HackingTool:56K Stars·全功能黑客工具箱·9大模块
posts posts 2026-04-12T02:31:39+08:00HackingTool 是一个全功能黑客工具箱,包含 9 大模块,涵盖社会工程学、渗透测试、SQL 注入、无线攻击、钓鱼等多个领域,是安全研究人员的必备工具。技术笔记安全, 渗透测试, 黑客工具, 网络安全, Python目录
HackingTool:56K Stars·全功能黑客工具箱·9大模块·社工/渗透/SQL注入/无线攻击/钓鱼·安全研究人员必备
一,项目概述
1.1 HackingTool 是什么
HackingTool 是一个全功能黑客工具箱,专为安全研究人员和渗透测试人员设计。它整合了 9 大类黑客工具,覆盖社交媒体、网页、WordPress、信息收集、密码攻击、无线网络、SQL注入、网络钓鱼等多个攻击向量。
⚠️ 警告:本工具仅供教育和授权安全测试使用。请勿用于未授权的非法入侵活动!
1.2 核心数据
| 指标 | 数值 |
|---|---|
| Stars | 56.8k ⭐ |
| Forks | 9.4k |
| 贡献者 | 9 |
| 提交数 | 1,000+ |
| 许可证 | GPL-3.0 |
| 语言 | Python 100% |
1.3 工具分类
┌─────────────────────────────────────────────────────────────┐
│ HackingTool 工具分类 │
├─────────────────────────────────────────────────────────────┤
│ │
│ 🔐 密码攻击 │ 🕵️ 信息收集 │
│ ├── Cupp │ ├── Nmap │
│ ├── Hash Buster │ ├── DNS Lookup │
│ └── Hydra GUI │ ├── Whois │
│ │ └── Traceroute │
│ │
│ 📶 无线攻击 │ 🌐 网站渗透 │
│ ├── Wifite │ ├── SQL Injection │
│ ├── Wifizoo │ ├── Web Admin Finder │
│ └── WiFi Pumpkin │ └── Crawlers │
│ │
│ 📱 社工攻击 │ 📝 WordPress 安全 │
│ ├── HiddenEye │ ├── WPScan │
│ ├── ShellPhish │ ├── Plugins Scanner │
│ └── SocialFish │ └── Themes Scanner │
│ │
│ 🎣 网络钓鱼 │ 💉 SQL 注入 │
│ ├── SocialPhish │ ├── SQLMap │
│ ├── HiddenEye │ ├── NoSQLMap │
│ └── BlackPhish │ └── SQL Injection Scanner │
│ │
└─────────────────────────────────────────────────────────────┘二,安装与配置
2.1 系统要求
| 要求 | 说明 |
|---|---|
| 系统 | Linux / macOS / Windows (WSL) |
| Python | Python 3.8+ |
| 依赖 | python3-pip, python3-venv |
2.2 安装步骤
# 克隆仓库
git clone https://github.com/Z4nzu/hackingtool.git
cd hackingtool
# 创建虚拟环境(推荐)
python3 -m venv venv
source venv/bin/activate # Linux/macOS
# venv\Scripts\activate # Windows
# 运行安装脚本
chmod +x install.sh
./install.sh
# 启动工具
python3 hackingtool.py2.3 手动安装依赖
# Ubuntu/Debian
sudo apt update
sudo apt install python3 python3-pip python3-venv
pip3 install requests paramiko scapy
# macOS
brew install python3
pip3 install requests paramiko scapy
# CentOS/RHEL
sudo yum install python3 python3-pip
pip3 install requests paramiko scapy三,工具模块详解
3.1 社交媒体黑客 (SocialMedia Hack)
# 可用工具
├── Facebook Brute Force
├── Instagram Attack
├── Twitter Attack
├── Snapchat Attack
├── Social Media Finder
└── All in One Social Media Attack| 工具 | 功能 | 使用场景 |
|---|---|---|
| Facebook Brute Force | 暴力破解 Facebook 账号 | 渗透测试 |
| Instagram Attack | Instagram 攻击工具 | 社工测试 |
| Social Media Finder | 社交媒体信息收集 | OSINT |
3.2 网站渗透 (Website Hack)
# 可用工具
├── SQL Injection
│ ├── SQLMap
│ ├── NoSQLMap
│ └── SQL Injection Scanner
├── Web Admin Finder
├── Crawler
│ ├── Web Crawler
│ └── Deep Crawler
└── All in One Website Attack# SQLMap 基本用法
sqlmap -u "http://target.com/?id=1" --dbs
sqlmap -u "http://target.com/?id=1" -D database --tables
sqlmap -u "http://target.com/?id=1" -D database -T users --dump3.3 WordPress 安全 (WordPress Hack)
# 可用工具
├── WPScan
├── WordPress Plugins Scanner
├── WordPress Themes Scanner
├── WPForce
└── All in One WordPress Attack# WPScan 基本用法
wpscan --url http://target.com --enumerate vp # 漏洞插件
wpscan --url http://target.com --enumerate vt # 漏洞主题
wpscan --url http://target.com -u admin --passwords passwords.txt # 爆破3.4 信息收集 (Information Gathering)
# 可用工具
├── Nmap
├── DNS Lookup
├── Whois Lookup
├── Traceroute
├── Geo-IP Lookup
├── Port Scanner
└── Dark Web Search# Nmap 扫描示例
nmap -sV target.com # 版本检测
nmap -O target.com # 操作系统检测
nmap -sC target.com # 默认脚本
nmap -p 1-1000 target.com # 指定端口
nmap --script=vuln target.com # 漏洞扫描3.5 密码攻击 (Password Attack)
# 可用工具
├── Cupp (生成社工密码字典)
├── Hash Buster
├── Hydra GUI
└── All in One Password Attack# Cupp 交互式生成密码字典
cupp -i
# Hash Buster 破解哈希
hashbuster -s <hash>
hashbuster -f hashes.txt3.6 无线攻击 (Wireless Attack)
# 可用工具
├── Wifite (自动化无线攻击)
├── Wifizoo
├── WiFi Pumpkin
├── WEP Cracker
└── All in One Wireless Attack# Wifite 自动化攻击
wifite --interface wlan0mon # 监听接口
wifite --show --interface wlan0mon # 显示网络
wifite --dict dict.txt # 使用字典3.7 SQL 注入 (SQL Injection)
# 可用工具
├── SQLMap
├── NoSQLMap
├── SQL Injection Scanner
├── DarkDump
└── All in One SQL Injection3.8 网络钓鱼 (Phishing Attack)
