【已更新】基于Win10搭建的渗透集成环境（内置kali）

admin
admin
admin
139598
文章
114
评论
2022年12月8日18:09:14评论515 views字数 16902阅读56分20秒阅读模式

真琴师傅基于Windows打造的一个渗透测试套件工具包，非常强大的渗透工具集合，上次更新参考【安全工具】最强渗透环境（内置kali）

12月6日进行了更新，最新版本v4.0

项目地址：

https://github.com/makoto56/penetration-suite-toolkit

下载：

百度盘：https://pan.baidu.com/s/1yyHd7jYrNdnzlZe9dl3gdw提取码：vb5a
项目地址：https://github.com/makoto56/penetration-suite-toolkit/tree/v4.0
如遇资源失效，请通过下方菜单栏联系我
其他镜像链接：https://pan.xunlei.com/s/VN2xlbB9pxTo0bWdgdg5vXUtA1提取码：fvp3

 

0x01 系统简介

本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。

其中包括的有：系统环境、渗透、逆向、CTF及其他常用工具等

基于Win10 Workstation 21H2 x64 原版镜像制作（不适用于ARM设备）；

完整安装WSL Kali Linux 2022.3；

精简系统自带软件，美化字体及部分图标，适度优化；

使用单磁盘文件存储，提升性能；

虚拟机账号密码已备注在VMware描述栏处，请注意查看。

如果您有好的意见或者建议，请联系邮箱 [email protected]。

- 建议运行环境：

VMware：16.x（图形内存1G）

运行内存：8G

固态硬盘：200G

0x022022.12.6 更新说明

由于Kali的图形化模式占用资源造成卡顿，且使用率不高，特此去除图形化模式。

如有需要可参照

https://blog.csdn.net/weixin_44285782/article/details/107442217

补充了大量实用工具，升级部分软件为最新版；

重构了“漏洞工具” 的目录分类，查找更方便快捷；

重构了开始菜单及快捷启动索引；

今后的更新方式：

添加或升级软件等小幅更新会同步在网盘发布软件安装包；

重大升级更新或迭代会重新制作虚拟机镜像。

0x03 制作声明

所有的安装类软件均下载自软件对应的官方网站；

所有的绿色类软件均下载自果核剥壳 https://www.ghxi.com

所有的脚本类工具均下载自github。

部分授权类工具（破解版）及优秀的渗透工具来自微信公号分享；

具体名单见项目。

本集成环境是根据本人渗透工作和学习中的侧重点进行制作，不可能做到满足所有人的需求。

本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器；

本项目由于后期调试原因可能会遗留部分本人的信息，请直接忽视；

本项目坚决不接受也从未曾接受任何形式的赞助

0x04 免责声明

本镜像仅面向合法授权的企业安全建设行为，如您需要测试本镜像的可用性，请自行搭建靶机环境；

2. 在使用本镜像进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权；

3. 如您在使用本镜像的过程中存在任何非法行为，您需自行承担相应后果，作者将不承担任何法律及连带责任。

0x05 软件及工具介绍

全部介绍请见项项目README.md

提示：如果遇到密码等问题记得在README.md找

系统环境类：

  1. Directx
  2. Net Framework 3.5
  3. Net Framework 4.8
  4. Microsoft C runtime library
  5. Microsoft visual C++ 2005-2022
  6. 集成常用字库

