我做了一款 GUI 的渗透测试工具

看上去像养熟了的蜜饵

@dko 用 go+svelte 开发，或许你可以持续关注它的不停迭代，以验证它到底是不是蜜饵。

不开源的“渗透”工具，还有人敢用吗，我是不敢的，可以让其他人来。

@Greenm 我已经预想到了，很多人不敢用不开源的渗透工具不是因为它不开源，而是因为它没有背书。Goby 也不开源，xray 也不开源，但是并不影响这么多人使用，对吧。

小白觉得你应该将功能介绍的详细一点，我只看到几个标题，正文只有... 即使引诱路人安装，却根本连诱惑力都没有。只有懂行的才能看得懂你的软件到底是如何吧。并不是说开源就会有人去看源代码，比如 7-zip ，我只会直接安装 exe ，而公司所谓的 IT 人员看到 7-zip 却还说没有装压缩软件，又装个 WinRAR 。代码并非是让小白都能看得懂，但是软件如何使用，看到界面会想这是做什么用的，然后翻文档看到使用说明、功能介绍，然后就知道是做什么用的，心里有底了。有哪些特性也该有简短准确的说明吧，就好像简历一样，什么场景.能做什么.怎么做的.实际效果怎么样

这个论坛搞安全的不太多吧，可以去土司什么的

@huntagain2008 好的 好的 非常有参考价值 感谢~

@cat9life 先知土司都不敢发 V 站都会被怀疑 更何况土司了

没看到具体的功能，能在 readme 上写清楚吗，这没代码也没功能介绍的

@1nclude 好的 稍后会补

没有有用的文档说明，子域名和端口扫描看不出什么优势

@saucerman8 建议体验一下

其实想着学习一下源码，没开源就算

你是谁，你之前做过什么项目？主页光秃秃的只有一个项目，要让别人相信你，起码要说些什么吧，

@icyalala 我没强求一定要相信我啊 相信我不如相信这个工具不是更有用么

@feitu 其实我只是想回 #4 的话，很多人不敢用的原因你也提到了，不开源或者没有背书。所以不开源又让人放心一些，那至少有些个人经历的背书吧。

@icyalala 我明白你的意思。不过如果个人经历不足以支撑背书的话，反而适得其反。我更想专注于 Zing 这个项目本身，总能靠时间来打消疑虑，你说对吧。

有点要求的公司，不开源的渗透测试工具就是不用，不存在有大厂背书就敢用，有需求且无更好的替代品时，要么逆向要么自己开发。
作为安全行业从业者，第一反应是怀疑和不信任很正常

@yedanten 是的 这个确实

里面的功能比 Xray 有什么优势？

请问 gui 用的是什么框架呢？

@yagamil 更多细小的功能吧 这块朋友还是自己体验一下（当然只是建议）

@Radiation 用的 go+svelte

不敢点哈哈

看完介绍视频。直接关闭了。重复画轮。但却没画完着急上线的样子

@ohmyhaha 好的

@yrzs 可以放沙箱里跑

不开源，README 没有什么有用信息，还有一些“不允许”，“代码很难”，“怕就别用”字样来劝退用户。

所以呢，推广了个寂寞？

@muzuiget 这是第一次感觉戾气这么重的评论，我认为我在 README 中的字眼已经相当谨慎，对于有顾虑的用户本来就是可以自行选择。同时我也可以选择不开源，不开源是一种错误吗？就算真的开源又有多少人真正拉下来代码而开呢？另外，我哪里说了“代码很难”？？？
当然也不是推广了个寂寞，我也算见识到一条回复了个寂寞的回复。

@feitu “代码很难”，打错字，是“代码很烂”，这是你 README 的原话。

不开源不是错，代码很烂也不是错，你发出来的信息就是给人一个感受，总结来说：没有吸引力。

@muzuiget “代码很烂”是我的原话。你说的很有道理。

404 了