{"id":15034795,"url":"https://github.com/arch3rpro/pentest-windows","last_synced_at":"2026-10-19T00:50:41.087Z","repository":{"id":45205684,"uuid":"511739605","full_name":"arch3rPro/Pentest-Windows","owner":"arch3rPro","description":"⚔️Windows11 Penetration Suite Toolkit 🔰 The First Windows Penetration Testing Environment on Mac M Chips","archived":false,"fork":false,"pushed_at":"2025-06-28T02:53:38.000Z","size":12971,"stargazers_count":2850,"open_issues_count":5,"forks_count":273,"subscribers_count":34,"default_branch":"main","last_synced_at":"2025-06-28T03:28:55.070Z","etag":null,"topics":["pentesting","pentesting-tools","pentesting-windows","security","security-tools"],"latest_commit_sha":null,"homepage":"https://arch3rpro.github.io/","language":null,"has_issues":true,"has_wiki":null,"has_pages":null,"mirror_url":null,"source_name":null,"license":null,"status":null,"scm":"git","pull_requests_enabled":true,"icon_url":"https://github.com/arch3rPro.png","metadata":{"files":{"readme":"README-ZH.md","changelog":null,"contributing":null,"funding":null,"license":null,"code_of_conduct":null,"threat_model":null,"audit":null,"citation":null,"codeowners":null,"security":null,"support":null,"governance":null,"roadmap":null,"authors":null,"dei":null,"publiccode":null,"codemeta":null,"zenodo":null}},"created_at":"2022-07-08T02:43:58.000Z","updated_at":"2025-06-28T02:53:42.000Z","dependencies_parsed_at":"2024-12-04T04:42:06.482Z","dependency_job_id":"21d2a75e-3908-400b-acea-2804ed0e731c","html_url":"https://github.com/arch3rPro/Pentest-Windows","commit_stats":{"total_commits":164,"total_committers":3,"mean_commits":"54.666666666666664","dds":0.06707317073170727,"last_synced_commit":"65e64fe0270d7b08ee0c680516ce6f894dcbfa8d"},"previous_names":[],"tags_count":6,"template":false,"template_full_name":null,"purl":"pkg:github/arch3rPro/Pentest-Windows","repository_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repositories/arch3rPro%2FPentest-Windows","tags_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repositories/arch3rPro%2FPentest-Windows/tags","releases_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repositories/arch3rPro%2FPentest-Windows/releases","manifests_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repositories/arch3rPro%2FPentest-Windows/manifests","owner_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/owners/arch3rPro","download_url":"https://codeload.github.com/arch3rPro/Pentest-Windows/tar.gz/refs/heads/main","sbom_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repositories/arch3rPro%2FPentest-Windows/sbom","scorecard":null,"host":{"name":"GitHub","url":"https://github.com","kind":"github","repositories_count":344872684,"owners_count":38344159,"icon_url":"https://github.com/github.png","version":null,"created_at":"2022-05-30T11:31:42.601Z","updated_at":"2026-10-03T21:59:58.778Z","status":"online","status_checked_at":"2026-10-18T02:00:06.448Z","response_time":63,"last_error":null,"robots_txt_status":"success","robots_txt_updated_at":"2025-07-24T06:49:26.215Z","robots_txt_url":"https://github.com/robots.txt","online":true,"can_crawl_api":true,"host_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub","repositories_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repositories","repository_names_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repository_names","owners_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/owners"}},"keywords":["pentesting","pentesting-tools","pentesting-windows","security","security-tools"],"created_at":"2024-09-24T20:26:21.482Z","updated_at":"2026-10-19T00:50:41.073Z","avatar_url":"https://github.com/arch3rPro.png","language":null,"funding_links":[],"categories":[],"sub_categories":[],"readme":"\u003cp align=\"center\"\u003e\n \u003cimg src=\"https://raw.githubusercontent.com/arch3rPro/Pentest-Windows/main/Desktop-v3.png\" alt=\"Pentest-Windows Desktop\"\u003e\n\u003c/p\u003e\n\n\u003ch1 align=\"center\"\u003e矛·盾 武器库 v3.2\u003c/h1\u003e\n\n\u003cp align=\"center\"\u003e\n \u003cem\u003e首个适配Mac M芯片的武器库\u003c/em\u003e\n\u003c/p\u003e\n\n\u003cp align=\"center\"\u003e\n \u003cimg src=\"https://img.shields.io/badge/Author-Arch3rPro-blueviolet.svg\" alt=\"Author\"\u003e\n \u003cimg src=\"https://img.shields.io/badge/Release-v3.2-blue.svg\" alt=\"Release v3.2\"\u003e\n \u003cimg src=\"https://img.shields.io/badge/Platform-Windows-red.svg\" alt=\"Platform Windows\"\u003e\n \u003cimg src=\"https://img.shields.io/badge/WSL-Kali-9cf.svg\" alt=\"WSL Kali\"\u003e\n \u003cimg src=\"https://img.shields.io/badge/Property-%E6%AD%A6%E5%99%A8%E5%BA%93-brightgreen.svg\" alt=\"Property 武 器库\"\u003e\n\u003c/p\u003e\n\n\u003cp align=\"center\"\u003e\n \u003ca