WindowsApp类：

  1. WSL Kali Linux
  2. Windows Terminal（已替换默认cmd）

其他工具类 （C:Softwares）：

  1. AAct: 激活工具（激活windows & office）
  2. Bandicam: 视频录制工具（注册版）
  3. Bandizip: 压缩工具（注册版）
  4. Chrome: 108.0.5359 绿色修改版
  • 主要集成插件:
  • Adblock: 广告拦截工具
  • Charset：修改网页编码工具
  • Chrome清理大师: chrome清理工具
  • Editthiscookie: cookie编辑工具
  • FindSomething：敏感文件搜集工具
  • Fofa view：fofa工具
  • Funnel search：google搜索工具
  • Hackbar
  • Hack-Tools：红队综合小工具
  • Heimdallr：指纹识别、蜜罐特征告警工具
  • IE Tab：ie兼容模式工具
  • Infinity：标签页工具
  • IP address and domain inf: ip&domain探测工具
  • IP whois: whois 探测工具
  • Neater bookmarks: 书签管理工具
  • Octotree: github资源树查看工具
  • Onetab：标签管理工具
  • Penetration Testing Kit：红队综合小工具
  • Postwoman：接口调试工具
  • Proxy switchyomega：代理切换工具
  • Seoquake：网页统计工具
  • Supercopy：超级复制
  • Tampermonkey：脚本工具
  • User-Agent Switcher：浏览头切换工具
  • Toolbox 常用工具: 集成常用小工具
  • Vulners Web Scanner：微型漏洞扫描工具
  • Wappalyzer：网页技术分析工具
  • WebSocket Test Client：websocket工具
  • Whatruns：网页技术分析工具
  • XSS辅助工具
  • X情报查询助手：微步社区
  • YetAnotherDragAndGo: 超链接拖拽新窗口打开
  • ZoomEye Tools
  • 类似的网站
  1. Contextmenumanager：右键菜单管理工具
  2. Dism++: 系统调节工具
  3. Everything: 搜索工具（已禁用windows自带搜索）
  4. Goldwave：音频编辑工具
  5. GoogleEarth：谷歌地球
  6. Honeyview: 看图工具
  7. Huorong: 杀毒工具（C:Penetration 为白名单）
  8. ICON：第三方图标包
  9. Internet Download Manager：6.41.6（注册版）
  10. IOBit:
  • AdvancedSystemcare: 优化清理工具（注册版）
  • DriverBooster：驱动工具（注册版）
  • SmartDefrag: 磁盘整理工具（注册版）
  • Uninstaller: 卸载工具（注册版）
  1. Mactype：字体管理工具（已修改系统默认字体为Mac苹方体）
  2. Maye: 快捷启动工具
  3. Meitu：美图秀秀
  4. OldNewExplorer: 资源管理器调节工具
  5. PCMaster: 系统调整工具
  • 已创建右键快捷菜单：
  • 在此处打开Terminal终端
  • 在此处打开KaliLinux终端
  • 在此处打开Notepad
  • 控制面板
  • 计算器
  • 注册表
  1. Potplayer: 视频播放工具
  2. Refresh：刷新图标缓存
  3. Snipaste: 截图工具
  4. Telegram：电报客户端
  5. UltraISO：iso编辑工具
  6. WPS：WPS（注册版）

渗透测试类（C:Penetration）：

  1. 常用的python、C#及java类工具均配有start.bat或start.vbs。
  2. 注明工具版本及更新时间
  3. 注明依赖环境
  4. 注明主要参数
  5. 注明简要用法（给工具不给用法的都是耍流氓）

[+] 安卓工具:

  1. AndroidHelper：apk逆向工具
  2. AndroidKiller：apk综合工具
  3. Apkinfo：apk分析工具 https://github.com/bihe0832/Android-GetAPKInfo
  4. Apktool：apk反编译工具 https://github.com/iBotPeaches/Apktool
  5. ApkToolbox：apk综合工具
  6. ApkToolPlus：apk反编译分析工具 https://github.com/linchaolong/ApkToolPlus
  7. AppMessenger：apk分析工具 https://github.com/sulab999/AppMessenger
  8. Dex2jar：dex打包工具 https://github.com/pxb1988/dex2jar
  9. Nox：夜神安卓模拟器（安卓9.0）
  • 已安装:
  • Debug Proxy
  • HttpCanary
  • JuiceSSH
  • MT
  • Net Capture
  • NP
  • Packet Capture
  • ProxyDroid
  • Terminal Emulator
  • 开发者助手
  1. Yaazhini：apk漏洞扫描工具 https://www.vegabird.com/yaazhini/

[+] 免杀工具：

  1. Aniya：https://github.com/piiperxyz/AniYa
  2. AVevasion：https://github.com/1y0n/av_evasion_tool
  3. Bypass-antivirus：免杀教程
  4. Charlotte：https://github.com/9emin1/charlotte
  5. Cool：https://github.com/ed1s0nz/cool
  6. DarkArmour：https://github.com/bats3c/darkarmour
  7. GLLloader：https://github.com/INotGreen/Gllloader
  8. Invoke-Obfuscation：https://github.com/danielbohannon/Invoke-Obfuscation
  9. Loader：https://github.com/Avienma/shellcode_loader
  10. Powershell-Obfuscation：https://github.com/H4de5-7/powershell-obfuscation
  11. Sandboxie：沙盒工具
  12. ShellcodeLoader：https://github.com/knownsec/shellcodeloader
  13. VMProtect: 加壳工具
  14. VProtect: 加壳工具
  15. ZheTian：遮天shellcode加载工具 https://github.com/yqcs/ZheTian