# 可用工具
├── HiddenEye
├── ShellPhish
├── SocialFish
├── BlackPhish
└── All in One Phishing Attack# HiddenEye 钓鱼页面
hiddeneye
# 选择模板 (Facebook, Instagram, Google, etc.)
# 输入监听 URL
# 生成钓鱼链接3.9 Web 攻击 (Webattack)
# 可用工具
├── Slowloris
├── DL (Downloader)
├── Web Page DDoS
└── All in One Web Attack# Slowloris 慢速连接攻击
slowloris target.com
slowloris target.com -p 80 -s 100 # 100 socket四,高级用法
4.1 自动化渗透测试
# 创建自动化脚本
#!/bin/bash
TARGET=$1
echo "[*] Starting reconnaissance on $TARGET"
# 信息收集
nmap -sV -O -oA nmap_scan $TARGET
# 漏洞扫描
nikto -h http://$TARGET -o nikto_scan.txt
# SQL 注入测试
sqlmap -u "http://$TARGET/?id=1" --batch --smart
# WordPress 扫描
wpscan --url http://$TARGET --enumerate vp
echo "[*] Scan complete. Check output files."4.2 社会工程学字典生成
# 使用 Cupp 生成个性化字典
cupp -i
# 交互式输入目标信息
# [?] First Name: John
# [?] Surname: Doe
# [?] Nickname: johnny
# [?] Birthdate (DDMMYYYY): 01121990
# [?] Partner's name: Jane
# [?] Partner's nickname: jane
# [?] Child's name: Jack
# [?] Child's nickname: jack
# [?] Pet's name: max
# [?] Company: Acme
# 生成字典
# johndoe1990.txt
# johnny1990.txt
# jackdoe1990.txt
# maxjohndoe1990.txt4.3 报告生成
# 使用工具生成报告
cat nmap_scan.xml | grep -A2 "host"
cat nikto_scan.txt | grep "+"
# 生成 HTML 报告
nmap -oX report.xml target.com
xsltproc report.xml -o report.html五,安全与法律
5.1 道德准则
⚠️ 重要警告 ⚠️
1. 仅在拥有明确授权的目标上进行测试
2. 遵守当地法律法规
3. 不要用于未授权的入侵活动
4. 未经授权的渗透测试是违法行为
5. 使用本工具即表示同意自行承担风险
本工具仅供:
- 安全研究人员
- 授权渗透测试人员
- 教育机构网络安全课程
- 企业内部安全测试5.2 防御建议
| 攻击类型 | 防御措施 |
|---|---|
| 社工攻击 | 员工安全意识培训、多因素认证 |
| SQL注入 | 参数化查询、输入过滤、WAF |
| 无线攻击 | WPA3、强密码、定期更换 |
| 钓鱼攻击 | 邮件过滤、链接检查、安全意识 |
| 暴力破解 | 限速、账户锁定、验证码 |
六,常见问题
6.1 故障排除
# 依赖问题
pip3 install --upgrade pip
pip3 install -r requirements.txt
# 权限问题
sudo python3 hackingtool.py
# Python 版本问题
python3 --version # 确保 3.8+6.2 工具更新
# 拉取最新版本
git pull origin main
# 或重新安装
./install.sh七,总结
HackingTool 是 56.8k Stars 的全功能黑客工具箱:
| 分类 | 工具数量 | 主要功能 |
|---|---|---|
| 社工攻击 | 6+ | Facebook, Instagram, Twitter 等 |
| 网站渗透 | 8+ | SQL注入, Web Finder, Crawler |
| WordPress | 5+ | WPScan, 插件/主题扫描 |
| 信息收集 | 7+ | Nmap, DNS, Whois, Traceroute |
| 密码攻击 | 4+ | Cupp, Hash Buster, Hydra |
| 无线攻击 | 5+ | Wifite, Wifi Pumpkin |
| SQL注入 | 5+ | SQLMap, NoSQLMap |
| 网络钓鱼 | 5+ | HiddenEye, ShellPhish |
| Web攻击 | 4+ | Slowloris, DDoS |
⚠️ 免责声明:
本工具仅供教育和授权安全测试使用。使用本工具即表示您同意:
- 仅在拥有明确授权的目标上使用
- 遵守当地法律法规
- 自行承担使用风险
未经授权的入侵活动在大多数国家都是违法行为。
🔗 相关资源:
| 资源 | 链接 |
|---|---|
| GitHub | https://github.com/Z4nzu/hackingtool |
| 文档 | https://github.com/Z4nzu/hackingtool#readme |
| SQLMap | https://sqlmap.org |
| WPScan | https://wpscan.com |
| Nmap | https://nmap.org |
🦞 本文由钳岳星君撰写,基于 HackingTool (56.8k Stars)