Windows on 卡布奇诺的技术笔记

常用工具及网站（武器库）

Sat, 27 Jun 2026 00:00:00 +0000

常用工具及网站（武器库）

其他收录平台或项目传送门:
开源扫描器收录地址：https://github.com/We5ter/Scanners-Box
T00ls论坛收集工具集 https://github.com/tengzhangchao/Sec-Box
渗透师导航：https://www.shentoushi.top/
信息收集工具集：https://github.com/redhuntlabs/Awesome-Asset-Discovery
K8工具集： https://github.com/k8gege/K8tools
APP测试：https://github.com/Brucetg/App_Security
红队资源链接合集（干货超多）：https://github.com/hudunkey/Red-Team-links
红队实用工具：https://github.com/Threekiii/Awesome-Redteam 另一个工具+EXP合集：https://github.com/Mr-xn/Penetration_Testing_POC/

以下为个人整理收集

杂项

java 无文件webshell：https://github.com/rebeyond/memShell
瑞士军刀Bettercap：https://github.com/bettercap/bettercap
XSS批量扫描，源自先知：https://github.com/bsmali4/xssfork
个人收集编写的POC：

跨站数据劫持POC https://github.com/nccgroup/CrossSiteContentHijacking
自动化测试工具，POC在script路径下 https://github.com/Xyntax/POC-T/tree/master

收集各种语言的webshell：https://github.com/tennc/webshell
XXE注入工具 Ruby编写：https://github.com/enjoiz/XXEinjector
xxe 测试工具：https://github.com/TheTwitchy/xxer
burp AES加密插件：https://github.com/Ebryx/AES-Killer
XXE payload生成：https://github.com/BuffaloWill/oxml_xxe/
Nginx 路径穿越burp测试插件：https://github.com/bayotop/off-by-slash
红队自动化部署：https://github.com/360-A-Team/LuWu
JS反混淆：https://github.com/mindedsecurity/JStillery

一些比较有用的burp插件

基于规则匹配的高亮信息标记插件： https://github.com/gh0stkey/HaE
添加一些burp右键菜单（Unicode解码、添加常用payload、筛除无关网站等） https://github.com/bit4woo/knife
HW打点资产管理 https://github.com/bit4woo/domain_hunter_pro
配合被动漏扫的插件： https://github.com/c0ny1/passive-scan-client
破解前端加密： https://github.com/c0ny1/jsEncrypter
自动化扫描shiro漏洞： https://github.com/pmiaowu/BurpShiroPassiveScan
结合API对验证码进行识别（可搭配muggle-ocr库食用） https://github.com/c0ny1/captcha-killer
自动扫描网页中的链接（可在插件商店下载） https://github.com/GerbenJavado/LinkFinder
针对webservice（wsdl接口）生成poc测试（插件商店有，在装不上时可以直接下载release版本） https://github.com/NetSPI/Wsdler
方便筛选和记录burp流量的插件（可在插件商店下载）：https://github.com/nccgroup/LoggerPlusPlus

自动化扫描

SN1PER（功能：扫描开放端口、waf、指纹识别、目录扫描）：https://github.com/1N3/Sn1per
web页面直接调用工具（dirsearch、masscan、amass、patator）扫描：https://github.com/c0rvax/project-black
自动化扫描网站的CORS配置的漏洞：https://github.com/chenjj/CORScanner
长亭X-ray漏洞扫描器：https://github.com/chaitin/xray/
美杜莎漏扫：https://github.com/Ascotbe/Medusa
w13scan：https://github.com/w-digital-scanner/w13scan
利用github action 进行自动化扫描：https://github.com/inbug-team/InCloud
集成了fofa、漏洞扫描、web指纹等多个扫描功能（也可在内网扫）：https://github.com/P1-Team/AlliN

应急响应

应急响应工具集：https://github.com/meirwah/awesome-incident-response
应急实战笔记：https://github.com/Bypass007/Emergency-Response-Notes
进程查看：
- https://docs.microsoft.com/zh-cn/sysinternals/downloads/process-explorer
- https://github.com/processhacker/processhacker

勒索病毒解密查询：

https://www.nomoreransom.org/crypto-sheriff.php
奇安信：https://lesuobingdu.qianxin.com/
VenusEye：https://lesuo.venuseye.com.cn/
深信服：https://edr.sangfor.com.cn/#/information/ransom_search
360：https://lesuobingdu.360.cn/
腾讯：https://guanjia.qq.com/pr/ls/
https://github.com/jiansiting/Decryption-Tools

