。 * Bug 的修复可以直接提交 Pull Request 到 dev 分支。 * 如果是增加新的功能特性，请先创建一个 issue 并做简单描述以及大致的实现方法，提议被采纳后，就可以创建一个实现新特性的 Pull Request。 * 欢迎对说明文档做出改善，帮助更多的人使用 ShuiZe。 * 贡献代码请提交 PR 至 dev 分支，master 分支仅用于发布稳定可用版本。*提醒：和项目相关的问题最好在 issues 中反馈，这样方便其他有类似问题的人可以快速查找解决方法，并且也避免了我们重复回答一些问题。* ## Stargazers over time <!--more--> {card-default label="? 工具信息"} ? 项目地址：[https://github.com/0x727/ShuiZe_0x727](https://github.com/0x727/ShuiZe_0x727) ⭐ Star数：4023 ? 开发语言：Python ? 项目描述：信息收集自动化工具 {/card-default} {cloud type="default" title="网盘下载" url="https://github.com/0x727/ShuiZe_0x727/archive/refs/heads/master.zip"} {cloud type="default" title="网盘下载" url="https://github.com/0x727/ShuiZe_0x727"} 总的来说，**ShuiZe_0x727**是一个功能比较实用的开源工具，适合日常工作和学习使用。如果你正在寻找一款相关工具，不妨下载试试。使用前建议仔细阅读项目文档。