href=\"README-ZH.md\"\u003e\u003cstrong\u003e中文文档 \u003c/strong\u003e\u003c/a\u003e | \n \u003ca href=\"README.md\"\u003e\u003cstrong\u003eEnglish README\u003c/strong\u003e\u003c/a\u003e\n\u003c/p\u003e\n\n\n\u003cp align=\"center\"\u003e\n \u003ca href=\"https://arch3rpro.github.io/\"\u003e\u003cstrong\u003e作者博客\u003c/strong\u003e\u003c/a\u003e | \n \u003ca href=\"http://www.secnews.xyz/document\"\u003e\u003cstrong\u003e文档教程\u003c/strong\u003e\u003c/a\u003e | \n \u003ca href=\"http://nav.secnews.xyz/\"\u003e\u003cstrong\u003e安全导航\u003c/strong\u003e\u003c/a\u003e | \n \u003ca href=\"http://nav.secnews.xyz/wechat.html\"\u003e\u003cstrong\u003e微信公众号导航\u003c/strong\u003e\u003c/a\u003e \n\u003c/p\u003e\n\n## 📖 项目概览\n\n### 📝 系统简介\n\n - 本环境旨在提供一个开箱即用的windows渗透测试环境；\n - 本项目欢迎转载，转载时请注明原作者和原文链接:[https://github.com/arch3rPro/Pentest-Windows](https://github.com/arch3rPro/Pentest-Windows)\n - 建议运行环境：【vmware：17.0 】 /【运行内存：8G】 /【虚拟机磁盘：100G】/【硬盘实际占用：30G左右】\n - 系统账号：`admin`，密码：`123456` 登录后请及时修改密码!!!\n - Pentest-Windows中文名：**矛·盾 武器库**,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展\n - 项目已集成400+常用工具和脚本，置顶Issue中可提交工具需求\n\n### 🚀 虚拟机下载\n\n版本发布情况如下，其他版本正在制作中，敬请期待！：\n- [x] Mac M芯片 Arm64 Fusion版本 v3.0\n- [x] Mac M芯片 Arm64 Parallels Desktop版本 v3.1\n- [x] Windows/Mac Intel x64 Vmware 版本 v3.2\n- [x] KVM/PromoxVE Qcow2版本 v3.2\n- [x] Hyper-V 和 Ventoy引导物理机版本 v3.2\n- [ ] VirtualBox OVF版本\n\n用VitePress搭了一个静态站，方便后续发布和文档更新。\n\n- 下载地址: [https://arch3rpro.github.io/download](https://arch3rpro.github.io/download)\n- 备用地址(Netlify):[https://arch3rpro.netlify.app/download](https://arch3rpro.netlify.app/download)\n\n\u003e 当前使用百度云网盘，已开通置顶issue存放其他网盘下载地址，欢迎大家一起参与！\n\u003e - [其他网盘](https://github.com/arch3rPro/Pentest-Windows/issues/96)\n\n![](./img/Download.png)\n\n### ✨ 版本介绍\n\n**主要特性与更新历史：**\n\n* **v3.2 (最新版本):**\n * 支持 x64 架构 (VMware | PVE-KVM)\n * 支持 Mac M芯片 Arm 架构 (Fusion | Parallels Desktop)\n * 支持 Hyper-V 和 Ventoy引导启动版本（可安装至移动硬盘中，在任何主机中运行，无需虚拟机）\n * 优化图形化bat工具的启动方式，添加vbs无CMD弹窗启动。\n * KVM虚拟机已安装QGA和VirtualIO驱动，已在ProxmoxVE中适配，导入即可使用（建议用RDP远程）。\n * 添加了UniGetUI管理，支持图形化对scoop安装工具和软件进行更新。\n * VirtualBox版本正在制作中。\n* **v3.1:**\n * 基于Windows11官方ARM版ISO精简制作。\n * Chrome添加标签页管理，已导入项目工具链接。\n * Maye工具包分类和子分类添加了emoji进行美化展示。\n * v3.1PD版已去除TPM限制，虚拟机不加密。\n * 补充PD基础虚拟机下载[Windows 11-Optimization.PD.7z](https://pan.baidu.com/s/1n-zZ7DRyjDk9Szh1vR63wQ?pwd=dnxx)\n* **v3.0:**\n * 增加内网渗透、凭据获取、VPN网络多个分类工具，工具数量增加至 360+。\n * 工具箱使用新版本Maya Lite，支持子分类，工具归类更清晰。\n * 工具箱内所有工具添加注释，鼠标悬停显示介绍。\n * 由于Windows11的TPM策略，虚拟机已加密，密码：`123456789`。\n* **通用特性 (v2.x - v3.x):**\n * 精简系统自带软件，美化终端字体及部分图标，适度优化。\n * 镜像系统硬盘100GB，使用单磁盘文件存储，提升性能 (持续优化镜像大小)。\n * 工具图标重新构建，每个工具都有对应图标。\n * 集成 Scoop 包管理器 (v2.1+)，支持 `scoop update \u003c工具名称\u003e` 更新。\n * Scoop 支持脚本类工具的安装和更新 (v2.2+)。\n * Windows Terminal 优化，采用统一主题风格和 oh-my-posh 增强。\n * 已更新Scoop环境变量，命令行工具可直接在CMD或Powershell下使用。\n * 删除了部分不再维护或基本不用的工具。\n * WSL暂时移除 (使用频率不高、占用空间大、Arm版本暂不支持)，后续视需求考虑是否加入。\n\n\n### ℹ️ 补充介绍\n\n- 具体支持的工具列表和工具是否有更新版本，请查看[https://github.com/arch3rPro/scoop-bucket](https://github.com/arch3rPro/scoop-bucket) ；\n- 部分机器不支持虚拟化嵌套或者本机安装hype-v会冲突，请使用不装kali-WSL的NoWSL精简版；\n- 工具默认处于初始安装状态，部分工具需要进行初始化，少量工具因为要安装插件所以手动配置了。\n\n\n### 📜 制作声明\n\n 1. 所有的安装类软件均下载自软件对应的官方网站或github；\n 2. 所有的绿色类软件均下载自果核剥壳。（https://www.ghxi.com/）；\n 3. 所有的脚本类工具均下载自github。\n 4. 部分授权类工具（破解版）及优秀的渗透工具来自微信公众号分享；\n 5. 本项目由于后期调试原因可能会遗留部分本人的信息，请直接忽视；\n 6. 本项目坚决不接受也从未曾接受任何形式的赞助。\n\n### ⚠️ 免责声明\n\n 1. 本镜像仅面向合法授权的企业安全建设行为，如您需要测试本镜像的可用性，请自行搭建靶机环境；\n 2. 在使用本镜像进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权；\n 3. 如您在使用本镜像的过程中存在任何非法行为，您需自行承担相应后果，作者将不承担任何法律及连带责任。\n\n## [💻](https://emojipedia.org/laptop) 系统介绍\n\n\n### 🖥️ 基础介绍\n\n- 🪟：由scoop进行管理和安装，支持一键安装和更新；\n- 🌐：在线类安全工具，访问时需要网络，部分需要科学上网；\n- 📖：离线知识库，包含密码字典、工具使用、漏洞利用、免杀教程等PDF和Markdown文件。\n\n### ⌨️ 编程环境及集成开发环境\n\n- Python v3.10.11 (D:/Base/apps/Python310) \n- Python v2.7.18 (D:/Base/apps/Python27) \n- JRE v1.8.0_381 (D:\\Base\\apps\\liberica17-jre\\current\\bin)\n- Perl v5.36.1 (D:\\Base\\apps\\git\\current\\usr\\bin\\perl.exe) \n- Ruby v3.2.2 \n- TDM-gcc v10.3.0 (D:\\Base\\apps\\tdm-gcc) \n- Laragon v5.0.0 (D:\\Base\\apps\\laragon) \n * Nginx v1.14.0 \n * Apache v2.4.43 \n * PHP v5.4.9 \n * MySQL v5.1.72 \n- Git v2.41.0 (D:/Base/apps/git) \n- Curl v8.1.1 (D:/Base/apps/Curl/bin) \n- Wget v1.21.4 (D:/Base/apps/Wget) \n- Scoop：windows包管理器 v0.3.1 (D:/Base/apps/scoop) \n\n### ⚓ 常用软件\n\n**系统增强:**\n\n- 7zip：一款拥有极高压缩比的开源压缩软件 🪟\n- utools：多功能文件搜索启动器 🪟\n- Windows Terminal：（已替换默认cmd） \n- VMware：VMware Tools 虚拟机客户机操作系统性能并改善虚拟机管理的实用工具 \n- Oh-My-Posh：全平台终端提示符个性化工具 🪟 \n- Clink：Windows Cmd.exe Bash样式命令行编辑工具 (D:/Base/apps/Clink) 🪟 \n- SublimeText：高效文本编辑器-汉化特别版 v4.4150 （果核剥壳）\n\n**系统优化:**\n\n- Dism++：Windows 系统管理优化工具 🪟 \n- WiseCare365：系统优化工具绿色修改版 v6.5.1_Pro（果核剥壳）\n- Tools：自定义小工具 \n * 右键管理：一键设置WIN10/WIN11右键模式 