工具更新 || 常用安全工具本周更新通知（含下载）

点击上方蓝字，一不小心get最新黑客技能~

• 前言 –

本篇文章旨在提供常用安全工具的更新清单，并提供这些工具的最新版本下载地址。

• Mimikatz2.1 20170305 –

简介：Mimikatz是一款使用C语言编写的安全工具，用于从Windows系统中收集密码凭证。它是当前最受欢迎的工具之一，能够从Windows认证（LSASS）进程中提取内存，获取明文密码和NTLM哈希值，并可通过明文密码或哈希传递攻击来提升权限。在渗透测试中被广泛应用。

关于该工具的使用方法，网络上已有很多介绍的文章，这里不再赘述，需要的同学可自行查找。

更新情况：Mimikatz于2017年3月5日发布了一个新版本，增加了“TGS to DCSync”功能，以及远程时间和“uptime”的net::tod和net::stats。

下载地址：

• sqlmap1.1.3 –

简介：sqlmap是一款开源的渗透测试工具，可自动检测和利用SQL注入漏洞，接管数据库服务。它具有多种功能，如数据库指纹识别、读取数据库表中的数据，通过out-of-band连接执行访问操作系统的底层文件，执行命令等。

更新情况：sqlmap于2017年3月1日发布了1.1.3版本，增加了–web-root选项（Issue #2419）。

下载地址：

• hashcat v3.40 –

简介：hashcat是世界上最快、最先进的密码恢复工具，支持五种模式和超过200种散列算法的破解。

更新情况：hashcat于2017年3月3日再次发布了新版本，主要升级内容如下：

• 增加了对iTunes备份的破解支持；
• 增加了对LUKS卷的破解支持；
• 增加了对hccapx文件的支持；
• 修复了一些其他bug，感谢所有报告bug的人。

下载地址：

• 参考链接 –

• 往期回顾 –