[+] 连接工具：

  1. Anydesk
  2. Filezilla
  3. Finalshell
  4. MobaXterm
  5. Putty
  6. Teamviewer
  7. WinSCP
  8. Xmanager

[+] 破解工具：

  1. AccessCrack：access密码破解工具
  2. Advanced Archive Password Recovery: 压缩包密码破解工具
  3. Advanced Office Password Recovery: office密码破解工具
  4. Advanced PDF Password Recovery: pdf密码破解工具
  5. DecryptPassword
  • 文件夹下集成下列密码破解工具：
  • finalshell-decoder：https://github.com/passer-W/FinalShell-Decoder
  • finalshellPasswordDecoder：https://github.com/qurikuduo/finalshellPasswordDecoder
  • firefox_decrypt：https://github.com/unode/firefox_decrypt
  • FireFox-Thief：https://github.com/LimerBoy/FireFox-Thief
  • hack-browser-data-windows：https://github.com/moonD4rk/HackBrowserData
  • how-does-navicat-encrypt-password：https://github.com/HyperSine/how-does-navicat-encrypt-password
  • how-does-SecureCRT-encrypt-password：https://github.com/HyperSine/how-does-SecureCRT-encrypt-password
  • how-does-Xmanager-encrypt-password：https://github.com/HyperSine/how-does-Xmanager-encrypt-password
  • Safe360Browsergetpass
  • SharpDecryptPwd：https://github.com/uknowsec/SharpDecryptPwd
  • teamviewer-dumper：https://github.com/attackercan/teamviewer-dumper
  • vcenterExsi_PwdDecrypt
  • winscppasswd：https://github.com/anoopengineer/winscppasswd
  1. Hydra: 口令爆破工具 https://github.com/vanhauser-thc/thc-hydra
  2. MD5Crack：md5碰撞工具
  3. SNETCracker：超级弱口令破解工具
  4. WebshellCrack：一句话密码破解工具
  • K8_FuckOneShell
  • K8_OneShellCrack
  • T00ls综合一句话爆破工具

[+] 数据工具：

  1. AnotherRedisDesktopManager：redis管理工具
  2. DatabaseBrowser：mdb & xls数据库查看工具
  3. DatabaseUtilizationTools：数据库利用工具
  4. HeidiSQL：数据库连接管理工具
  5. Microsoft SQL Server：2019专业版
  • username：sa
  • password：sqladmin
  1. Microsoft SQL Server Management：mssql连接工具
  2. Navicat: 数据库连接管理工具
  3. Neo4j：neo4j数据库管理工具
  4. OracleShell：oracle利用工具
  5. RedisDesktopManager：redis管理工具
  6. SharpSqlTools：mssql数据库利用工具
  7. Sqlite：sqlite数据库管理工具
  8. Sqlknife：mssql数据库利用工具
  9. Sqlmap: 注入工具
  10. SQLTools：mssql利用工具
  11. Sylas：mssql & orcle & postgresql数据库利用工具
  12. ToadOracle：oracle数据库管理工具

[+] 夺旗工具（CTF）：

  1. ASCII
  2. BehinderDecode
  3. BerylEnigma
  4. Binwalk
  5. BlindWatermark
  6. CaptfEncoder
  7. Converter
  8. CRCCalculator
  9. CTFEditor
  10. CTFTools
  11. CTFcrack
  12. CyberChef
  13. DesTool
  14. F5Steganography
  15. FindFlag
  16. Foremost
  17. GifTools
  18. GNUplot
  19. JPHS
  20. MossTool
  21. LSBSteganography
  22. MP3Steno
  23. NamoGif Animator
  24. Outguess
  25. PcapTool
  26. PixRecovery
  27. PNGCalculator
  28. PNGCheck
  29. PNGDebugger
  30. QRResearch
  31. QRCode
  32. Regular
  33. RSATool
  34. RSA_N
  35. SM4
  36. Steganography
  37. Stegdetect
  38. Steghide
  39. Stegsolve
  40. Taowa Tool
  41. Tweak PNG
  42. Volatility
  43. Volatility Workbench
  44. wbStego
  45. WinHex
  46. Xiaokui
  47. ZZYQR
  48. ctf 密码学知识点总结
  49. ctf 逆向知识点总结
  50. ctf 隐写术知识点总结