💾\n * Autologin：Windows自动登录注册表 💾\n * ClearHistory.ps1: 一清除PowerShell历史记录 💾\n\n### 🔗 Maye启动器\n\n```\n- Maye Lite：Windows快速启动工具，多文件拖拽添加启动、快捷键呼出、自动多列显示、lnk文件解析\n- icon：应用图标集合，新增作者自制图标\n```\n\n## 🛠️ 渗透工具介绍：\n\n\u003e 400+ 常用的脚本、图形化工具均可在Maye工具箱中点击图标进行访问\n\u003e \n\u003e * 已设置默认使用Windows Terminal启动CMD.exe\n\u003e * 已设置脚本启动目录\n\u003e * 已安装相应的依赖\n\u003e * 已设置脚本启动时执行Help命令\n\n### 🔬 常用工具\n\n| 工具名称 | 工具类型 | 描述 |\n| ------------ | --------- | ---------------------------------------------------------- |\n| Burpsuite | scoop工具 | Web应用程序测试的最佳工具之一 |\n| AntSword | scoop工具 | 蚁剑 - WebShell管理工具 |\n| Goby | scoop工具 | 端口扫描、资产收集、漏洞利用综合工具 |\n| MSFconsole | scoop工具 | 渗透神器 - 模块化漏洞利用框架 |\n| Sqlmap | scoop工具 | 自动化SQL注入工具 |\n| Hydra | scoop工具 | 一款非常强大的暴力破解工具 |\n| Yakit | scoop工具 | 一个高度集成化的 Yak 语言安全能力的安全测试平台 |\n| Zenmap | scoop工具 | 端口扫描神器（功能强大，但扫描速度偏慢） |\n| WindTerm | scoop工具 | 专业的跨平台SSH/Sftp/Shell/Telnet/Serial终端 |\n| uTools | scoop工具 | 多功能文件搜索启动器 |\n| Wireshark | scoop工具 | 非常流行的网络封包分析软件 |\n| Searchsploit | scoop工具 | 一个用于Exploit-DB的命令行搜索工具可以帮助我们查找渗透模块 |\n| LibreWolf | scoop工具 | Firefox 修改版，内置插件 |\n| Chrome | scoop工具 | 常用的浏览器，内置渗透测试辅助插件 |\n\n### ⚡ 系统优化\n\n| 工具名称 | 工具类型 | 描述 |\n| ----------- | --------- | --------------------------------- |\n| Wub | scoop工具 | 关闭系统更新 |\n| CMWTAT | scoop工具 | Windows系统激活工具 |\n| WiseCare365 | 绿色安装 | 系统垃圾清理工具 |\n| Dism++ | 绿色安装 | 使用系统Dism的清理工具 |\n| UniGetUI | scoop工具 | 软件和工具图形化Scoop更新管理软件 |\n\n### ♾️ 服务连接\n\n| 工具名称 | 工具类型 | 描述 |\n| ------------ | ---------- | ------------------------------------------------------------ |\n| DBeaver | scoop工具 | 开源免费的SQL数据库客户端 |\n| Laragon | scoop工具 | PHP、Tomcat服务端 |\n| mRemoteNG | scoop工具 | SSH远程连接工具 |\n| WinSCP | scoop工具 | sftp文件传输工具 |\n| MobaXterm | scoop工具 | 多协议远程连接工具 |\n| Redis-cli | scoop工具 | Redis命令行连接工具 |\n| Telnet | 系统内置 | 系统自带组件-Telnet客户端 |\n| OpenSSH | scoop工具 | 系统自带组件-SSH连接命令行客户端 |\n| HeidiSQL | scoop工具 | 数据库连接图形化客户端 |\n| WindTerm | scoop工具 | SSH、SFTP、Telnet远程连接工具 |\n| HTTPServer | scoop工具 | 单文件的HTTP-Server工具，方便文件传输 |\n| GoHTTPServer | scoop工具 | 用Go编写的HTTP-Server工具 |\n| OpenVPN | 安装包安装 | 基于 OpenSSL 库的应用层 VPN 实现。和传统 VPN 相比，优点是简单易用 |\n\n### 💡 信息收集\n\n#### 🖥️ 主机存活识别\n\n| 工具名称 | 工具类型 | 描述 |\n| -------------- | --------- | ------------------------------------------------------------ |\n| Fping | scoop工具 | Ping命令加强版，旨在替代 Windows 自带的标准 ping 程序 |\n| Masscan | scoop工具 | 快速的端口扫描工具，旨在快速扫描大量IP地址和端口 |\n| TCPing | scoop工具 | 用于测试tcp连接是否可用以及连接时间 |\n| Arp-Ping | scoop工具 | 在网络中发送ARP 请求以查找特定IP 地址对应的MAC 地址的命令行工具 |\n| NetCat | scoop工具 | 跨网络连接读写数据的工具，使用TCP 或UDP 协议，TCP/IP/网络瑞士军刀 |\n| NETworkManager | scoop工具 | Windows网络管理工具 |\n\n#### 📋 域名信息收集\n\n| 工具名称 | 工具类型 | 描述 |\n| ----------------- | --------- | ------------------------------------------------------------ |\n| Whois | scoop工具 | Whois查询命令行工具 |\n| Subfinder | scoop工具 | 专注于子域名收集的开源工具 |\n| DnsX | scoop工具 | 功能强大的多用途DNS工具包 |\n| Layer子域名挖掘机 | scoop工具 | 域名查询工具，可提供网站子域名查询服务 |\n| KsubDomain | scoop工具 | 基于无状态子域名爆破工具 |\n| Ct | scoop工具 | 简单易用的域名爆破工具 |\n| JSFinder | scoop工具 | 一款用作快速在网站的js文件中提取URL，子域名的工具 |\n| Knock | scoop工具 | Python 编写的脚本工具，通过预定义的字典文件对目标域名进行全面的二级子域名扫描 |\n\n#### 🪬 综合探测工具\n\n| 工具名称 | 工具类型 | 描述 |\n| --------- | --------- | ------------------------------------------------------------ |\n| OneForAll | scoop工具 | 一款功能强大的子域收集工具 |\n| 密探 | scoop工具 | 密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（FOFA，Hunter，quakeZoomEye），指纹识别，敏感信息采集，文件扫描、端口扫描、批量信息权重查询、密码字典等功能 |\n| Amass | scoop工具 | 开源的子域名信息收集工具 |\n| Gobuster | scoop工具 | 在Web应用程序中进行目录和文件爆破的开源工具 |\n| Argus | scoop工具 | 功能强大、灵活且易用的开源信息收集工具包 |\n| Bbot | scoop工具 | 一款递归型互联网OSINT资源情报工具 |\n\n#### 🔬 GoogleHacking\n\n| 工具名称 | 工具类型 | 描述 |\n| ------------- | --------------------- | ------------------------------------------------------------ |\n| GooFuzz | scoop工具 | 基于OSINT方法的模糊测试工具 |\n| GHDB | 在线工具 | GHDB是一个搜索查询索引（Dorks），用于查找公开可用的信息，供渗透测试人员和安全研究人员使用 |\n| Pagodo | scoop工具 | 自动执行 Google Hacking 数据库抓取和搜索 |\n| Google-Dorks | scoop工具，本地知识库 | 一种将高级搜索与查询需求，输入到Google搜索引擎的技术 |\n| SearchDiggity | scoop工具 | Google Hacking Diggity是一个利用搜索引擎（如 Google、Bing）快速识别系统弱点和敏感数据的工具集项目 |\n| LazyDork | 在线工具 | 在线生成Google Dorking搜索语法 |\n\n#### 🗜️ 信息泄露查询\n\n| 工具名称 | 工具类型 | 描述 |\n| ---------- | --------- | ------------------------------------------------------------ |\n| GitHacker | scoop工具 | 用于检测站点是否存在git源码泄漏，并能够将网站源代码下载到本地 |\n| GitGraber | scoop工具 | 一个用Python3 开发的工具，旨在实时监控GitHub 以搜索和发现不同在线服务的敏感数据 |\n| Gitrob | scoop工具 | 开源的侦察工具，用于帮助发现可能推送到GitHub 公共仓库的敏感文件 |\n| GitMiner | scoop工具 | 基于Python的强大GitHub数据挖掘工具 |\n| SvnExploit | scoop工具 | 支持SVN源代码泄露全版本Dump源码 |\n| Gowitness | scoop工具 | 使用Chrome Headless 的Golang 网站截图工具 |\n\n### 🛸 端口扫描\n\n#### 📡 扫描工具\n\n| 工具名称 | 工具类型 | 描述 |\n| ------------ | --------- | ------------------------------------------------ |\n| Goby | scoop工具 | 端口扫描、资产收集、漏洞利用综合工具 |\n| Masscan | scoop工具 | 快速的端口扫描工具，旨在快速扫描大量IP地址和端口 |\n| NimScan | scoop工具 | 快速端口扫描器 |\n| TxPortMap | scoop工具 | 端口扫描和Banner识别工具 |\n| Scaninfo | scoop工具 | |\n| 御剑端口扫描 | scoop工具 | 御剑端口扫描工具 |\n| Naabu | scoop工具 | 用Go编写的快速端口扫描器，稳定、简单易用 |\n| Zenmap | scoop工具 | 端口扫描神器-功能强大，但扫描速度偏慢 |\n| gogo | scoop工具 | 面向红队的高度可控可拓展的自动化引擎 |\n\n#### 🌐 在线扫描\n\n| 工具名称 | 工具类型 | 工具地址 |\n| ------------- | -------- | ------------------------------------------------------------ |\n| Pentest-Tools | 在线工具 | https://pentest-tools.com/network-vulnerability-scanning/port-scanner-online-nmap |\n| Nmap Online | 在线工具 | https://hackertarget.com/nmap-online-port-scanner/ |\n| HideMyName | 在线工具 | https://hide.mn/cn/port-scanner/ |\n| 菜鸟工具 | 在线工具 | https://duankou.wlphp.com/ |\n| PostJson | 在线工具 | http://coolaf.com/tool/port |\n| ProxySeller | 在线工具 | https://proxy-seller.com/zh/tools/port-scanner/ |\n| PortScanners | 在线工具 | https://www.whatsmyip.org/port-scanner/ |\n| WhatisMyIP | 在线工具 | https://www.whatismyip.com/port-scanner/ |\n\n### 🌐 空间引擎\n\n#### 🌐 在线查询\n\n| 工具名称 | 工具类型 | 工具地址 |\n| --------- | -------- | ----------------------------------- |\n| Shodan | 在线工具 | https://shodan.io/ |\n| Censys | 在线工具 | https://search.censys.io/ |\n| ZoomEye | 在线工具 | https://www.zoomeye.org/ |\n| GreyNoise | 在线工具 | https://viz.greynoise.io/ |\n| Netlas.io | 在线工具 | https://netlas.io/ |\n| FOFA | 在线工具 | https://fofa.info/ |\n| Quake | 在线工具 | https://quake.360.net/quake/#/index |\n| Hunter | 在线工具 | https://hunter.how/ |\n| ODIN | 在线工具 | https://odin.io/ |\n\n#### 🧭 测绘工具\n\n| 工具名称 | 工具类型 | 描述 |\n| ----------- | --------- | ------------------------------------------------------------ |\n| 闪电搜索器 | scoop工具 | 网络空间搜索引擎，GUI图形化(Mac/Windows)渗透测试信息搜集工具 |\n| AsamF | scoop工具 | 一款集成多个网络资产测绘平台的搜索工具 |\n| uncover | scoop工具 | 使用多个搜索引擎快速发现互联网上暴露的主机 |\n| FlashSearch | scoop工具 | 一个用户友好的多平台资产测绘客户端 |\n\n### ✈️ 代理抓包\n\n| 工具名称 | 工具类型 | 描述 |\n| --------- | --------- | ------------------------------------------------------------ |\n| Broxy | scoop工具 | 用Go编写的HTTP/HTTPS开源拦截代理 |\n| Hetty | scoop工具 | 用于安全研究的HTTP工具包 |\n| Mitmproxy | scoop工具 | 一款支持 SSL的HTTP代理 |\n| Yakit | scoop工具 | 一个高度集成化的 Yak 语言安全能力的安全测试平台 |\n| Wireshark | scoop工具 | 非常流行的网络封包分析软件，可以截取各种网络数据包，并显示数据包详细信息 |\n| ProxyPin | scoop工具 | 一种基于MITM（中间人攻击）的抓包工具，主要用于移动应用程序的安全测试和调试 |\n| Burpsuite | scoop工具 | Web应用程序测试的最佳工具之一 |\n| ZapProxy | scoop工具 | 一款开源的Web应用程序安全扫描工具 |\n\n### 🌀 指纹识别\n\n#### 🌐 在线识别\n\n| 工具名称 | 工具类型 | 工具地址 |\n| ------------ | -------- | ----------------------------- |\n| WhatCMS | 在线工具 | https://whatcms.org/ |\n| 云悉 | 在线工具 | http://www.yunsee.cn/ |\n| 360Finger-P | 在线工具 | https://fp.shuziguanxing.com/ |\n| 潮汐指纹识别 | 在线工具 | http://finger.tidesec.net/ |\n| WhatWeb | 在线工具 | https://whatweb.net/ |\n\n#### 👣 指纹工具\n\n| 工具名称 | 工具类型 | 描述 |\n| ------------ | --------- | ------------------------------------------------------------ |\n| WebAnalyze | scoop工具 | Wappalyzer 的 Go 版本 |\n| TideFinger | scoop工具 | 指纹识别工具，汲取整合了多个网页指标库 |\n| EHole3.0 | scoop工具 | 红队重点攻击系统指纹探测工具 |\n| Dismap | scoop工具 | Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。 |\n| pyxis | scoop工具 | 自动识别http和https请求，并获取响应头、状态码、响应大小、响应时间、指纹识别工具 |\n| Scan4all | scoop工具 | 官方仓库vuls扫描：15000+PoC；23种应用密码破解；7000+网页指标；146个协议和90000+条规则端口扫描 |\n| WhatWeb | scoop工具 | 一款强大的开源工具，用于识别Web应用程序和Web服务器的技术特征 |\n| CMSeek | scoop工具 | CMS检测和利用工具，支持WordPress、Joomla、Drupal等180个CMS |\n| ObserverWard | scoop工具 | 跨平台社区网页指纹识别工具 |\n| P1finger | scoop工具 | 一个重点资产指纹识别的工具，旨在通过HTTP请求特征来识别目标系统 |\n| HFinger | scoop工具 | 一款专为恶意软件HTTP请求设计的指纹识别工具，基于Tshark开发，采用Python3编写 |\n| xapp | scoop工具 | 一款专注于web指纹识别的工具 |\n\n### 📦️ Webshell\n\n| 工具名称 | 工具类型 | 描述 |\n| ----------------- | --------- | -------------------------------------------------- |\n| Behinder | scoop工具 | \"冰蝎\"动态二进制加密网站管理客户端 |\n| Bantam | scoop工具 | PHP shell管理工具 |\n| Godzilla | scoop工具 | 哥斯拉WebShell管理工具 |\n| Pyshell | scoop工具 | Python版Shell管理工具 |\n| 天蝎权限管理工具 | scoop工具 | 基于冰蝎加密流量进行WebShell通信管理客户端 |\n| Weevely | scoop工具 | Webshell管理工具 |\n| AntSword | scoop工具 | 中国蚁剑加载器，已自动安装内置商店应用 |\n| Awsome-shells | scoop工具 | 反弹Shell合集 |\n| Webshell | scoop工具 | WebShell合集 |\n| Webshell_Generate | scoop工具 | 用于生成各类免杀webshell |\n| 游魂 | scoop工具 | 新一代Webshell管理器，兼容蚁剑与冰蝎的PHP webshell |\n| SharPyShell | scoop工具 | 适用于 C# Web 应用程序的ASP.NET Webshell |\n\n### 📂 目录探测\n\n| 工具名称 | 工具类型 | 描述 |\n| ------------ | --------- | ------------------------------------------------------------ |\n| Ffuf | scoop工具 | 一款Go语言编写的高速Web Fuzzer工具 |\n| Dirsearch | scoop工具 | Dirsearch 是一个用于探测Web服务器上的隐藏目录和文件的工具 |\n| Gobuster | scoop工具 | 在Web应用程序中进行目录和文件爆破的开源工具 |\n| WebPathBrute | scoop工具 | 7kbscan-WebPathBrute Web路径暴力探测工具 |\n| HTTPX | scoop工具 | HTTPX是Python3的功能齐全的HTTP客户端 |\n| Gospider | scoop工具 | 一款基于Go语言的快速Web爬虫 |\n| Spray | scoop工具 | 全新理解的下一代目录爆破工具一个全方位的目录爆破的解决方案 |\n| DirBuster | scoop工具 | DirBuster是一个多线程的基于Java的应用程序设计用于暴力破解Web 应用服务器上的目录名和文件名的工具 |\n| Feroxbuster | scoop工具 | 用 Rust 编写的快速、简单、递归的内容发现工具 |\n| Katana | scoop工具 | 下一代爬虫框架 |\n| URLFinder | scoop工具 | 一款快速、全面、易用的页面信息提取工具，可快速发现和提取页面中的JS、URL和敏感信息 |\n\n### 🔐 密码破解\n\n| 工具名称 | 工具类型 | 描述 |\n| -------------- | ------------------- | --------------------------------------------------------- |\n| Hashcat | scoop工具 | 使用C语言编写的密码破解工具，支持暴力破解多种哈希算法 |\n| John | scoop工具 | 快速爆破密碼的工具 |\n| johnny | scoop工具 | 快速爆破密碼的工具GUI版 |\n| Psudohash | scoop工具 | 一个用于编排暴力攻击的密码列表生成器 |\n| Wordlists | scoop工具，本地字典 | Kali 系统自带字典目录wordlists |\n| Weakpass | 在线工具 | https://weakpass.com/在线Weakpass弱密码查询 |\n| HashCalculator | scoop工具 | 哈希值计算工具，批量计算/批量校验/查找重复文件/改变哈希值 |\n| Boom | scoop工具 | 基于无头浏览器的智能Web 弱口令（后台密码）爆破\\检测工具 |\n| Hydra | scoop工具 | 暴力密码破解程序，针对系统登录密码的快速爆破工具 |\n| SNETCracker | scoop工具 | 超级弱口令检查工具 |\n| SecLists | scoop工具，本地字典 | 渗透测试人员密码字典表 |\n\n### 🪲 漏洞扫描\n\n| 工具名称 | 工具类型 | 描述 |\n| ----------- | --------- | ------------------------------------------------------------ |\n| Nuclei | scoop工具 | 运行速度非常快且易于使用的漏洞扫描工具 |\n| Xray | scoop工具 | 从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义POC |\n| Xray-GUI | scoop工具 | Xray图形化漏洞扫描工具 |\n| SiteScan | scoop工具 | 专注一站式解决渗透测试的信息收集任务 |\n| Scaninfo | scoop工具 | 开源的快速扫描工具，专门用于红队内外网打点扫描 |\n| OSV-Scanner | scoop工具 | Google在2022年12月13日推出的一款免费的安全扫描工具 |\n| Afrog | scoop工具 | 一款性能卓越、快速稳定、PoC 可定制的漏洞扫描工具 |\n| Nikto | scoop工具 | 开源的WEB扫描评估软件，可以对Web服务器进行多项安全测试，能在230多种服务器上扫描出2600多种有潜在危险的文件、CGI及其他问题 |\n| Zed Proxy | scoop工具 | 一款开源的Web应用程序安全扫描工具 |\n| Scan4all | scoop工具 | 15000+PoC漏洞扫描，23种应用弱口令爆破，7000+Web指纹，146种协议，90000+规则Port扫描 |\n| Wscan | scoop工具 | 一款专注于WEB安全的扫描器工具 |\n| Wavely | scoop工具 | 一个好用的nuclei GUI POC管理工具，集成了NucleiTP项目，自动整合Nuclei的漏洞POC |\n| Vscan | scoop工具 | 开源、轻量、快速、跨平台 的网站漏洞扫描工具，帮助您快速检测网站安全隐患。功能 端口扫描(port scan) 指纹识别(fingerprint) 漏洞检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz) |\n| VscanPlus | scoop工具 | 内外网漏洞扫描工具vscan二次开发的版本，端口扫描、指纹检测、目录fuzz、漏洞扫描功能工具，批量快速检测网站安全隐患 |\n| Wapiti3 | scoop工具 | 开源的Web 应用程序安全扫描工具，它能够帮助安全专业人员和开发者发现Web 应用中的各种安全漏洞 |\n| EZ | scoop工具 | 一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器 |\n| Dismap | scoop工具 | 一个资产发现和识别工具；其特色功能在于快速识别Web 指纹信息，定位资产类型 |\n| oFx | scoop工具 | 一个应用于web安全领域的漏洞批量扫描框架 |\n| xpoc | scoop工具 | xpoc是一个由长亭科技开发的开源、轻量级、跨平台POC(Proof of Concept)框架 |\n| F-vuln | scoop工具 | 一款自动化探测扫描工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员使用 它集合的功能包括： 存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等 |\n\n### 🔎 漏洞查找\n\n#### 🌐 在线查询\n\n| 工具名称 | 工具类型 | 工具地址 |\n| ------------- | -------- | -------------------------------------------------- |\n| SPLOITUS | 在线工具 | https://sploitus.com/ |\n| OSV-online | 在线工具 | https://osv.dev/list |\n| CVE Search | 在线工具 | https://cvepremium.circl.lu/ |\n| Exploit-DB | 在线工具 | https://www.exploit-db.com/ |\n| Vulmon | 在线工具 | https://vulmon.com/ |\n| CVE查询 | 在线工具 | https://www.cve.org/ |\n| Pentest-Tools | 在线工具 | https://pentest-tools.com/vulnerabilities-exploits |\n| Rapid7 | 在线工具 | https://www.rapid7.com/db/ |\n| Vulners | 在线工具 | https://vulners.com/ |\n\n#### 🔍 查询工具\n\n| 工具名称 | 工具类型 | 描述 |\n| ------------------- | --------- | ------------------------------------------------------------ |\n| GetSploit | scoop工具 | 受searchsploit启发的Vulners数据库的命令行搜索和下载工具 |\n| Go-Exploitdb | scoop工具 | 使用Go重构的exploit-db查询工具 |\n| Searchsploit | scoop工具 | 一个用于Exploit-DB的命令行搜索工具，可以帮助我们查找渗透模块 |\n| VulnerabilityLookup | scoop工具 | cve-search 的重写版本，cve-search 是一款开源工具，最初旨在维护本地CVE 数据库 |\n\n### 🧿 常规漏洞\n\n#### 🛰️ XSS漏扫\n\n| 工具名称 | 工具类型 | 描述 |\n| -------- | --------- | ------------------------------------------ |\n| XSStrike | scoop工具 | 一款检测XSS的高级检测工具 |\n| XSSor2 | scoop工具 | XSS漏洞利用辅助工具 |\n| Dalfox | scoop工具 | 一款开源xss漏洞扫描器 |\n| Toxssin | scoop工具 | XSS 利用命令行界面和有效负载生成器 |\n| X-Recon | scoop工具 | 自动侦察XSS漏洞工具 |\n| PwnXSS | scoop工具 | XSS漏洞扫描利用工具 |\n| LOXS | scoop工具 | SQLi、CRLF、XSS、LFi、OpenRedirect漏洞扫描 |\n\n#### 💉 SQL注入\n\n| 工具名称 | 工具类型 | 描述 |\n| -------------------------- | --------------------- | ---------------------------------------------------------- |\n| Sqlmap | scoop工具 | SQL注入漏洞扫描利用神器 |\n| SSQLInjection | scoop工具 | 超级SQL注入工具-基于HTTP协议自组包的SQL注入工具 |\n| SQL-Injection-Payload-List | scoop工具，本地知识库 | SQL注入Payload清单 |\n| NoSQLMap | scoop工具 | NoSQL数据库漏洞利用工具 |\n| Advanced-SQL-Cheatsheet | scoop工具，本地知识库 | SQL注入的高级查询备忘单 |\n| SQLMapCG | 在线工具 | https://www.ddosi.org/scg/根据选项生成sqlmap注入命令的工具 |\n\n#### 🔫 注入相关\n\n| 工具名称 | 工具类型 | 描述 |\n| ----------- | --------- | ---------------------------------------------------- |\n| Commix | scoop工具 | 自动化命令注入漏洞利用工具 |\n| SSTImap | scoop工具 | 具有交互式界面的自动 SSTI 检测工具 |\n| Shellfire | scoop工具 | 命令注入漏洞的漏洞利用工具，适用于 LFI、RFI、SSTI 等 |\n| SSRFmap | scoop工具 | 自动SSRF模糊测试器和利用工具 |\n| XXEinjector | scoop工具 | 自动化XXE漏洞利用工具 |\n| CRLFsuite | scoop工具 | CRLF 注入（HTTP 响应拆分）扫描器 |\n\n#### 🗂️ 文件操作\n\n| 工具名称 | 工具类型 | 描述 |\n| ---------- | --------- | -------------------------- |\n| LFISuite | scoop工具 | 本地文件包含漏洞利用工具 |\n| Fuxploider | scoop工具 | 文件上传漏洞扫描利用工具 |\n| LFIMap | scoop工具 | 本地文件包含发现和利用工具 |\n\n#### ♨️ 反序列化利用\n\n| 工具名称 | 工具类型 | 描述 |\n| --------------------------- | --------- | ------------------------------------------------------------ |\n| Ysoserial-GUI | scoop工具 | Ysoserial图形化利用工具 |\n| Ysomap | scoop工具 | Java 反序列化利用框架 |\n| JYso | scoop工具 | ysoserial和JNDIExploit利用工具，多种JNDI高版本、WAF、RASP的Bypass功能 |\n| Ysoserial | scoop工具 | 用于生成利用不安全的 Java 对象反序列化的有效载荷的POC验证工具 |\n| JNDI-Injection-Exploit-Plus | scoop工具 | 一款用于生成可用JNDI链接并提供后台服务的工具 |\n| PPPYSO | scoop工具 | 生成 Java 反序列化有效载荷的概念验证 |\n| Deswing | scoop工具 | 图形化Java反序列化利用工具，集成Ysoserial |\n| JNDI-Inject-Exploit | scoop工具 | JNDI注入测试工具 |\n\n#### ⚓ 数据库利用\n\n| 工具名称 | 工具类型 | 描述 |\n| --------------- | --------- | ------------------------------------------------------------ |\n| MDUT | scoop工具 | 多数据库利用工具 |\n| SqlKnife | scoop工具 | 适合在命令行中使用的SQL Server数据库安全检测工具 |\n| Databasetools | scoop工具 | 一款用Go语言编写的数据库自动化提权工具 |\n| TeamIDE | scoop工具 | 集成MySql、Oracle、金仓、达梦、神通等数据库、SSH、FTP、Redis、Zookeeper、Kafka、Elasticsearch、Mongodb、小工具等管理工具 |\n| Sylas | scoop工具 | 数据库综合利用工具 |\n| SharpSQLTools | scoop工具 | 上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作 |\n| SharpSQLToolsGU | scoop工具 | SharpSQLTools图形化工具 |\n| RedisEXP | scoop工具 | Redis漏洞利用工具 |\n\n### 💎 专项漏洞\n\n#### 🗳️ 综合OA工具\n\n| 工具名称 | 工具类型 | 描述 |\n| --------------- | --------- | ------------------------------------------ |\n| MYExploit | scoop工具 | OA类产品漏洞利用工具 |\n| Apt_t00ls | scoop工具 | 高危漏洞利用工具 |\n| I-Wanna-Get-All | scoop工具 | OA应用程序利用工具 |\n| OA-EXPTOOL | scoop工具 | OA综合利用工具，集合了近20款OA漏洞批量扫描 |\n\n#### 🗃️ CMS漏洞利用\n\n| 工具名称 | 工具类型 | 描述 |\n| ------------- | --------- | ---------------------------------------------------------- |\n| CMSeek | scoop工具 | CMS检测和利用工具，支持WordPress、Joomla、Drupal等180个CMS |\n| FrameScan-GUI | scoop工具 | python3和Pyqt编写的具有图形化界面的cms漏洞检测框架 |\n| FrameScan | scoop工具 | 命令行版cms漏洞检测框架 |\n\n#### ⚖️ 中间件漏洞\n\n| 工具名称 | 工具类型 | 描述 |\n| -------------------- | --------- | ------------------------------------------------------------ |\n| Spring_All_Reachable | scoop工具 | Spring漏洞综合利用工具 |\n| WeblogicTool | scoop工具 | GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等 |\n| SBSCAN | scoop工具 | 一个专注于 spring 框架的渗透测试工具 |\n| FastjsonScan | scoop工具 | fastjson扫描器，可识别版本、依赖库、autoType状态 |\n| Hyacinth | scoop工具 | 一款java漏洞集合工具 |\n| JenkinsExploit | scoop工具 | 一篇Jenkins的综合漏洞利用工具 |\n| SpringBoot | scoop工具 | 针对SpringBoot的渗透框架，以及Spring相关开源高危漏洞利用工具 |\n| SpringBoot-Scan-GUI | scoop工具 | 图形化SpringBoot-Scan利用工具 |\n| ShiroAttack2 | scoop工具 | shiro反序列化漏洞综合利用 |\n| shiroEXP | scoop工具 | shiro反序列化漏洞综合利用 |\n\n#### 🔭 其他漏洞利用\n\n| 工具名称 | 工具类型 | 描述 |\n| --------------- | --------- | ------------------------------------------------------------ |\n| NacosExploit | scoop工具 | Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用 |\n| NacosExploitGUI | scoop工具 | NacosExploit图形化利用工具 |\n| VcenterKiller | scoop工具 | 一款针对Vcenter的综合利用工具 |\n\n### 🛰️ 渗透框架\n\n| 工具名称 | 工具类型 | 描述 |\n| ------------------- | --------- | ------------------------------------------------------------ |\n| Metasploit | scoop工具 | 模块化漏洞利用框架 |\n| POC-T | scoop工具 | 渗透测试插件化并发框架 |\n| MYExploit | scoop工具 | OA类产品漏洞利用工具 |\n| Yakit | scoop工具 | 一个高度集成化的 Yak 语言安全能力的安全测试平台 |\n| MSFVenom | scoop工具 | MSF模块化漏洞利用框架生成工具 |\n| XieBroC2 | scoop工具 | 渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义配置、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理 |\n| TeamServer-XieBroC2 | scoop工具 | 渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义配置、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理 |\n| Sliver-Server | scoop工具 | 一个开源的跨平台对手模拟/红队框架 - 服务端 |\n| WoodPecker | scoop工具 | 高危漏洞精准检测与深度利用框架 |\n| Pocsuite3 | scoop工具 | 开源的远程漏洞测试框架 |\n| DudeSuite | scoop工具 | Dude Suite 网络安全工具 |\n| AuxTools | scoop工具 | 图形化渗透测试辅助工具 |\n| Railgun | scoop工具 | 一款GUI界面的渗透工具 |\n| Cobaltstrike | scoop工具 | 一款商业化的渗透测试利器-CS |\n\n### 🖱️ 权限维持\n\n| 工具名称 | 工具类型 | 描述 |\n| ----------------------- | --------- | ------------------------------------------------------------ |\n| PrintMyShell | scoop工具 | 自动生成各种反向 shell 的python脚本 |\n| Girsh | scoop工具 | 自动启动全交互式的反向Shell |\n| NatPass | scoop工具 | 主机管理工具，支持web shell和web桌面主机管理工具，支持web shell和web桌面 |\n| Govenom | scoop工具 | Generate MSFVenom shells in command line :) |\n| Wmiexec-Pro | scoop工具 | 用于横向移动中的AV规避 |\n| Reverse_SSH | scoop工具 | 基于SSH反向Shell管理工具 |\n| Reverse-Shell-Generator | scoop工具 | 具有大量功能的托管反向 Shell 生成器 |\n| HackerPermKeeper | scoop工具 | Linux权限维持工具 |\n| SharPersist | scoop工具 | 用 C# 编写的 Windows 