我做了一款 GUI 的渗透测试工具

[feitu]

我做了一款叫做 Zing 的 GUI 渗透测试工具，它的项目地址在👉这里

它是我的一个个人项目，所以也会对个人免费使用，更多的情况都在 README 中有提到。

现在行业内主流的渗透测试工具，时间跨度从早期的御剑，到最新的 Burp 、AWVS 等等五花八门，还有诸如 Nuclei 、Xray 等知名开源 /闭源工具。我没有想要超越它们，在我每天使用这些工具的时候总是想要保留它最好用的部分，因此就诞生了 Zing 。

Zing 应该是一款相对小众，但是我希望可以一直做下去、不停地收集反馈且不停迭代的工具，希望 V 站上的各位及 Zing 都会越来越好。

[dko]

看上去像养熟了的蜜饵

[feitu]

@dko 用 go+svelte 开发，或许你可以持续关注它的不停迭代，以验证它到底是不是蜜饵。

[Greenm]

不开源的“渗透”工具，还有人敢用吗，我是不敢的，可以让其他人来。

[feitu]

@Greenm 我已经预想到了，很多人不敢用不开源的渗透工具不是因为它不开源，而是因为它没有背书。Goby 也不开源，xray 也不开源，但是并不影响这么多人使用，对吧。

[huntagain2008]

小白觉得你应该将功能介绍的详细一点，我只看到几个标题，正文只有... 即使引诱路人安装，却根本连诱惑力都没有。只有懂行的才能看得懂你的软件到底是如何吧。并不是说开源就会有人去看源代码，比如 7-zip ，我只会直接安装 exe ，而公司所谓的 IT 人员看到 7-zip 却还说没有装压缩软件，又装个 WinRAR 。代码并非是让小白都能看得懂，但是软件如何使用，看到界面会想这是做什么用的，然后翻文档看到使用说明、功能介绍，然后就知道是做什么用的，心里有底了。有哪些特性也该有简短准确的说明吧，就好像简历一样，什么场景.能做什么.怎么做的.实际效果怎么样

[cat9life]

这个论坛搞安全的不太多吧，可以去土司什么的

[feitu]

@huntagain2008 好的 好的 非常有参考价值 感谢~

[feitu]

@cat9life 先知土司都不敢发 V 站都会被怀疑 更何况土司了🤣

[1nclude]

没看到具体的功能，能在 readme 上写清楚吗，这没代码也没功能介绍的

[feitu]

@1nclude 好的 稍后会补

[saucerman8]

没有有用的文档说明，子域名和端口扫描看不出什么优势

[feitu]

@saucerman8 建议体验一下😅

[Bule]

其实想着学习一下源码，没开源就算了

[icyalala]

你是谁，你之前做过什么项目？主页光秃秃的只有一个项目，要让别人相信你，起码要说些什么吧，

[feitu]

@icyalala 我没强求一定要相信我啊 相信我不如相信这个工具不是更有用么🤣

[icyalala]

@feitu 其实我只是想回 #4 的话，很多人不敢用的原因你也提到了，不开源或者没有背书。所以不开源又让人放心一些，那至少有些个人经历的背书吧。

[feitu]

@icyalala 我明白你的意思。不过如果个人经历不足以支撑背书的话，反而适得其反。我更想专注于 Zing 这个项目本身，总能靠时间来打消疑虑，你说对吧。

[yedanten]

有点要求的公司，不开源的渗透测试工具就是不用，不存在有大厂背书就敢用，有需求且无更好的替代品时，要么逆向要么自己开发。
作为安全行业从业者，第一反应是怀疑和不信任很正常

[feitu]

@yedanten 是的 这个确实

[yagamil]

里面的功能比 Xray 有什么优势？