- GitHub Releases：https://github.com/CuriousLearnerDev/Online_tools/releases
- 夸克网盘：链接：https://pan.quark.cn/s/b16227a8fbb6 提取码：FsXJ
📜 最近工具更新（点击展开）
2026年04月26日：优化AI 调用：hash-identifier、Wafw00f、POC-bomber、sqlmap、jwt_tool 2026年04月24日：新增工具：奇安信顽固病毒专杀工具 更新：sqlamp 2026年04月19日：新增工具：metasploit-framework、msfvenom、msfpescan、msfmachscan、msfelfscan、msfbinscan、更新：UploadRanger 2026年04月13日：新增工具：数据库工具：sqlmap-GUI-ZN 运行环境Python313 AI相关：CC-Switch 2026年04月12日：新增工具Ai终端：claude-code和gemini-cli 新增AI调用工具：airbase-ng、aircrack-ng、airdecap-ng、aireplay-ng、airodump-ng、airolib-ng、airserv-ng、airtun-ng、naabu、ehole、afrog、kscan、fscan、pocbomber、bettercap、volatility2、testdisk、photorec、steghide、tshark、mysql、sqlite3、checkov、Maltego 2026年04月10日：新增工具：应急响应工具KswordARK、更新D盾 2026年04月06日：新增工具：BurpSuite专业版2026.3、运行环境：sqlite3 、信息收集工具：Maltego 无线安全工具：bettercap、airbase-ng、aircrack-ng、Aircrack-ngGUI、airdecap-ng、aireplay-ng、airodump-ng、airolib-ng、airserv-ng、airtun-ng 抓包工具：tshark 2026年04月05日：新增工具：云安全工具：checkov 2026年04月04日：新增工具：文件/内存取证：Volatility、Foremost、PhotoRec、TestDisk 隐写工具：Steghide工具 2026年04月04日：新增CTF/取证分析大类 2026年04月01日：新增工具：AYA、Onyx 更新：webshell生成工具 2026年03月29日：新增工具：中间件/CMS/框架漏：UploadRanger、端口扫描Toposcan 2026年03月29日：更新应急响应：BlueTeamTools、漏洞扫描：FLUX-Webscan工具 2026年03月28日：工具更新到0.15.1：1、修复工具分辨率无法保持问题2、添加自定义工具也可以分组3、增加批量更新功能4、添加ai渗透终端一键下载需要加载的工具5、搜索工具的时候不知道工具的分组，可以加一下6、添加自动化更新应用本身7、优化日志系统 2026年03月20日：新增工具：爆破&编解码ToolsFx（starmarks投稿） 、后渗透&C2控制&远程：MobaXterm（starmarks投稿） 2026年03月19日：新增工具：FLUX-Webscan(网友投稿).、PKAV_HTTP_Fuzzer（starmraks投稿） 2026年03月16日：新增工具：TomcatScanPro(关根投稿).、Zenmap(GUI)（gy投稿）、nmap更新到7.98 2026年03月12日：新增工具：Venom.、WG-Win-Check.、ChiXiao、Notice 2026年03月03日：新增工具：subjack、hakrawler、jaeles、masscan 2026年03月03日：新增加 AI 调用工具：subjack、hakrawler、jaeles、masscan 2026年03月01日：新增加 AI 调用工具：NoSQLMap、hashid、commix、SSLScan、gau、wfuzz、patator、hexdump 2026年03月01日：新增工具：NoSQLMap、hashid、commix、SSLScan、gau、wfuzz、patator、hexdump 2026年02月25日：新增：rustscan、NetExec、gobuster、httpx、ApkStudio、Python311、amass、feroxbuster、ffuf、hash-identifier、ApiHunter等工具 2026年01月29日：更新：无影(TscanPlus) 