[+] 字典工具：

  1. DictMaker：字典生成工具
  • PwdBUD：https://github.com/ort4u/PwdBUD
  • 黑刀字典生成工具
  • 火花字典生成工具
  • 木头字典生成工具
  • 品轩字典生成工具
  • 易优字典生成工具
  1. fuzzDicts：https://github.com/TheKingOfDuck/fuzzDicts
  2. pentestdicts：https://github.com/ppbibo/pentesterspecialdict

[+] 磁盘工具：

  1. Diskgenius: 注册版（可恢复硬盘数据）
  2. SSDfresh：ssd优化工具

[+] 编辑工具：

  1. 010Editor: 十六进制编辑工具（注册版）
  2. BeyondCompare：文件对比工具
  3. eSearch：截屏、录屏、OCR、搜索、翻译、贴图、以图搜图（已集成离线OCR库）
  4. FFRename：菲菲更名宝贝（专业版）
  5. FindStr: 文本检索工具
  6. FireKylin：系统痕迹采集 https://github.com/MountCloud/FireKylin
  7. Fortify：代码审计工具22.1.0（已集成rules）（注册版）
  8. JavaDecompiler: java查看编辑工具
  9. Jsonview: json查看编辑工具
  10. LogParse：windows日志分析工具
  11. LogParseLizard：windows日志分析工具（图形化）
  12. myBase：个人数据库编辑工具（注册版）
  13. Notepad++: 编辑工具
  14. PSTConverter：pst邮件转换工具
  15. Seay：php代码审计工具
  16. SeayDzend：php zend解密工具
  17. SharpSword：csharp版本word查看工具
  18. Sublime: 编辑工具（注册版）
  19. Typora：MarkDown编辑工具（注册版）
  20. VSCode：VisualCode编辑工具
  21. WindowsLogsAnalysis：windows日志分析工具（图形化）
  22. XMind：思维导图工具
  23. YoudaoDict：有道词典（注册版）（已集成离线翻译库）

