LoaderGo软件安装加密LoaderGo采取的是远程分离加载，我们先对原生shellcode进行加密。导入shellcode，选择加密方式，这里只写了一种，所以不用选择，直接生成即可。原邮件连接成功替换成钓鱼连接；照片马也成功发送）。Ladon是一个自动化工具，主要用于快速枚举和测试目标系统上的多个漏洞或弱点。

Cobalt Strike是一款美国Red Team开发的渗透测试神器，常被业界人称为CS。最近这个工具大火，成为了渗透测试中不可缺少的利器。创建监听器名字：test1（自定义）- 这是你为监听器设置的名称，方便识别和管理。Payload：Beacon HTTP- 这表明你选择的通信协议是HTTP，用于与目标系统交互。Payload options- 这里列出了与payload相关的配置选项。文件

7、敏感信息收集，如 github 源码、用 7kb、破壳扫源代码泄露（.hg、.git、cvs、svn、.DS_store 源代码泄露）、google hack、接口信息泄露、社工信息泄露、邮箱地址信息收集、网盘搜索、钟馗之眼、天眼查、威胁情报、微步在线等。3、可以使用 D 盾_web 查杀工具、火绒剑、 XueTr 等工具进行判 断可疑进程（如蓝色、红色进程、没有签名验证信息的进程、没有 描述

Burp suite是web应用程序测试的最佳工具之一，其多种功能可以帮助我们执行各种任务；包括数据包请求拦截与修改、扫描web应用程序漏洞，以及暴力破解登录菜单，执行会话令牌等多种的随机性检查。xray社区是长亭科技推出的免费白帽子工具平台，目前社区有xray、xpoc和radium工具，均有多名经验丰富的安全开发人员；以及数以万名社区贡献者共同打造而成；相比于其他国外扫描器，xray支持反向扫