skrbt引擎工具

skrbt引擎工具是一款由国内安全团队开发的自动化渗透测试辅助平台，主要用于网络安全人员在授权测试中快速识别目标系统的漏洞。它的核心价值是提升红队和安全研究员的工作效率，适合有一定渗透测试基础的用户使用。

软件功能

1. 支持对指定IP或域名进行端口扫描和服务识别，自动标记常见高危端口。

2. 集成多个公开漏洞检测模块，可一键检测如Log4j、Fastjson、Shiro等常见组件漏洞。

3. 提供Web路径爆破功能，内置常用字典，支持自定义字典上传。

4. 能自动提取目标网站的子域名、JS文件中的敏感信息（如API接口、密钥片段）。

5. 支持生成结构化报告，输出格式包括HTML和JSON，便于后续分析或导入其他平台。

软件特色/亮点

1. 所有检测模块均基于真实攻防场景设计，误报率较低，结果可直接用于验证。

2. 采用轻量级架构，启动快、资源占用少，可在低配笔记本上流畅运行。

3. 命令行与图形界面双模式支持，既适合脚本调用，也方便新手操作。

4. 检测过程不依赖外部网络请求（除必要POC外），降低被目标WAF拦截的风险。

5. 工具本身开源，社区持续更新POC库，用户可自行扩展检测规则。

软件功能

【普通版、至尊版灵活切换】美化全新版本来袭!提供更好的服务选择，以及更安全的文件存储服务。

【在线放映室】可以查看最近播放过的文件，随时即刻播放灵活无忧。

【磁力bt种子下载神器】支持bt种子、磁力链接在线预览和下载的远端存储。

【极速上传下载】支持电影、音乐、文档、图片、动漫等文件资源的上传，不管是网络链接、bt种子、磁力链接，只要将搜索到的磁力链接、bt种子、bt链接，一键上传，无需等待，在线预览，极速下载。海量照片一次性备份，心情日记随时记录，永久保存全部美好瞬间。

【随时存，随地看】通过种子磁力搜索到的，或者从115、迅雷导出的bt链接、bt种子、磁力链接，可随时一键上传云端，随地在线预览，极速下载。

【个人收藏全纪录】心情日记随时记录，想收藏的bt种子、磁力链接、磁力种子也可随时保存，随时搜索。

更新日志

1. 新增对SpringShell（CVE-2022-22965）的批量检测支持。

2. 修复了在windows环境下路径爆破时因编码问题导致的崩溃。

3. 优化了JS敏感信息提取模块，现在能识别更多类型的API密钥格式。

4. 根据用户反馈，调整了报告页面的布局，关键漏洞会高亮显示。

5. 升级了底层HTTP客户端，HTTPS连接稳定性明显提升。