小黑盒是一款面向科研人员、安全从业者以及信息安全爱好者的安全工具,主要用于网络安全攻防研究、实验、测试以及扫描等相关工作。小黑盒提供了简洁易用的可视化界面和详细的扫描报告,支持多种常见漏洞的扫描和检测,对用户的安全检测和防范提供了有力的支持。
小黑盒的主要功能包括:漏洞扫描、资产发现、端口扫描、WEB应用指纹识别、HTTP代理、爆破器等。漏洞扫描支持Pocsuite脚本库,并且可以自定义插件,支持多种常见漏洞的扫描,如SQL注入、XSS跨站脚本攻击、命令执行、目录遍历等。资产发现可以自动发现网络内的主机和服务,通过查询公开数据库可以获取更详细的信息。端口扫描可以快速扫描主机的开放端口以及服务版本信息。WEB应用指纹识别则可以快速识别WEB应用类型以及版本。
小黑盒的软件亮点在于:Pocsuite脚本库的支持,漏洞扫描的准确率高且自定义插件功能强大,WEB应用指纹识别精度高,支持HTTP代理和爆破器等多种功能,同时具备可视化界面和详细的报告功能,操作简单易上手。