Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理、命令行调用工具。

Xtools 是一款 Sublime Text 插件、同时是一款简单的资产处理、命令行调用工具

### 前言

Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理工具，在渗透测试重复实战过程中，有很多重复的操作，所以思考着写一款小工具来减少的劳动。

日常渗透中使用过前一篇资产清理工具，使用起来感觉不错，并且添加了一些额外的功能和修改了暗黑主题，在此感谢xinyu2428师傅。

但在日常使用过程中，总感觉缺了点什么。思考着继续补充javascript代码，发现无法和命令行进行交易，遂放弃。一番挣扎过后，发现很多时候都在使用Subliem Text编辑器，嗯，最后的想法就是集成在 Sublime Text 插件中。这样，同时减少了很多 ctl+c 和 ctl+v。

### 功能

IP、域名、url 处理
- 提取IPv4（内网、外网、IP段）
- IPv4 和 C 段互转
- IPv4地址范围拆分
```
1.1.1.1-100
1.1.1.1-1.1.1.100
1.1.1.1-1.1.2.100
1.1.1.1/24
1.1.1.1/28
... ...
```
- 提取域名（根域名、根域名|子域名）
- 提取url（有路径、无路径）
- 提取路由器（js、text）
- 过滤CDN和DNS域名和IP（需补充域名和IP）
简单文本处理
- 删除特殊字符、空格 [*]、、(*)（* 表示括号内的所有内容）
- 按行退出指定内容
- 按行删除指定内容
- 替换指定字典的键和值
简单和解码
- base64 编码和解码
- url 编码和解码
- md5加密
呼叫系统命令执行
- curl 下载文件
- sqlmap
- ......（自行配置）
整理工具扫描结果
- 转换 nmap|masscan xml 结果为 host:port 格式
- 整理和分类 fscan 扫描结果
- 整理和高亮 httpx 和 nuclei 扫描结果
渗透者
- 返回文件上传数据包，方便测试文件上传接口
- 提供反弹 shell 命令生成

使用截图

在文本的图片 IP。

按行进行base64编码。

按字典进行键和值替换。

打开sqlmap。

curl 批量下载文件，会在桌面自动创建工作文件夹，并保存下载结果。

在处理需要输入时，选择Input Text即可打开输入框。

系列

选择Setting Config即可打开配置文件，并在注释的范围内添加需要的系统命令。统一格式为 "args": {"cmd":"sqlmap -r target.txt"}，例如slqmap，httpx，nuclei、dirscan 对应不同字典。

/* 通过 <args->cmd> 设置命令, 设置目标为 target.txt, 运行时自动替换为临时文件
                       eg: httpx -l target.txt
                       */
                    {
                        "caption": "httpx [GET]",
                        "command": "run_cmd",
                        "args": {"cmd":"httpx -x GET -sc -title -l target.txt"}
                    },
                    {
                        "caption": "httpx [POST]",
                        "command": "run_cmd",
                        "args": {"cmd":"httpx -x POST -sc -title -l target.txt"}
                    },
                    {
                        "caption": "nuclei",
                        "command": "run_cmd",
                        "args": {"cmd":"nuclei -l target.txt"}
                    },
                    {
                        "caption": "sqlmap",
                        "command": "run_cmd",
                        "args": {"cmd":"sqlmap -r target.txt"}
                    },
                    {
                        "caption": "dirscan (dir1.txt)",
                        "command": "run_cmd",
                        "args": {"cmd":"dirscan -w /.../dicts/dir1.txt -l target.txt"}
                    },
                    {
                        "caption": "dirscan (dir2.txt)",
                        "command": "run_cmd",
                        "args": {"cmd":"dirscan -w /.../dicts/dir2.txt -l target.txt"}
                    },

                    /* -- END -- */

~~⚠️注意：命令行功能目前仅支持 macOS。~~

新增支持windows命令行调用

/* 通过 <args->cmd> 设置命令, 设置目标为 target.txt, 运行时自动替换为临时文件
                       eg: httpx -l target.txt
                       */
                    {
                        "caption": "httpx",
                        "command": "run_cmd",
                        "args": {"cmd":"C:\\Users\\kali\\httpx\\httpx -sc -title -l target.txt"}
                    },
                    /* -- END -- */

比如配置httpx命令，或者把httpx命令添加到环境变量。

### fscan 扫描结果整理

根据 ip:port、web-poc、weak-password、web-info 等分类 fscan 的结果，且对部分结果进行颜色处理，方便浏览。

web相关信息按照状态码进行排序、指纹信息标红处理、弱口令分类处理等。

### httpx｜nuclei 扫描结果整理

httpx｜nuclei工具的扫描结果保存在txt文件中，在二次查看时，总是白茫茫的重复，错过重点内容，因此很容易对相关信息进行排序和高亮处理，提高浏览的舒适性。

### 安装

下载，github下载后文件名X源码tools-main.zip，解压后需重命名为Xtools，否则可能出现某些路径错误。

进入 Sublime Text 插件目录：Preferences->Browse Packpages，把 Xtools 放在该目录下即可。

注意：python 调用 masOS 终端需要 applescript 模块，请勿删除

安装报错

最近有师傅反馈，window 11安装时出现错误，功能无法正常使用。经过调试，发现是师傅的系统用户名是中文。如果系统的用户名是中文且安装不成功，可以尝试在xtools.py文件自定义系统用户名。

if platform == 'windows':
    HOME = os.environ['HOMEPATH']
else:
    HOME = os.environ['HOME']

'''
-> 如果系统的用户名是中文且安装不成功，可以尝试在 xtools.py 文件设置系统的 "<用户名>"
-> 删除 # 注释
Eg: 
HOME = "C:\\Users\\" + u"中文"
'''

#HOME = "/Users/" + u"<用户名>"    # osx
#HOME = "/home/" + u"<用户名>"     # linux
#HOME = "C:\\Users\\" + u"<用户名>"  # windows
workdir = os.path.join(HOME,'.xtools')

功能灰色无法使用

检查系统用户名是否为中文
检查工具文件夹名称是否为Xtools
检查applescript压缩包是否解压

查看问题

https://github.com/chasingboy/Xtools/issues

新版本 Sublime Text 无法正常使用

在新版本的 Sublime Text（版本4166~4199）中，部分接口有变化导致 xtools 修改部分功能失效。可以通过 xtools.py 中的修复 Bug。

# 修改 new_view 函数
# 注释 new_view.insert(edit, 0, text.strip())
# 使用 new_view.run_command('insert', {'characters': text.strip()})

# 新版本
def new_view(view, edit, text):
    new_view = view.window().new_file()
    new_view.set_scratch(True)
    # 旧版本 Sublime Text
    # new_view.insert(edit, 0, text.strip())
    # 新版本 Sublime Text
    new_view.run_command('insert', {'characters': text.strip()})
    view.window().focus_view(new_view)