[+] 漏洞工具：

  1. AlibabaNacos
  2. Apache
  3. Cacti
  4. Cas
  5. Chrome
  6. Citrix
  7. CMSHunter
  8. Confluence
  9. D-Link
  10. Database
  • mongo
  • mssql
  • mysql
  • redis
  1. Elasticsearch
  2. F5-BIG-IP
  3. FastAdmin
  4. Fastjson
  5. FCKEditor
  6. FusionAuth
  7. Gitlab
  8. Harbor
  9. HTTPBasic
  10. HTTPFileServer
  11. IIS
  12. ILO4
  13. Intellian-Aptus-Web
  14. Jboss
  15. Jellyfin
  16. Jenkins
  17. Jira
  18. JumpServer
  19. Kibana
  20. Liferay
  21. Linux
  • CVE-2015-1328
  • CVE-2019-14287
  • CVE-2021-22555
  • CVE-2021-3156
  • CVE-2021-33909
  • CVE-2021-3493
  • CVE-2021-4034
  • CVE-2022-0847-1
  • CVE-2022-0847-2
  • CVE-2022-23222
  • ...
  1. Mail
  • coremail
  • exchange
  • zimbra
  1. MetaCRM
  2. ModSecurity
  3. Nexus
  4. Node.js
  5. OA
  • seeyon
  • tongda
  • weaver
  1. Office
  2. Open-AudIT
  3. Others
  4. PHP-FPM
  5. PHP
  6. phpMyadmin
  7. PHPStudy
  8. Rconfig
  9. SaltStack
  10. Sangfor
  11. SAP
  12. Shiro
  13. ShowDoc
  14. Solarwinds
  15. Spring
  16. Struts2
  17. Sunlogin
  18. TeamViewer
  19. Tomcat
  20. Tools
  • AliyunAKTools：阿里云利用工具
  • AptTools：综合漏洞利用工具
  • CF：云环境利用框架 https://github.com/teamssix/cf
  • CodeTest：综合漏洞利用工具 https://github.com/codeyso/CodeTest
  • docs-0sec：零组文档库
  • docs-base：漏洞文档库
  • Fuxploider：漏洞扫描工具 https://github.com/almandin/fuxploider
  • Gr33k：综合漏洞利用工具 https://github.com/lijiaxing1997/Gr33k
  • HVVExploitApply：寻云安全团队1.5 综合漏洞利用工具（未取得授权，特此删除）
  • LiqunKit：综合漏洞利用工具
  • MYExploit：综合漏洞利用工具 https://github.com/achuna33/MYExploit
  • NSudoLG：windows提权工具 https://github.com/Thdub/NSudo_Installer
  • Nuclei：内网扫描工具 https://github.com/projectdiscovery/nuclei
  • OATools：OA漏洞利用工具
  • POCbomber：综合漏洞利用工具 https://github.com/tr0uble-mAker/POC-bomber
  • poc2jar：综合漏洞利用工具 https://github.com/f0ng/poc2jar
  • Ruoyi-All：综合漏洞利用工具 https://github.com/thelostworldFree/Ruoyi-All
  • Shenji：综合漏洞利用工具 https://github.com/yhy0/ExpDemo-JavaFX
  • SuperXray：综合漏洞利用工具 https://github.com/4ra1n/super-xray
  • Vulmap：综合漏洞利用工具 https://github.com/zhzyker/vulmap
  • WinExpSuggester-NG：windows提权工具 https://github.com/bitsadmin/wesng
  • WinExpSuggester：windows提权工具 https://github.com/0xToast/Windows-Exploit-Suggester-Py-3
  • Xray：漏洞扫描工具 https://github.com/chaitin/xray
  • Ysoserial
  1. TPLink
  2. VMware
  3. Weblogic
  4. Webmin
  5. Windows
  • CVE-2003-0352
  • CVE-2005-1983
  • CVE-2006-3439
  • CVE-2008-1084
  • ...
  • CVE-2021-42287
  • CVE-2022-21907
  • CVE-2022-26923
  • ...
  • MS03-026
  • MS05-039
  • MS06-040
  • ...
  • MS17-017
  1. XenMobile
  2. XStream
  3. XXL-job
  4. Ysuserial
  5. Zoho
  6. Zyxel

漏洞库综合了下列项目：

  • CMSHunter：https://github.com/SecWiki/CMS-Hunter
  • expHub：https://github.com/zhzyker/exphub
  • Middleware-Vulnerability-Detection：https://github.com/mai-lang-chai/middleware-vulnerability-detection
  • System-Vulnerability：https://github.com/mai-lang-chai/system-vulnerability
  • Vulnerability：https://github.com/edgesecurityteam/vulnerability

更多漏洞exp见 C:PenetrationExpolitTools（漏洞exp较多，请善用everything搜索）

[+] 内网工具：

  1. 3Gstudent：三好学生powershell & python脚本 https://github.com/3gstudent
  2. ABPTTS：内网穿透工具 https://github.com/nccgroup/ABPTTS
  3. AddUser: 添加用户工具
  4. ADExplore：ldap工具
  5. ADinfo：内网信息搜集工具 https://github.com/lzzbb/Adinfo
  6. Aoratos：软件运行痕迹清理工具 https://github.com/PinoyWH1Z/AoratosWin
  7. BloodHound：域渗透分析工具
  8. BloudyAD：域渗透利用工具
  9. BruteLogon：windows口令爆破工具
  10. ClearLogs：windows日志清除工具
  11. CrackMapExec：内网综合利用工具 https://github.com/Porchetta-Industries/CrackMapExec
  12. DefeatDefender：关闭defender工具 https://github.com/Back-X/Defeat-Defender
  13. DomainTools：域渗透综合利用工具 https://github.com/SkewwG/domainTools
  14. DomainInfoFind：获取域内机器的桌面文件 https://github.com/wangfly-me/DomainInfo_Find
  15. EarthWorm: 内网穿透工具
  16. Frp: 内网穿透工具 https://github.com/fatedier/frp
  17. FScan：内网扫描工具 https://github.com/shadow1ng/fscan
  18. GetWinInfo：windows信息搜集工具
  19. Gorailgun：内网渗透综合利用工具
  • password：三个空格
  1. GoToHTTP：远控工具 https://gotohttp.com/
  2. Hoaxshell：远控工具 https://github.com/t3l3machus/hoaxshell
  3. impacket：内网协议工具 https://github.com/SecureAuthCorp/impacket
  4. iox：流量代理工具 https://github.com/EddieIvan01/iox
  5. Ladon：内网扫描工具（小密圈9.3版本）
  6. LCX：端口转发工具
  7. LdapAdmin：ldap工具
  8. LDAPDomainDump：ldap工具 https://github.com/dirkjanm/ldapdomaindump
  9. Mimikatz：密码抓取工具

