一款开箱即用的渗透测试百宝箱：Linux/macOS 下的全能安全工具集

昆仑开源易选

2026-04-24 0 4

你是否曾为一次CTF夺旗赛或红队演练，反复安装、配置十几款独立工具而头疼？Z4nzu/hackingtool 正是为此而生——它不是某个单一功能的“黑客软件”，而是一个高度集成、界面友好、开箱即用的渗透测试工具集合平台。基于 Python 构建，它将 185+ 实用安全工具按攻击流程分类整合，让你在终端里一键启动扫描、爆破、隐写、无线渗透、Web漏洞探测等任务，大幅降低入门门槛，同时提升实战效率。

核心功能

全链路 Web 安全检测：内置 XSSer、XSStrike、SQLmap（自动调用）、Nikto 等，支持自动化 XSS 检测、SQL注入识别与基础爬虫探测
密码安全攻防一体化：集成 John the Ripper、Hashcat（需本地安装）、Hydra、Cewl 等，覆盖字典生成、哈希破解、暴力爆破、社工密码分析全流程
隐蔽通信与隐写分析：提供 Steghide、Stegosuite、OutGuess、Binwalk 等工具封装，轻松提取图片/音频/固件中的隐藏数据，支持 LSB、RGB通道分析
无线网络渗透支持：一键调用 Aircrack-ng 套件（抓包、握手包破解）、Wifite2 封装、Reaver（WPS暴力）、HCXDUMPTool 等，适配常见无线网卡
DDoS 与网络压力测试（教学/实验环境限定）：集成 Hulk、GoldenEye、Torshammer 等轻量级 HTTP 洪水工具（⚠️仅限授权靶机或本地实验室使用，严禁非法滥用）
CTF 快速解题辅助：包含 CyberChef 命令行替代方案、Base64/ROT/Morse 编解码器、JWT 分析、RSA 密钥解析、QR码生成/识别等高频小工具，告别临时切窗口查文档

适合哪些人用

这款工具特别适合：网络安全初学者（想系统了解渗透各环节但被环境配置劝退）、CTF 新手选手（需要快速调用多类解题工具）、渗透测试工程师（作为日常信息收集与快速验证的辅助终端面板），以及高校安全课程教师与学生（用于搭建教学靶场、演示攻击原理）。注意：它不替代专业商业平台（如 Burp Suite Pro），而是以“极简集成”填补命令行工作流中的重复操作空白。

快速上手

项目原生支持 Kali Linux、Parrot OS、Ubuntu 及 macOS（需提前安装 Python 3.10+ 和 Git）。只需三步即可运行：

终端执行：git clone https://github.com/Z4nzu/hackingtool.git && cd hackingtool
赋予执行权限并安装依赖：chmod +x install.sh && sudo ./install.sh（脚本会自动检测系统并安装必要库及部分工具）
启动主菜单：sudo python3 hackingtool.py —— 进入彩色交互式菜单，用方向键选择类别（如「Web Attacks」「Password Attacks」），回车即执行对应工具

所有子工具均经作者封装适配，避免路径错误或版本冲突；首次运行后，后续可直接调用，无需重复安装。