D
开发工具箱

安全工具

密码生成、泄露检测、证书解析、TOTP、反弹Shell、LFI、提权、渗透测试

密码生成器

可配置的随机密码生成器,支持长度、字符集设置

密码强度检测

评估密码安全强度

密码泄露检测

检测密码是否在已知数据泄露中(HIBP API)

XSS Payload 生成

常见 XSS 载荷参考与编码

SQL 注入参考

SQL 注入模式参考

CSP 生成器

Content Security Policy 头生成器

安全头检测

分析 URL 的安全响应头

证书解析

解析 X.509 证书(PEM/DER 格式)

CSRF Token 生成

生成随机 CSRF 令牌

TOTP/HOTP 生成

基于时间的一次性密码生成

隐写术检测

图片元数据和 LSB 基础分析

反弹 Shell 生成器

生成各语言反弹 Shell 命令,支持 Base64/URL 编码

LFI Payload 参考

本地文件包含 Payload 和敏感文件路径参考

TTY Shell 升级

非交互式 Shell 升级为完整 TTY 的方法和命令

MSFvenom Payload 生成器

生成 msfvenom 命令,支持多平台多格式

Nmap 命令生成器

可视化生成 nmap 扫描命令,支持 SYN/全连接/UDP 扫描、服务与版本探测、OS 识别、默认/漏洞脚本、全端口、速率与输出格式

SQLMap 命令生成器

可视化生成 sqlmap 命令,覆盖目标输入源、注入参数与位置、请求连接、检测等级/风险、注入技术、枚举动作、OS 访问与文件读写等几乎所有常用选项

?

Google Hacking 语法生成器

可视化生成 Google Hacking(GHDB)检索语法,支持 site/inurl/intitle/filetype/排除词等限定、常见暴露面 dork 速选与多平台查询链接,用于授权信息收集与资产暴露面自查

Linux 提权命令参考

Linux 提权常用命令速查,含 SUID/Cron/端口转发等

PowerShell 命令参考

渗透测试常用 PowerShell 命令,含 AD 枚举和系统信息收集

文件传输/数据外泄

Windows/Linux 文件传输方法速查,含 PowerShell/SMB/FTP

Windows 常用命令

Windows 系统管理常用命令速查,含系统/用户/网络/注册表

Linux 常用命令

Linux 系统管理常用命令速查,含系统/用户/网络/权限

Firewalld 命令生成器

可视化生成 firewalld 防火墙命令,支持端口/服务/端口转发/富规则/区域配置,并内置常用命令速查

Iptables 命令生成器

可视化生成 iptables 防火墙命令,支持过滤规则/默认策略/NAT端口转发/限速防护,并内置常用命令速查

Wireshark 过滤命令生成器

可视化生成 Wireshark 显示过滤器与抓包过滤器,支持 IP/网段、端口、协议、TCP 标志位、HTTP、组合条件,并内置常用过滤命令速查

Tcpdump 命令生成器

可视化生成 tcpdump 抓包命令,支持网卡/选项/表达式(主机、端口、协议、TCP 标志位、包长度)组合,并内置常用抓包命令速查

JWT 创建/签名/验证

在线 JWT 工具,支持 HS256/384/512 与 RS256/384/512 的创建、签名与验证,自动解析并校验 exp/nbf/iat 时间声明,纯前端运算不上传密钥

安全常见端口

安全人员必知端口号速查,按服务分类,含安全风险说明

社工密码生成器

根据姓名、生日、宠物等公开信息生成常见社工密码候选词表,用于安全意识评估与授权渗透测试