① 如何入门黑客工具箱Kali - 知乎
QingScan支持的黑客工具箱Kali清单：
1. Xray：一款功能强大的安全评估工具，具备多款一线安全从业者的精心设计与优化。
2. Awvs：全称为Acunetix Web Vulnerability Scanner，专用于扫描web应用程序上的安全问题，如SQL注入、XSS、目录遍历等。
3. Rad：一款专为安全扫描而设计的浏览器爬虫。
4. Masscan：进行快速端口扫描的工具，适用于大型网络的扫描。
5. Nmap：Gordon Lyon开发的网络扫描工具，能识别网络上的主机和服务，具备强大的网络枚举和测试功能。
6. Fortify：HP的产品，用于静态、白盒的软件源代码安全测试，能识别代码中的安全漏洞。
7. Kunlun-M：支持PHP、JavaScript等语义分析，以及Chrome扩展、Solidity的基础扫描。
8. Semgrep：快速、开源的静态分析工具，用于检测代码错误和执行代码标准。
9. Pocsuite：知道创宇404实验室研发的远程漏洞测试框架，支持漏洞验证、开发PoC/Exp和集成至其他工具。
10. Whatweb：自动识别CMS、BLOG等Web系统，用于web指纹识别。
11. Oneforall：子域名信息收集的工具，功能强大。
12. Hydra：爆破工具，支持多种服务的账号和密码破解。
13. Sqlmap：检测和利用SQL注入漏洞的工具，具备自动化处理功能。
14. Dirmap：高级web目录、文件扫描工具，功能超越了DirBuster、Dirsearch等。
15. 河马Webshell检测：专注于webshell查杀，采用双引擎技术，查杀速度快、精度高。
16. Wafw00fscan：自动识别WAF的工具。
17. Nuclei：基于模块进行请求发送的网络侦查工具，具备在被WAF后自动重传的功能。
18. Vulmap：对web应用进行漏洞扫描和验证的工具，支持多种web应用的漏洞扫描。
19. Crawergo：使用chrome headless模式进行URL收集的浏览器爬虫，能收集网站入口。
20. Dismap：快速识别Web指纹信息，辅助定位资产。
21-24. PHP、Java、Python依赖检测：自研工具，用于白盒审计时读取项目依赖。
25. GitHub安全公告：自研工具，获取GitHub的安全公告。
26. GitHub关键字检测：通过搜索GitHub自动找出源码泄露。
27. 免费代理获取：自研工具，自动搜索HTTP代理。
28. gitee热门项目获取：自动获取热门项目，用于代码审计。
29. 数据库备份：自动备份数据库。
30. updateRegion：自动更新IP所属地域信息。
如需加入交流群，可点击阅读原文，自动跳转到QingScan工具介绍页扫码入群。
② 组装宜家家具需要准备哪些工具
不需要准备工具，需要组装的家具包装里面都会附带工具，顶多准备一个电钻