文件夹下集成下列密码抓取工具

  • gosecretsdump：https://github.com/C-Sto/gosecretsdump
  • hklm
  • kekeo：https://github.com/gentilkiwi/kekeo
  • lazagne：https://github.com/AlessandroZ/LaZagne
  • mimipenguin：https://github.com/huntergregal/mimipenguin
  • ntdsdumpex：https://github.com/zcgonvh/NTDSDumpEx
  • procdump
  • pwdump：https://www.openwall.com/passwords/windows-pwdump
  • quarkspwdump：https://blog.quarkslab.com/quarks-pwdump.html
  1. Mip22：网页钓鱼工具 https://github.com/makdosx/mip22
  2. Moonwalk：linux取证工具 https://github.com/mufeedvh/moonwalk
  3. Nacs：内网扫描工具 https://github.com/u21h2/nacs
  4. NC: 监听工具
  5. Neo-reGeorg：regeorg重构版 https://github.com/L-codes/Neo-reGeorg
  6. NetSpy：内网网段探测工具 https://github.com/shmilylty/netspy
  7. NPS：内网代理工具 https://github.com/ehang-io/nps
  8. OpenRDP：开启远程桌面工具
  9. OpenSSH：ssh工具
  10. Pack：打包工具
  • 7z（单文件版）
  1. PE：WeiPE镜像 https://www.wepe.com.cn/
  2. PEASS-ng：linux取证工具 https://github.com/carlospolop/PEASS-ng
  3. PowerProxy：powershell代理工具 https://github.com/get-get-get-get/PowerProxy
  4. PowershDLL：powershell工具 https://github.com/p3nt4/PowerShdll
  5. PS2EXE：powershell转exe工具
  6. PSTools：微软psexec工具 https://learn.microsoft.com/en-us/sysinternals/downloads/pstools
  7. PyStinger：流量代理工具 https://github.com/FunnyWolf/pystinger
  8. ReverseShell：反弹shell工具
  9. revsh：内网穿透工具 https://github.com/emptymonkey/revsh
  10. Scan4all：内网扫描工具 https://github.com/hktalent/scan4all
  11. ScheduleRunner：计划任务利用工具 https://github.com/netero1010/ScheduleRunner
  12. SharpTools：
  • CatchBrowser：浏览器密码抓取工具
  • SharpAdiDnsDump：域dns枚举工具 https://github.com/b4rtik/SharpAdidnsdump
  • SharpDecryptPwd：浏览器密码解密工具 https://github.com/RowTeam/SharpDecryptPwd
  • SharpEventLog：日志分析工具 https://github.com/uknowsec/SharpEventLog
  • SharpHound：域渗透分析工具 https://github.com/BloodHoundAD/SharpHound
  • SharpListRDPConnections：rdp连接记录枚举工具
  • SharpNetCheck：出网探测工具 https://github.com/uknowsec/SharpNetCheck
  • SharpRDPLog：rdp连接记录枚举工具 https://github.com/Adminisme/SharpRDPLog
  • SharpStrike：cobaltstrike工具 https://github.com/iomoath/SharpStrike
  • SharpWxDump：微信解密工具 https://github.com/AdminTest0/SharpWxDump
  1. StopDefender：关闭defender工具 https://github.com/lab52io/StopDefender
  2. Stowaway：内网穿透工具 https://github.com/ph4ntonn/Stowaway
  3. SweetBabyScan：内网扫描工具 https://github.com/inbug-team/SweetBabyScan
  4. Traitor：linux提权工具 https://github.com/liamg/traitor
  5. WCE：windows凭证编辑工具 https://github.com/returnvar/wce
  6. Wget：下载工具
  7. wmiHacker：wmi渗透工具 https://github.com/rootclay/WMIHACKER