3.1.7、新增：中间件/CMS/框架漏洞工具：Deswing 新增加工具：代理抓包 NetSonar 工具 、日志分析 FastLinuxLog 工具、后渗透&C2控制&远控 -- DllShimmer 工具、子域名探测 hostscan 工具、子域名探测 Sub3suite 工具 2026年01月12日：新增浏览器插件 Heimdallr 新增漏洞扫描 Yscan 新增数据库利用 MySQLMonitor JS类 URLFinder 2026年01月08日：APP工具新增：GDA、ApkCheckPack、实验环境：Frida-Labs 2025年12月31日：综合利用工具：Slack 浏览器插件：SnowEyes BP插件：CloudX、Rinte.7z 新增抓包工具：ProxyBridge、HttpCanary 2025年12月30日：新增综合利用工具：DudeSuite 2025年12月10日：新增中间件/CMS/框架漏：Vue框架未授权接口扫描工具.7z、 Jenkins漏洞利用工具 OA/应用工具：I-Wanna-Get-All 云渗透：aksk_tool、lc burp插件：AutorizePro 2025年12月03日：更新：统领0.12.1版本、 2025年11月29日：新增：APP渗透：akptool 2025年11月24日：新增：中间件/CMS/框架漏：Java-Chains、免杀：java-memshell-generator 2025年11月21日：新增：BurpSuite专业版2025.9、优化认证服务器：优化了认证系统看看现在下载认证速度飞快 2025年11月16日：新增浏览器插件：VueCrack 工具更新 无影(TscanPlus) 3.0.7、afrog 3.2.3、yakit 1.4.5.115、Naabu 2.3.6 2025年11月14日：新增漏洞扫描工具：API-Explorer、kscan 中间件/CMS/框架漏洞工具：ysoserial 代理抓包工具：Frpc-Desktop 综合利用工具：DecryptTools 2025年11月11日：服务器优化修复加载下载等报错问题 2025年09月25日：更新：无影(TscanPlus) 3.0.0版本 2025年09月23日：新增目录扫描工具：7kbscan JS泄露工具：Rotor-Goddess 2025年09月09日：新增密码爆破：Railgun 2025年09月08日：更新：无影(TscanPlus) 2.9.9版本、 Naabu 2.3.5版本、 nuclei 3.4.10版本、 afrog 3.2.0版本 2025年09月08日：密码爆破：jwt_tool 2025年09月04日：新增端中间件/CMS/框架漏洞扫描工具：SpringBoot-Scan 2025年08月16日：新增端口扫描：dddd 内存马查杀工具：MemShellGene 2025年08月01日：更新：Struts2 v19.68、subfinder v2.8.0、fscan v2.0.1、Naabu v2.3.5 2025年07月31日：更新：BlueTeamTools v3.26、afrog v3.1.8、无影(TscanPlus) v2.9.5、gogo v2.14.0 2025年07月25日：更新：TrafficEye v0.0.8.9-2 2025年07月15日：修复下载流量购买秘钥 2025年06月28日：新增：淮橘代码审计工具 v2.0 2025年06月25日：更新：无影(TscanPlus) v2.9.0 、 gogo v2.13.8 、 密探v1.2.3 2025年06月11日：新增端口扫描：Allin 密码爆破工具：jwt_gui 指纹识别工具：p1finger 2025年05月22日：新增信息泄露工具：heapdump_tool 插件BurpSuite：OneScan 2025年05月16日：新增日志分析工具：TrafficEye、代码审计工具：StarCodeSecurity 2025年04月25日：新增其他信息收集工具：Fine v2.4.3 2025年04月10日：更新：BlueTeamTools v1.43、afrog v3.1.7、无影(TscanPlus) v2.7.2、密探v1.2.2 2025年02月27日：更新：无影(TscanPlus) v2.7.2、fscan v2.0.0、DnsX v1.2.2、naabu v2.3.4、Nuclei v2.3.4、Search_Viewer v4.2 2025年02月25日：新漏洞扫描工具 scaninfo 2025年01月29日：新增信息收集-资产发现工具：ENScan_GO 2025年01月17日：更新：无影(TscanPlus) v2.6.9、gogo