持久性工具包 |\n\n### 🛂 免杀远控\n\n| 工具名称 | 工具类型 | 描述 |\n| --------------- | --------------------- | ------------------------------------------------------------ |\n| ShellCodeLoader | scoop工具 | shellcode加载器 |\n| MazteuszEx | scoop工具 | Bypass AV生成工具 |\n| shellter | scoop工具 | 动态shellcode 注入工具 |\n| 掩日 | scoop工具 | 免杀执行器生成工具 |\n| MaLoader | scoop工具 | 一款基于Tauri+Rust的免杀马生成工具 |\n| S-inject | scoop工具 | 支持x86/x64的DLL和Shellcode 的Windows注入的免杀工具，支持图形化界面 |\n| S-inject_gui | scoop工具 | 支持x86/x64的DLL和Shellcode 的Windows注入的免杀工具，支持图形化界面 |\n| XG_NTAI | scoop工具 | 用于Webshell木马免杀、流量加密传输 |\n| 潮影在线免杀 | 在线工具 | http://bypass.tidesec.com/ |\n| BypassAntiVirus | scoop工具，本地知识库 | 远程控制防杀系列文章及配套工具 |\n| RingQ | scoop工具 | 一款后渗透免杀工具，支持bypass AV/EDR 360 火绒 Windows Defender Shellcode Loader |\n| LoaderFly | scoop工具 | 助力每一位RT队员，快速生成免杀木马 |\n| BinarySpy | scoop工具 | 一个手动或自动patch shellcode到二进制文件的免杀工具 |\n| ZeroEye | scoop工具 | 自动化找白文件，用于扫描 EXE 文件的导入表，列出导入的DLL文件，并筛选出非系统DLL |\n| EXEToShellcode | scoop工具 | 一款基于PE Patch技术的后渗透免杀工具，主要支持x64 |\n| sgn | scoop工具 | SGN 是一个多态二进制编码器，用于攻击性安全研究，例如生成静态不可检测的二进制有效载荷 |\n| donut | scoop工具 | 生成 x86、x64或AMD64+x86 Shellcode |\n| AniYa | scoop工具 | AniYa-GUI免杀框架 |\n| ByPassBehinder | scoop工具 | 冰蝎WebShell免杀生成 |\n| ByPassGodzilla | scoop工具 | 哥斯拉WebShell免杀生成 |\n\n### ⌨️ 命令控制\n\n| 工具名称 | 工具类型 | 描述 |\n| ------------------- | --------- | ------------------------------------------------------------ |\n| Godoh | scoop工具 | A DNS-over-HTTPS C2 |\n| SharpStrike | scoop工具 | 基于C#实现的后渗透漏洞利用研究工具 |\n| Merlin-Server | scoop工具 | 基于Go语言开发的RAT 软件 |\n| AsyncRAT | scoop工具 | 开源远程管理工具 |\n| XieBroC2-TeamServer | scoop工具 | 渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义配置、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理 |\n| PSRansom | scoop工具 | 基于PowerShell的C2工具-客户端 |\n| PSRansom-C2Server | scoop工具 | 基于PowerShell的C2工具-服务端 |\n| Sliver-Client | scoop工具 | 一个开源的跨平台对手模拟/红队框架 - 客户端 |\n| Sliver-Server | scoop工具 | 一个开源的跨平台对手模拟/红队框架 - 服务端 |\n| Revshell | scoop工具 | 基于Go语言的反弹Shell命令生成工具 |\n| XieBroC2 | scoop工具 | 渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义配置、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理 |\n| Meterpeter | scoop工具 | 具有内置命令的 C2 Powershell 命令和控制框架 |\n| RedGuard | scoop工具 | 一款 C2 前端流量控制工具，可以躲避蓝队、AV、EDR 检查 |\n\n### ⌚ 提权辅助\n\n#### 🧰 本地工具\n\n| 工具名称 | 工具类型 | 描述 |\n| ------------------- | --------- | ------------------------------------------------------------ |\n| GTFOBLookup | scoop工具 | GTFOBins、LOLBAS、WADComs和HijackLibs的离线命令行查找实用程序 |\n| Linux-exp-Suggester | scoop工具 | 【上传至目标机中使用】一款自动化工具，主要功能是根据给定的Linux 内核版本信息，搜索已知的安全漏洞，并匹配潜在的修复方法 |\n| Win-Kernel-EXP | scoop工具 | Windows平台提权漏洞集合 |\n| Lin-Kernel-EXP | scoop工具 | Linux提权漏洞Exp |\n| BeRoot | scoop工具 | 一个强大的后渗透利用工具，专注于检查常见的配置错误，以寻找提升权限的途径 |\n| WinPEAS | scoop工具 | 【上传至目标机中使用】在Windows 环境中搜索可能的权限提升路径 |\n| LinPEAS | scoop工具 | 【上传至目标机中使用】列举在Linux系统上提升特权的所有可能方法 |\n| PrintNotifyPotato | scoop工具 | 【上传至目标机中使用】使用PrintNotify COM服务进行提权 |\n| Moriarty | scoop工具 | 【上传至目标机中使用】旨在枚举缺失的KB、检测各种漏洞并建议Windows 环境中的权限升级的潜在漏洞 |\n\n#### 🌐 在线提权\n\n| 工具名称 | 工具类型 | 工具地址 |\n| ------------ | -------- | --------------------------------- |\n| GTFOBins | 在线工具 | https://gtfobins.github.io/ |\n| LOLBAS | 在线工具 | https://lolbas-project.github.io/ |\n| WADComs | 在线工具 | https://wadcoms.github.io/ |\n| Hijack Libs | 在线工具 | https://hijacklibs.net/ |\n| 潮影在线提权 | 在线工具 | http://bypass.tidesec.com/exp/ |\n| 极光无限 | 在线工具 | https://detect.secwx.com/ |\n\n### 🚀 隧道代理\n\n#### 🛩️ 多级代理\n\n| 工具名称 | 工具类型 | 描述 |\n| ----------------- | --------- | ------------------------------------------------------------ |\n| Termite | scoop工具 | 多平台、跳板机间正反向级联、内置shell管理 |\n| Venom | scoop工具 | 一款为渗透测试人员设计的使用Go开发的多级代理工具 |\n| Stowaway | scoop工具 | Stowaway是一个利用go语言编写、专为渗透测试工作者制作的多级代理工具 |\n| Rport | scoop工具 | 远程管理工具，支持多级代理 |\n| Rakshasa_Fullnode | scoop工具 | Rakshasa控制节点-Go语言编写的强大多级代理工具，专为实现多级代理，内网穿透而设计 |\n| Rakshasa_Node | scoop工具 | Rakshasa普通节点-Go语言编写的强大多级代理工具，专为实现多级代理，内网穿透而设计 |\n\n#### 🚇 内网隧道\n\n| 工具名称 | 工具类型 | 描述 |\n| --------------- | --------- | ------------------------------------------------------------ |\n| Frps | scoop工具 | 内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议，且支持 P2P 通信 |\n| NPS | scoop工具 | 轻量级、高性能、功能强大的内网穿透代理服务器 |\n| GoProxy | scoop工具 | 高性能http、https、websocket、tcp、socks5代理服务器 |\n| reGeorg | scoop工具 | Python 编写的一个 HTTP 代理工具，基于reDuh的改进版 |\n| Neoreg | scoop工具 | reGeorg 重构项目，提高可用性，避免特征检测 |\n| Gost | scoop工具 | GO语言实现的安全隧道 |\n| Ligolo-ng_Agent | scoop工具 | 简单、轻量级且快速的工具，允许渗透测试人员使用 tun 接口（无需 SOCKS）从反向 TCP/TLS 连接建立隧道 |\n| Chisel | scoop工具 | 使用HTTP传输的快速TCP/UDP隧道 |\n| Suo5-GUI | scoop工具 | 一款高性能 HTTP 代理隧道工具-GUI版本 |\n| Neutrino-Client | scoop工具 | 中微子代理-客户端，一个基于Netty的开源内网穿透神器 |\n| Neutrino-Server | scoop工具 | 中微子代理-服务端，一个基于Netty的开源内网穿透神器 |\n| Ngrok | scoop工具 | 反向代理，通过在公共端点和本地运行的 