采集网卡数据go语言,golang 采集

汇总下关于安全的13款必备工具

汇总下关于安全的几款必备工具：

成都创新互联公司专业提供服务器托管服务，为用户提供五星数据中心、电信、双线接入解决方案，用户可自行在线购买服务器托管服务，并享受7*24小时金牌售后服务。

Burp Suite 是用于攻击web 应用程序的集成平台，http协议分析神器，里面包括了不少安全必备的功能，重放、爆破、扫描并且支持自定义脚本，实现自己想要的功能。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。

工具下载地址：

工具运行需要Java环境，请自行安装。

Nmap，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包，扫描网络情况和端口开放情况，也可以加载nmap内置的poc脚本发现安全漏洞

官网：

nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。

正如大多数被用于网络安全的工具，nmap 也是不少黑客及骇客（又称脚本小子）爱用的工具 。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。

Nmap 常被跟评估系统漏洞软件Nessus 混为一谈。Nmap 以隐秘的手法，避开闯入检测系统的监视，并尽可能不影响目标系统的日常操作。

这个主要是利用sql注入漏洞的工具，可以自定义扫描规则和方式，若是通读源码之后对sql注入会有相当深的理解

官网：

这个是域名爆破工具，owasp开发的，该工具采用Go语言开发，它可以通过遍历等形式爬取数据源和Web文档，或利用IP地址来搜索相关的网块和ASN，并利用所有收集到的信息来构建目标网络拓扑。速度和发现都相当不错。

项目地址：

官网

ubuntu下安装命令如下：

Masscan，是 robertdavidgraham 在 Github 上开源的端口扫描工具。

Masscan 性能优越，极限速度可以从单机每秒发送1000万个数据包。Masscan 使用了与另一个著名的扫描工具 —— nmap 类似的命令行参数，方便进行上手使用。

Masscan 针对 TCP 端口进行扫描，使用 SYN 扫描的方式，不建立一个完全的 TCP 连接，而是首先发送一个 SYN 数据包到目标端口，然后等待接收。如果接收到 SYN-ACK 包，则说明该端口是开放的，此时发送一个 RST 结束建立过程即可；否则，若目标返回 RST，则端口不开放。 这个用来发现大规模网络下存活的ip和端口还是不错，配合nmap发现服务可快速扫描网络

项目代码位于

安装 Masscan 可以从源码进行编译，在 Debian/Ubuntu 平台上，使用命令：

编译得到的二进制程序位于子文件夹 masscan/bin。由于代码中包含了大量的小文件，可以开启多线程模式进行编译：

Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

下载地址

7、metasploit

Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描， 社会 工程。团队合作，在Metasploit和综合报告提出了他们的发现。

下载地址

Cobalt Strike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透。

Cobalt Strike集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等。

mimikatz可以从内存中提取明文密码、哈希、PIN 码和 kerberos 票证。 mimikatz 还可以执行哈希传递、票证传递或构建黄金票证。

下载地址

这个是内网端口转发工具，对于无法出网的端口相当好用。有Windows版和Linux版两个版本，Windows版是lcx.exe,Linux版为portmap。

lcx有两大功能：

代理隧道工具，可以让工具走隧道进入内网环境，配合msf中的代理相当好用

github地址

1.建立文件夹proxychains，并进入下载

2.解压缩

3.进入解压缩后的目录进行安装

4.配置环境变量 打开文件.bashrc

将下面一段话考入该文件

使改变生效

有管理员权限 直接执行以下命令

netcat被誉为网络安全界的‘瑞士军刀’，命令用于设置路由器。 一个简单而有用的工具，透过使用TCP或UDP协议的网络连接去读写数据。它被设计成一个稳定的后门工具，能够直接由其它程序和脚本轻松驱动。同时，它也是一个功能强大的网络调试和探测工具，能够建立你需要的几乎所有类型的网络连接，还有几个很有意思的内置功能(详情请看下面的使用方法)。

【没有找到该工具logo，随便找一个凑数】

中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。

通俗的讲：中国蚁剑是 一 款比菜刀还牛的shell控制端软件。

唯一官方github下载地址：

嫌弃一个个下载麻烦的同学有福了， 一口君已经下载，并存放在网盘里，

后台回复： 安全工具 即可下载

如何让Wireshark可以捕获无线网卡的数据包

可以通过以下步骤让Wireshark可以捕获无线网卡的数据包：

1、下载wireshark软件；

2、打开wireshark软件，运行该软件，进入其界面。选择wireshark的抓包接口。双击接口列表项，进入抓包接口的设置界面；

3、选择电脑现在所使用的网卡。如现在使用无线网卡，接口列表上有数字在跳动的即可；

4、点击开始，进入到抓包的界面，开始进行抓包。该界面显示了抓包的动态，记录了抓包的过程；

5、抓包完成后，点击停止抓包的按钮，选择保存按钮，选择保存的位置。保存的文件以后都可以用wireshark打开，来进行历史性的分析。

如何编写C++下的抓取通过网卡的数据

这是一个用C编写的用原始套接字的抓包代码，没有对包具体的分析。你可以参考一下~~~

#include "stdio.h"