v2.13.6、subfinder v2.6.8 、nuclei v3.3.8、afrog v3.1.5 2025年01月06日：更新：反编译/逆向工具：jadx-gui 2024年12月26日：更新：无影(TscanPlus) v2.6.7 2024年12月20日：新增BURP插件：DetSql1.7 2024年12月12日：新增浏览器插件：Wappalyzer6.10.76 2024年12月11日：新增漏洞扫描工具： Wavely（推荐人：远方） 2024年12月11日：更新：密探v1.17 、无影(TscanPlus) v2.6.3、afrog v3.1.3、nucleiv3.3.7 2024年12月08日：新增综合利用工具： miscan（推荐人：ANy） 2024年12月01日：新增Webshell管理器：EtherGhost （推荐人：ANy） 024年11月24日：更新nc、sqlmap、360星图、subfinder、nmap使用文档 2024年11月22日：新增工具：dirsx、SqlmapXPlus、sqlmap-gui 2024年11月15日22.00：更新afrogv3.1.2、gogo2.13.5 2024年11月10日22.00：插件工具：KillWxapkg 2024年11月10日19.00：插件新增：xia_Yue，NEW_xp_CAPTCHA，xia_Liao，Jython，burpsuite_hack，Jython 2024年11月10日11.19: 更新afrogv3.0.9，Nacos利用工具，漏洞集合工具hyacinth，gogo，工具 无影(TscanPlus)，BlueTeamTools ，dalfox，dalfox，dalfox，subfinder 2024年09月29日08.02: 新增burp插件，TsojanScan 2024年09月27日14.02：更新工具，EZ，yakit，DudeSuite Web Security Tools 2024年09月18日10.00：工具新增：常用工具：EZ工具 2024年09月13日15.00：工具新增：目录扫描工具：备份文件扫描 OA/应用漏洞工具：若依综合漏洞、若依漏洞工具 2024年09月07日21.10：工具新增： OA/应用漏洞：海康威视综合漏洞 2024年09月07日21.00：发布0.7.7版本： - 修复部分线程崩溃问题 - 美化部分功能界面 - 添加插件是否下载判断 2024年08月28日23.00：工具新增： OA/应用漏洞：NacosExploit工具 2024年08月20日10.21：工具新增： 信息收集指纹识别工具：hfinger 数据库利用工具：MDUT(优化版) 2024年08月10日12.21：工具新增： 谷歌浏览器插件：FindSomething2.0.18、ProxySwitchyOmega 应急响应工具：Procmon(官方版) 流量分析工具：360星图、FullEventLogView、LogParser、APT-Hunter 2024年08月04日20.30：新增工具：应急响应工具FindAll 2024年07月29日20.02：新增工具：漏洞扫描工具-xpoc、点击更新检查即可更新 2024年07月29日12.12：新增插件：爆破字典-实战沉淀字典、点击更新检查即可更新 2024年07月27日12.12：修复更修复BlueTeamTools版本更新问题修复方法、点击更新检查即可更新 2024年07月27日11.30：修复更新功能、点击更新检查即可更新 2024年07月25日18.30分新增： 1、端口扫描工具：gogo 2、OA扫描工具：红蓝对抗重点OA 3、插件burpsuite插件：Log4j2Scan、FastjsonScan_bp2024年07月23日16.54分新增常用工具无影(TscanPlus)、点击更新检查即可更新2024年07月21日12.57分新增内存马查杀工具cop、点击更新检查即可更新 2024年07月21日11:25分新增信息收集工具密探工具、点击更新检查即可更新 2024年07月21日11:22分修复Code-audit工具下载，用户修复方式点击更新检查即可更新 2024年07月20日23:19分修复下载失败或者下载安装失败问题工具Seay、Wireshark、BlueTeamTools、Fofax等工具 2024年07月20日17:25分新增工具：Jeecg综合工具，tomcat-memshell，点击更新检查即可更新 2024年07月20日17:01分：修复问题如下 1、下载java8安装失败问题，目前下载后台已经修复可以下载安装成功了 2、修复下载安装完成后点击没有反应解决方法卸载重新下载，工具名称有：通达OA利用工具、webshell生成工具、Nacos利用工具、ThinkPHP综合工具、ThinkPHP利用莲花、漏洞集合工具 ```每个月更新增大概4-10个工具
