「Slack」是一个基于 Wails 开发的跨平台渗透测试工具，集成多种安全扫描功能（如空间引擎、漏洞检测、端口扫描等），提供可视化操作界面。
项目地址：https://github.com/qiwentaidi/Slack

## 网站扫描

[](https://github.com/qiwentaidi/Slack#%E7%BD%91%E7%AB%99%E6%89%AB%E6%8F%8F)

目前内置8500+指纹，3400+POC，引擎使用的Nuclei v3，得益于Nulcei强大的社区及丰富的POC易用可扩展，以及多种格式报告导出。

[![image-20250512102918148](/media/202605/3a30283c5ff2433f82eb7642987d6cee9325.png)](https://github.com/qiwentaidi/Slack/blob/master/assets/image-20250512102918148.png)

[![image-20250512102605004](/media/202605/8364a241b8f94cf8892d42c6fa3ca5c53020.png)](https://github.com/qiwentaidi/Slack/blob/master/assets/image-20250512102605004.png)

[![image-20250512102722529](/media/202605/f6eed925b5eb4f17bda7b90058a2b81c6512.png)](https://github.com/qiwentaidi/Slack/blob/master/assets/image-20250512102722529.png)

## 目录扫描

[](https://github.com/qiwentaidi/Slack#%E7%9B%AE%E5%BD%95%E6%89%AB%E6%8F%8F)

完美兼容dirsearch常用参数和supersearchplus的查看响应包功能，以及对重复出现的响应包长度进行了过滤，便于查看。

[![image-20241115131626314](/media/202605/5184e0ac99fa4389a39790a3833a4b733926.png)](https://github.com/qiwentaidi/Slack/blob/master/assets/image-20241115131626314.png)

## 公司信息查询

[](https://github.com/qiwentaidi/Slack#%E5%85%AC%E5%8F%B8%E4%BF%A1%E6%81%AF%E6%9F%A5%E8%AF%A2)

可以通过输入公司名称一步完成IP、域名的收集

[![image-20240907180729539](/media/202605/e1c331017f574b3ba16c134bcf3f724a9485.png)](https://github.com/qiwentaidi/Slack/blob/master/assets/image-20240907180729539.png)

[![image-20240907180805041](/media/202605/e64845055e804dd0a666a54ecab6a7799275.png)](https://github.com/qiwentaidi/Slack/blob/master/assets/image-20240907180805041.png)

## 空间搜索

[](https://github.com/qiwentaidi/Slack#%E7%A9%BA%E9%97%B4%E6%90%9C%E7%B4%A2)

`FOFA`、`Hunter`、`Quake`查询功能，保留搜索提示、语法检索、语法收藏以及数据可视性的同时，增加特色功能区，减少数据导出操作。

[![image-20250413233312754](/media/202605/054b83d6068c4b0a804eb188f09b0ff33210.png)](https://github.com/qiwentaidi/Slack/blob/master/assets/image-20250413233312754.png)

[![image-20250413233513430](/media/202605/0f2939499aec4db49e74d7265c99cca58657.png)](https://github.com/qiwentaidi/Slack/blob/master/assets/image-20250413233513430.png)

## 数据库自动取样

[](https://github.com/qiwentaidi/Slack#%E6%95%B0%E6%8D%AE%E5%BA%93%E8%87%AA%E5%8A%A8%E5%8F%96%E6%A0%B7)

对敏感列名以及数据内容进行匹配，内容支持身份证、手机号、AKSK信息匹配。

[![image-20241006194025842](/media/202605/100505acfb6c4f5bad70d120407425116226.png)](https://github.com/qiwentaidi/Slack/blob/master/assets/image-20241006194025842.png)

[![image-20241006193952875](/media/202605/2272bb0764ed46dd9155b3592263e7754693.png)](https://github.com/qiwentaidi/Slack/blob/master/assets/image-20241006193952875.png)

## 加解密模块

[](https://github.com/qiwentaidi/Slack#%E5%8A%A0%E8%A7%A3%E5%AF%86%E6%A8%A1%E5%9D%97)

可通过下载`CyberChef`集成环境实现本地调用

[![image-20241221135416001](/media/202605/8a899e92997b497a9dadfbecbbb346802734.png)](https://github.com/qiwentaidi/Slack/blob/master/assets/image-20241221135416001.png)

## Fscan&数据处理

[](https://github.com/qiwentaidi/Slack#fscan%E6%95%B0%E6%8D%AE%E5%A4%84%E7%90%86)

针对日常工作中一些常见的数据进行处理，例如提取Fscan结果、提取IP、数据去重、密码解密等

[![image-20250117100200602](/media/202605/cbc683d43daf4ba094407450cf028d255169.png)](https://github.com/qiwentaidi/Slack/blob/master/assets/image-20250117100200602.png)

[![image-20241221135523227](/media/202605/dd04945ba7074e23a4bc837ed4d5c1367610.png)](https://github.com/qiwentaidi/Slack/blob/master/assets/image-20241221135523227.png)

## 应用启动器

[](https://github.com/qiwentaidi/Slack#%E5%BA%94%E7%94%A8%E5%90%AF%E5%8A%A8%E5%99%A8)

用于管理繁琐的脚本，可以自定义启动命令，支持`cmd`打开文件所在命令行、`java`以`java -jar`命令启动`java GUI`应用、`App`打开`exe GUI`

[![image-20241115130109041](/media/202605/ad0a6fc78d1b4764a0776958730d1a874623.png)](https://github.com/qiwentaidi/Slack/blob/master/assets/image-20241115130109041.png)

轻量化红队渗透工具箱