Web 服务器之间建立一个安全的通道，实现内网主机的服务可以暴露给外网 |\n| Suo5 | scoop工具 | 一款高性能 HTTP 代理隧道工具 |\n| Rathole | scoop工具 | 安全、稳定、高性能的内网穿透工具，用 Rust 语言编写 |\n| Ligolo-ng_Proxy | scoop工具 | 简单、轻量级且快速的工具，允许渗透测试人员使用 tun 接口（无需 SOCKS）从反向 TCP/TLS 连接建立隧道 |\n\n### 🏠 内网渗透\n\n#### ⚡ 内网转发\n\n| 工具名称 | 工具类型 | 描述 |\n| ----------- | --------- | ------------------------------------------------------------ |\n| NetCat | scoop工具 | 跨网络连接读写数据的工具，使用TCP 或UDP 协议，TCP/IP/网络瑞士军刀 |\n| RustCat | scoop工具 | 现代化的端口监听器和反向Shell工具，适用于Linux、MacOS和Windows系统 |\n| Socat | scoop工具 | 一个强大的转发工具，能实现不同接口间的转发 |\n| websocat | scoop工具 | 一个用 Rust 编写的开源命令行工具，用于创建 WebSocket 连接并实现 WebSocket 通信 |\n| PortForward | scoop工具 | 使用Golang 进行开发的端口转发工具，解决在某些场景下 内外网无法互通 的问题 |\n| Proxychains | scoop工具 | 功能强大的终端代理拦截工具，它允许用户通过指定的代理服务器来访问网络 |\n\n#### 🩺 内网扫描\n\n| 工具名称 | 工具类型 | 描述 |\n| ----------- | --------- | ------------------------------------------------------------ |\n| Fscan | scoop工具 | 一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描 |\n| LadonGo | scoop工具 | 开源内网渗透扫描器框架，使用它可轻松一键探测C段、B段、A段存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等 |\n| Netspy | scoop工具 | 一款快速探测内网可达网段工具 |\n| FscanParser | scoop工具 | 一个用于处理fsacn输出结果的图形化工具 |\n| NBTScan | scoop工具 | 基于Windows网络协议的扫描工具，主要用于获取局域网内计算机的NetBIOS名称及相关信息 |\n| Kscan | scoop工具 | go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能 |\n| Qscan | scoop工具 | 轻量化全方位内网扫描器，支持TCP扫描、服务识别和漏洞验证等多种模式，具备多线程扫描和内置指纹识别规则 |\n| ServerScan | scoop工具 | 基于Golang 开发的高效并发网络扫描及服务探测工具 |\n| Searchall | scoop工具 | 强大的敏感信息搜索工具，可以快速搜索服务器中的有关username，password，账号，口令的敏感信息还有浏览器的账户密码 |\n| ScanLine | scoop工具 | 内网快速扫描工具 |\n| Cube | scoop工具 | 内网渗透测试工具，弱密码爆破、信息收集和漏洞扫描 |\n| Template | scoop工具 | 内网渗透测试漏扫工具 |\n| Yasso | scoop工具 | 强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用 |\n\n#### ⏳ 域渗透\n\n| 工具名称 | 工具类型 | 描述 |\n| ---------- | --------- | ------------------------------------------------------------ |\n| SharpHound | scoop工具 | 收集Windows域中的各种信息，如计算机对象、组成员关系、权限分配等 |\n| BloodHound | scoop工具 | 使用可视化图形显示域环境中的关系 |\n| Impacket | scoop工具 | 一系列网络协议的python实现，实现包括IP、TCP、ICMP等基础的网络协议 |\n| PingCastle | scoop工具 | PingCastle旨在使用基于风险评估和成熟度框架的方法快速评估Active Directory 安全级别 |\n| ADExplorer | scoop工具 | 域内一款信息查询工具，独立的可执行文件，无需安装。 能够列出域组织架构、用户账号、计算机账号等 |\n| BloodyAD | scoop工具 | 功能强大的活动目录提权框 |\n| AdFind | scoop工具 | 在域环境下非常强大的信息搜集工具，允许用户在域环境下轻松搜集各种信息 |\n| Rubeus | scoop工具 | 针对Kerberos协议进行攻击的工具，可以发起Kerberos请求，并将请求票据导入内存中 |\n\n### 📑 凭据获取\n\n| 工具名称 | 工具类型 | 描述 |\n| ------------------ | --------- | ------------------------------------------------------------ |\n| HackBrowserData | scoop工具 | 一个解密浏览器数据（密码\\|历史记录\\|Cookies\\|书签）的导出工具，目前支持全平台包括Chrome、火狐Firefox、Microsoft Edge、360、QQ等主流浏览器 |\n| LaZagne | scoop工具 | 一款功能强大的密码凭证恢复与取证工具，获取存储在本地计算机上的大量密码 |\n| Kerbrute | scoop工具 | 一种流行的枚举工具，通过滥用Kerberos 预身份验证来实现暴力破解和枚举有效的活动目录（AD）用户 |\n| SharpXDecrypt | scoop工具 | Xshell全版本密码恢复工具 |\n| RouterPassView | scoop工具 | 检索保存在多种路由器配置文件中的用户名和密码信息 |\n| Mimikatz | scoop工具 | 使用C语言编写的一款非常强大的安全工具，它可以从机器内存中提取明文密码、密码Hash、PIN码和Kerberos票据等 |\n| NetPass | scoop工具 | 查看window电脑的凭据密码工具 |\n| ProcDump | scoop工具 | 一个命令行实用程序，其主要目的是监视应用程序的CPU峰值，并在峰值期间生成崩溃转储，管理员或开发人员可以使用该转储来确定峰值的原因 |\n| PassRecEnc | scoop工具 | Windows 程序提供免费的密码恢复工具，包括 Chrome Web 浏览器、Firefox Web 浏览器、Microsoft Edge、Internet Explorer、Microsoft Outlook、Windows 网络密码、无线网络密钥、Windows拨号条目等 |\n| WebBrowserPassView | scoop工具 | 一个密码查看工具，它适用于所有主流浏览器，包括以下版本： Internet Explorer (Version 4.0 - 8.0) Mozilla Firefox (所有版本) Google Chrome、Opera |\n\n### 🧲 VPN网络\n\n| 工具名称 | 工具类型 | 描述 |\n| --------------- | ---------- | ------------------------------------------------------------ |\n| NetBird | scoop工具 | 建立在WireGuard之上的开源网络管理平台 |\n| Easytier | scoop工具 | 一个简单、安全、去中心化的异地组网方案，兼容wireguard协议 |\n| Tailscale | scoop工具 | 一种基于WireGuard 的虚拟组网工具 |\n| Qv2ray | scoop工具 | 使用Qt 框架的跨平台V2Ray 客户端。支持Windows、Linux、macOS |\n| NekoBox | scoop工具 | 一款基于 sing-box 的开发的多平台通用代理工具 |\n| v2rayN | scoop工具 | v2rayN是Windows系统下的代理软件客户端，功能强大且支持多种代理协议，如VMess、VLESS、Trojan、Socks、Shadowsocks、Hysteria2、Tuic等代理协议 |\n| WireGuard | scoop工具 | 一款极其简单但快速且现代的VPN |\n| OpenVPN Connect | 安装包安装 | 基于 OpenSSL 库的应用层 VPN 实现。和传统 VPN 相比，优点是简单易用 |\n| Clash-Verge | scoop工具 | 一款高效的桌面代理翻墙软件，专为管理和增强您的Clash 配置文件而设计 |\n\n## 系统截图\n\n### 🌲 工具目录\n\n![Directory](./img/工具目录.png)\n\n### 🌐 Chrome插件\n![Chrome extensions](./img/Chrome%20extensions.png) \n\n### 📡 Burpsuite/Metasploit\n![Burpsuite](./img/Burpsuite.png) \n\n### 🛰️ Yakit\n\n![Yakit](./img/Yakit.png)\n\n### 🛸 Goby\n\n![Goby](./img/Goby.png)\n\n","project_url":"https://awesome.ecosyste.ms/api/v1/projects/github.com%2Farch3rpro%2Fpentest-windows","html_url":"https://awesome.ecosyste.ms/projects/github.com%2Farch3rpro%2Fpentest-windows","lists_url":"https://awesome.ecosyste.ms/api/v1/projects/github.com%2Farch3rpro%2Fpentest-windows/lists"}