🛡️ 运维&防守工具：应急响应、内存马查杀、日志分析、流量抓包、代码审计、反编译/逆向
🔎 信息收集工具：子域名探测、端口扫描、指纹识别、目录扫描、资源发现、信息泄露
💥 漏洞利用工具：中间件/CMS/框架漏洞、OA/应用漏洞、Webshell管理、漏洞扫描、数据库漏洞、XSS漏洞
🧠 综合利用工具：综合利用、爆破&编解码、后渗透&C2控制、免杀
☁️ 云安全工具：云工具
📱 移动端工具：APP工具、小程序工具
📡 无线安全工具：无线工具
🧪 取证分析工具：内存/文件取证、隐写分析、固件分析
⚙️ 环境工具：实验环境、AI相关、运行环境
该工具专为运维和安全检查和学习研究设计，类似于软件商城，可以实现工具下载、更新，并提供自动化安装脚本。内置了Claude Web 终端、NyxStrike/HexStrike 社区版 可以通过AI调用里面工具实现自动化扫描。不用担心工具无法正常运行配置，提升效率。
- 从GUI端换成了WEB端
- 可以同时多平台协作数据同步
- web端支持手机和PC
- 一键切换模型
- Web API（供前端与扩展）
- HexStrike 内嵌
- web漏洞库、指纹库远程社交软件交互
在详细更新可以往下：
文件压缩的大小
目前 AI 已集成如下：
• NC 工具
• Nmap
• Subfinder
• Nuclei
• Ffuf
• Hydra
• Sqlmap
• Hash-identifier
• Dirsearch
• JWT-Tool
• Rustscan
• NetExec
• Katana
• Dalfox
• Wafw00f
• Gobuster
• Amass
• Httpx
• NoSQLMap
• hashid
• commix
• SSLScan
• gau
• wfuzz
• subjack
• hakrawler
• jaeles
• masscan
• patator
• hexdump
• airbase-ng
• aircrack-ng
• airdecap-ng
• aireplay-ng
• airodump-ng
• airolib-ng
• airserv-ng
• airtun-ng
• naabu
• ehole
• afrog
• kscan
• fscan
• pocbomber
• bettercap
• volatility2
• testdisk
• photorec
• steghide
• tshark
• mysql
• msfconsole
• msfvenom
• sqlite3
• checkov
• Maltego
• Python38
本文说明如何在HexStrike Community + 统领 中接入自定义工具，并支持：
- 接口调试
- AI 调用（MCP）
- 工具状态检测
默认基于 Community 版结构
工具接入涉及 5 个关键组件：
| 模块 | 作用 |
|---|---|
tool_registry.py |
工具元数据（名称 / 参数 / endpoint） |
server_api/* |
实际工具执行逻辑（HTTP API） |
mcp_tools/* |
提供给 AI 的调用接口（可选） |
tools_config.json |
工具路径 & 执行环境 |
/web-dashboard |
工具健康状态 |
数据流：
AI / 接口调试
↓
GET /api/tools ← tool_registry.py
↓
POST /api/tools/<name> ← server_api
↓
子进程执行工具
↓
tools_status（健康检测）
路径建议：
server_api/vuln_scan/my_tool.py
实例：
from flask import Blueprint, request, jsonify
api_my_tool_bp = Blueprint("api_my_tool", __name__)
@api_my_tool_bp.route("/api/tools/my_tool", methods=["POST"])
def run_my_tool():
data = request.json
target = data.get("target")
# 执行逻辑
return jsonify({
"success": True,
"stdout": "",
"stderr": "",
"return_code": 0,
"command": "my_tool ..."