字典payload、fuzz

弱口令字典：https://weakpass.com/
https://github.com/7hang/Fuzz_dic
https://github.com/swisskyrepo/PayloadsAllTheThings
https://github.com/berzerk0/Probable-Wordlists
https://github.com/danielmiessler/SecLists
文件上传时文件名fuzz：https://github.com/c0ny1/upload-fuzz-dic-builder
robots.txt 不允许访问的目录：https://github.com/danielmiessler/RobotsDisallowed
https://github.com/TheKingOfDuck/fuzzDicts
https://github.com/1N3/IntruderPayloads （burp_payload）
网站暴破+xss+sqli：https://github.com/SilverPoision/a-full-list-of-wordlists/tree/master/Wordlists/burp_pack
键盘组合、字母+数字混合密码暴破：https://github.com/huyuanzhi2/password_brute_dictionary
https://github.com/ppbibo/PentesterSpecialDict
https://github.com/r35tart/RW_Password
假名生成器:https://github.com/joke2k/faker

信息收集

在线协作markdown，可用于团队内部信息共享（可在离线环境搭建）：https://github.com/hackmdio/codimd
FOFA浏览器插件：https://github.com/fofapro/fofa_view
WAF指纹识别及Bypass https://github.com/Ekultek/WhatWaf
带截图go语言脚本扫描端口： https://github.com/michenriksen/aquatone
wfuzz：https://github.com/xmendez/wfuzz
可用于host头碰撞或者各种fuzz：https://github.com/ffuf/ffuf
host头碰撞：https://github.com/fofapro/Hosts_scan
.git、.svn和.DS_Store利用：https://github.com/0xHJK/dumpall
指纹识别（很多扫描工具都集成了，不列举了）：
- https://www.yunsee.cn/
- https://github.com/EASY233/Finger - https://github.com/EdgeSecurityTeam/EHole - gitlab版本识别：https://github.com/righel/gitlab-version-nse
目录扫描工具：
- https://github.com/maurosoria/dirsearch
- caesar（自带扫描字典，原版已被删除）：https://github.com/zhanglei/Caesar
端口扫描：
- RustScan（可以配置自动调用nmap）：https://github.com/RustScan/RustScan
接口扫描：
- https://github.com/Threezh1/JSFinder
- 基于TamperMonkey的版本：https://github.com/Threezh1/Deconstruct/blob/main/DevTools_JSFinder/JSFinder.js
子域名收集：
- 基于企业备案信息查询：https://github.com/canc3s/cDomain
- 根据SSL证书收集子域名：https://github.com/yassineaboukir/sublert
- python脚本+mangodb实时监控：https://github.com/guimaizi/get_domain
- 可发现二级、三级子域名：https://github.com/infosec-au/altdns
- asyncio+aiodns大字典暴破子域名 https://github.com/ldbfpiaoran/subdns
- 基于Python3.8，可以通过多种API来获取并验证子域名： https://github.com/shmilylty/OneForAll
浏览器插件：
- 熊猫头： https://github.com/ResidualLaugh/FindSomething
- 检测VUE站点未授权漏洞：https://github.com/Ad1euDa1e/VueCrack - 网页敏感信息检测，指纹识别：https://github.com/SickleSec/SnowEyes

WAF绕过

MYSQL_SQL注入: https://github.com/aleenzz/MYSQL_SQL_BYPASS_WIKI
waf指纹字典及绕过方式：https://github.com/0xInfection/Awesome-WAF
waf识别脚本：https://github.com/stamparm/identYwaf
自动化绕WAF：https://github.com/khalilbijjou/WAFNinja
绕过瑞数反爬：https://github.com/R0A1NG/Botgate_bypass
一个基于fuzz的waf绕过测试工具：https://github.com/leveryd/x-waf

提权

Windows

windows提权在线辅助：http://bugs.hacking8.com/tiquan/

使用 Hugo + GitHub Pages 免费搭建技术博客

Sat, 27 Jun 2026 00:00:00 +0000


## 一、项目概述：为什么选择 Hugo + GitHub Pages？

对于技术博主来说，最理想的写作体验是“**用 Markdown 写作，Git 管理版本，一次推送自动上线**”。而 **Hugo + GitHub Pages + GitHub Actions** 的组合，恰好能完美实现这个流程。

这套方案的核心优势非常突出：

| 优势 | 说明 |
|------|------|
| **完全免费** | GitHub Pages 提供免费托管 + 全球 CDN 加速，无需购买服务器 |
| **极致性能** | Hugo 是Go语言写的静态生成器，构建速度毫秒级，生成纯HTML页面，访问极快 |
| **高安全性** | 没有数据库、没有服务端脚本，从根本上杜绝了SQL注入等常见漏洞 |
| **版本控制** | 所有文章和配置都用 Git 管理，历史变更清晰可查 |
| **写作纯粹** | 用 Markdown 写作，专注于内容本身 |