#include "string.h"

#include "Winsock2.h"

#include ws2tcpip.h

#include "mstcpip.h"

#include "time.h"

#pragma comment(lib,"WS2_32.lib")

int main(int argc, char **argv)

{

SOCKET SnifferSocket;

int Result;

char Packet[60000];

char Name[255];

WSADATA wsaData;

DWORD dwBufferLen[10];

DWORD dwBufferInLen = 1;

DWORD dwBytesReturned = 0;

struct hostent *pHostent;

Result = WSAStartup(MAKEWORD(2, 2), wsaData);

if (Result == SOCKET_ERROR)

{

printf("WSAStartup failed with error %d\n", Result);

return 0;

}

SnifferSocket = socket(AF_INET, SOCK_RAW, IPPROTO_IP);

if (Result == SOCKET_ERROR)

{

printf("socket failed with error %d\n", WSAGetLastError());

closesocket(SnifferSocket);

return 0;

}

Result = gethostname(Name, 255);

if (Result == SOCKET_ERROR)

{

printf("gethostname failed with error %d\n", WSAGetLastError());

closesocket(SnifferSocket);

return 0;

}

pHostent = (struct hostent*)malloc(sizeof(struct hostent));

pHostent = gethostbyname(Name);

SOCKADDR_IN sock;

sock.sin_family = AF_INET;

sock.sin_port = htons(0);

memcpy(sock.sin_addr.S_un.S_addr, pHostent-h_addr_list[0], pHostent-h_length);//

printf("\n ip addr is %s\n",inet_ntoa(sock.sin_addr));

Result = bind(SnifferSocket, (PSOCKADDR) sock, sizeof(sock));

if (Result == SOCKET_ERROR)

{

printf("bind failed with error %d\n", WSAGetLastError());

closesocket(SnifferSocket);

return 0;

}

Result = WSAIoctl(SnifferSocket, SIO_RCVALL, dwBufferInLen, sizeof(dwBufferInLen),

dwBufferLen, sizeof(dwBufferLen), dwBytesReturned, NULL, NULL);

// Result =ioctlsocket(SnifferSocket, SIO_RCVALL, dwBufferInLen);

if (Result == SOCKET_ERROR)

{

printf("WSAIoctl failed with error %d\n", WSAGetLastError());

closesocket(SnifferSocket);

return 0;

}

// HANDLE hCon= GetStdHandle(STD_OUTPUT_HANDLE);

//CONSOLE_SCREEN_BUFFER_INFO bInfo;

//GetConsoleScreenBufferInfo(hCon, bInfo);

int packetcount = 0;

struct sockaddr_in from;//rendb

int fromlen ;//rendb

time_t temp;

while (true)

{

memset(Packet, 0, sizeof(Packet));

// Result = recv(SnifferSocket, Packet, sizeof(Packet), 0);

fromlen=sizeof(from);

Result = recvfrom(SnifferSocket, Packet, sizeof(Packet), 0,(struct sockaddr*)from,fromlen);//WSAEINTR

if (Result == SOCKET_ERROR)

{

printf("recv failed with error %d\n", WSAGetLastError());

closesocket(SnifferSocket);

return 0;

}

packetcount++;

time(temp);

printf("Packet:%d Length:%d Time:%s from %s\n", packetcount, Result,

ctime(temp),inet_ntoa(from.sin_addr));

if (packetcount==70) break;

}

// SetConsoleTextAttribute(hCon, bInfo.wAttributes);

if (closesocket(SnifferSocket) == SOCKET_ERROR)

{

printf("closesocket failed with error %d\n", WSAGetLastError());

return 0;

}

if (WSACleanup() == SOCKET_ERROR)

{

printf("WSACleanup failed with error %d\n", WSAGetLastError());

return 0;

}

return 1;

}

GO语言能做些什么？

Go语言主要用作服务器端开发，其定位是用来开发“大型软件”的，适合于很多程序员一起开发大型软件，并且开发周期长，支持云计算的网络服务。Go语言能够让程序员快速开发，并且在软件不断的增长过程中，它能让程序员更容易地进行维护和修改。它融合了传统编译型语言的高效性和脚本语言的易用性和富于表达性。

Go语言作为服务器编程语言，很适合处理日志、数据打包、虚拟机处理、文件系统、分布式系统、数据库代理等;网络编程方面，Go语言广泛应用于Web应用、API应用、下载应用等;除此之外，Go语言还可用于内存数据库和云平台领域，目前国外很多云平台都是采用Go开发。

如何用go语言抓取网络摄像头数据

理论上是不行的，要想实时就必须连续不断传输的视频信号，而你的软件是播放视频文件的，文件的话必须有头尾，如果做成文件格式再播放，那就不叫实时监控了。