})如下：
注册 Blueprint：
# server_api/__init__.py
app.register_blueprint(api_my_tool_bp)文件：
tool_registry.py
添加：
"my_tool": {
"desc": "工具说明",
"endpoint": "/api/tools/my_tool",
"method": "POST",
"category": "web_vuln",
"params": {
"target": {"required": true}
},
"optional": {
"additional_args": ""
},
"effectiveness": 0.85
}说明
params→ 接口调试必填项optional→ 可选参数默认值category→ 必须与现有分类一致
代码实例：
"afrog": {
"desc": "Afrog PoC vulnerability scanner (CVE/CNVD, default creds, leaks, RCE, etc.)",
"endpoint": "/api/tools/afrog",
"method": "POST",
"category": "web_vuln",
"params": {"target": {"required": True}},
"optional": {
"severity": "",
"search": "",
"rate_limit": 0,
"concurrency": 0,
"proxy": "",
"port_scan": False,
"ports": "",
"skip_host_discovery": False,
"output_html": "",
"output_json": "",
"silent": False,
"additional_args": "",
},
"effectiveness": 0.92,
}
接口调试用 GET /api/tools 与 GET /web-dashboard 的 tools_status 求交集
接口调试只显示：
tools_status[name] == true1、注册分类
# server_core/tool_constants.py
HEALTH_TOOL_CATEGORIES["web_vuln"].append("my_tool")2、自定义检测（非 PATH 工具）
如果是：
python my_tool.py需要修改：
server_api/ops/system_monitoring.py添加 probe 逻辑，否则检测不到
路径：
mcp_tools/vuln_scan/my_tool.py
示例：
def register_my_tool(mcp, client, logger):
@mcp.tool()
def my_tool(target: str):
return client.safe_post("/api/tools/my_tool", {
"target": target
})注册：
# mcp_core/tool_profiles.py
统领启动 Server 时会把各工具的 path 拼进 Path，子进程继承 os.environ
建议为可执行工具，例如：
"my_tool": {
"path": "storage/my_tool",
"executable": "my_tool.exe",
"type": "exe",
"aliases": ["my_tool"]
}例如：
"fscan": {
"path": "storage/fscan",
"executable": "fscan.exe",
"type": "exe",
"aliases": [
"fscan"
]
}1、工作目录（cwd）：很多脚本依赖相对路径加载 POC/配置，请在 subprocess.Popen 中设置 cwd=脚本所在目录，命令行用 python pocbomber.py 这类形式，避免只改「绝对路径」仍扫不到资源。参考 server_api/vuln_scan/pocbomber.py
2、解释器： 统领已通过 Path 注入 storage/Python38 等目录；子进程应 env=os.environ（或默认继承），不要在未必要时写死长绝对路径，除非你明确要覆盖（如环境变量 POCBOMBER_PYTHON）
3、Windows 与编码：需要时指定 encoding="utf-8", errors="replace"，必要时 stdin=subprocess.DEVNULL，避免挂起或乱码
如果使用单文件服务：
@app.route("/api/tools/my_tool", methods=["POST"])
def run():
...要求：
- tool_registry 可访问
- tools_status 格式一致
必须全部满足：
- POST
/api/tools/my_tool正常返回 - GET
/api/tools能看到工具 /web-dashboard中 tools_status = true- tools_config.json 路径正确
- （可选）MCP 可调用
不再需要修改配置文件
- 自定义工具：支持拖拽文件直接添加新工具
- 灵活配置：一键修改工具参数、图标和运行环境
如果你有自己的服务器，可以将工具包自行上传，让平台从你的私有服务器下载，实现私有化部署。
配置文件路径：
storage/toollist.json
其中有一个 custom 字段，只需把你的工具包 URL 填进去即可
📌 注意：服务器中的文件夹名称必须与工具名一致，否则无法识别
如果已经下载使用老版本，下载新版本解压覆盖即可
特别感谢以下团队与信息安全研究者对工具技术的支持与推荐（排名不分先后）：
- 天启实验室
- 法克安全
- Pings
- 成都第一深情
- 还原设置
- 夜梓月
- SY
- 平平无奇的水蜜桃
- 火柬
- 向
- st.ANGER
- 远方
- start
- 默（提供了自定义拖拽的添加想法）
- Dream.Running（bug问题提供AI运行加载临时文件报错）
-
本安全工具仅供技术研究和教育用途。使用该工具时，请遵守适用的法律法规及道德准则。
-
用户应遵守《中华人民共和国网络安全法》，并且不得将该工具用于未经授权的测试或非法活动。否则，用户自行承担所有责任，与工具作者无关。
-
本工具可能涉及安全漏洞测试和渗透测试，请仅在合法授权范围内使用，否则用户需自行承担风险，且与工具作者无关。
-
本工具附带使用教程，仅提供学习使用。请确保仅在授权的情况下参考和执行教程内容。否则用户需自行承担风险，且与工具作者无关。
-
如该工具涉及侵犯您的合法权益，请及时联系工具开发者，开发者将在第一时间处理并删除相关内容。
-
使用本工具的用户应自行承担一切风险和责任。开发者不对因使用本工具产生的任何后果承担责任。
-
使用本工具可能存在一定的风险和不确定性，用户应自行评估并承担所有相关风险。
W啥都学出品
✨随着时间的推移，观星者