下面以开源项目 **[cappuccino.github.io](https://github.com/kabuqin/cappuccino.github.io)** 为参考，一步步带你搭建属于自己的技术博客。

---

## 二、技术选型

参考这个项目的技术栈：

- **框架**：[Hugo](https://gohugo.io/) —— 全球最快的静态网站生成器
- **主题**：[Gokarna](https://github.com/gokarna-theme/gokarna-hugo) —— 极简风格，专注于内容呈现
- **托管**：GitHub Pages —— 永久免费，自带SSL证书和CDN加速
- **自动化部署**：GitHub Actions —— 推送代码后自动构建并发布

你也可以选择其他主题，如 PaperMod、Ananke 等，Hugo 官方主题库有 2000+ 主题可供选择。

---

## 三、详细搭建步骤

### 第一步：安装 Hugo

**Mac（使用 Homebrew）**：
```bash
brew install hugo

Windows（使用 Scoop）：

CVE-2026-20841：Windows 记事本高危远程代码执行漏洞

Mon, 27 Apr 2026 00:00:00 +0000

CVE-2026-20841 漏洞详细介绍：Windows 记事本高危远程代码执行漏洞

一、漏洞概述

CVE-2026-20841 是一个由微软在2026年2月“补丁星期二”更新中正式修复的高危远程代码执行（Remote Code Execution, RCE）漏洞，影响广泛使用的 Windows 记事本（Notepad）应用。该漏洞编号为 CVE-2026-20841，CVSS v3.1 基础评分为 8.8，属于高危等级，微软将其严重性评定为“Important”（重要）。尽管目前尚未发现野外利用的案例，但其攻击路径简单、利用门槛低，一旦被恶意利用，可能导致用户系统被完全控制，构成严重安全威胁。

二、漏洞成因与技术原理

该漏洞存在于 Microsoft Store 分发的新版 Windows 记事本（也称“现代化记事本”）中，与旧版系统内置的纯文本记事本无关。新版记事本为支持现代文档格式，新增了对 Markdown（.md）文件的解析与预览功能，但在此过程中存在严重的安全校验缺失。

漏洞本质为 命令注入（Command Injection）。

攻击者可构造一个看似正常的 .md 文件，嵌入伪装链接（如“点击查看详情”），当用户使用新版记事本打开并点击该链接时，系统将自动执行恶意命令，实现远程代码执行。

三、攻击流程与危害

构造恶意文件：攻击者创建一个包含特制链接的 Markdown 文件，内容伪装为工作文档、技术笔记等，提升欺骗性。
诱导用户打开：通过邮件、社交软件、共享链接等方式传播文件，诱导用户使用新版记事本打开。
点击触发执行：用户点击链接瞬间，记事本解析并执行恶意命令，如：
- 下载并运行远控木马、勒索软件；
- 窃取本地敏感数据（密码、文档、浏览器记录）；
- 建立持久化后门，实现长期控制；
- 横向渗透内网，攻击其他设备。
系统沦陷：攻击者获得完整控制权，设备沦为“肉鸡”，可能被用于挖矿、发起DDoS攻击或进一步渗透企业网络。

四、影响范围

✅ 受影响版本：
- 所有安装了 Microsoft Store 版新版记事本的 Windows 10 和 Windows 11 系统。
- 特别是在启用 Markdown 预览功能的设备上风险更高。
❌ 不受影响版本：
- Windows 系统内置的旧版记事本（无 Markdown 解析功能）；
- Windows Server 系统（默认不安装新版记事本，除非手动从商店下载）。

五、修复方案与防护建议

立即安装补丁（最有效措施）：
- 个人用户：进入「设置 → Windows 更新」，检查并安装 2026年2月10日及以后的累积更新；
- 同时打开 Microsoft Store，更新记事本应用至最新版本（可在“设置-关于”中查看版本号）。
企业与政企用户：
- 通过 WSUS 或 Intune 批量推送补丁；
- 暂时禁用新版记事本的 Markdown 预览与链接跳转功能；
- 使用终端安全产品（如 Microsoft Defender for Endpoint）监控异常命令行行为。
临时规避措施（未打补丁前）：
- 关闭记事本的 Markdown 预览功能；
- 将 .md 文件默认打开方式设为旧版记事本或安全的第三方编辑器（如 VSCode、Typora）；
- 不打开来源不明的 .md 文件或压缩包中的文档。
安全意识提升：
- 警惕邮件、聊天工具中收到的“文档”类附件；
- 点击链接前，右键复制地址，检查是否包含异常协议或命令字符。