更多内网工具见 C:PenetrationIntranetTools

[+] 办公工具：

  1. Adobe Acrobat DC 2022：PDF编辑工具
  2. Office: Word + Excel + Powerpoint + Access + Onenote + Outlook
  3. WPS：Word + Excel + Powerpoint + PDF

[+] 编程工具：

  1. GCC
  2. Golang
  3. Java：
  • jre1.8.0：已配置环境变量，系统默认调用java8
  • jre15.0.2：绿色版，如有特殊软件需要java15环境运行可直接调用/bin/java.exe即可
  1. Nodejs
  2. Python：
  • python2：python2命令启动（python2 test.py）
  • python3：python3命令启动（python3 test.py）
  • 已集成本镜像所有python3工具的pip依赖库（如有遗漏未安装的库请自行安装）
  • 使用pip命令调用python3 pip
  1. VisualStudio 2022：社区版

[+] 逆向工具：

  1. bat2exe：bat转exe工具
  2. DetectItEasy：查壳工具
  3. dnSpy：.Net逆向工具
  4. exeScope：exe编辑工具
  5. GreenHelper：exe绿化工具
  6. HashMaker：hash工具
  7. IDAPro：吾爱破解版
  8. ILSpy：.Net逆向工具
  9. jadx：java反编译工具
  10. OllyDebug：exe调试工具
  11. peidTool：查壳工具
  12. SignTool：签名伪造工具
  13. upxShell：upx加壳工具
  14. vbs2exe：vbs转exe工具
  15. x64dbg：exe调试工具

[+] 扫描工具：

  1. Acunetix: 15.1.221109177（注册版）
  1. AppScan：10.0.7（注册版）（未取得授权，请于下载后删除）
  2. Goby：2.0.5红队专版（含1288 poc）
  3. Nessus：10.3.1（注册版）
  • username: admin
  • password: password
  1. Nmap：端口扫描工具
  2. RouterScan: C段扫描工具
  3. ScanBox:

AVScan 杀毒软件检测工具：

  • CheckAV（自己写的辣鸡代码，如有需要可以随便使用）

LeakScan 敏感文件扫描工具：

  • dirMap：https://github.com/H4ckForJob/dirmap
  • dirSearch：https://github.com/maurosoria/dirsearch
  • PackerFuzzer：https://github.com/rtcatc/Packer-Fuzzer
  • ScanTools：https://gitee.com/windyjxx/ScanTools
  • Yujian
  • GitHack
  • 7KB WebPath Brute
  • 7KB Ucenter Sniper
  • 7KB WordPress Sniper
  • ...

SubDomain 子域名探测工具：

  • FofaView：fofa查询工具
  • InfoSearchAll：https://github.com/ExpLangcn/InfoSearchAll
  • Layer：子域名挖掘机
  • OneforAll：https://github.com/shmilylty/OneForAll
  • Securitytrails：Securitytrails官方api脚本
  • SnowShadow：https://github.com/jinsezlb/SnowShadow
  • Sublist3r：https://github.com/aboul3la/Sublist3r
  • Subfinder：https://github.com/projectdiscovery/subfinder
  • ThunderSearch：https://github.com/xzajyjs/ThunderSearch
  • WebBatchRequest：https://github.com/ScriptKid-Beta/WebBatchRequest
  • WebFinder：https://github.com/Liqunkit/webfinder-next
  • ...

更多扫描工具见 C:PenetrationScanToolsScanBox

[+] 权限工具：

  1. AntSword: 蚁剑（已集成插件）https://github.com/AntSwordProject/AntSword-Loader
  2. Behinder: 冰蝎（shell密码统一为rebeyond）https://github.com/rebeyond/Behinder
  • behinder 3.0 beta11
  • behinder 4.0.6
  1. Cobaltstrike: Dog 4.4 汉化版https://github.com/TryGOTry/DogCs4.4
  • 使用csagent汉化 https://github.com/Twi1ight/CSAgent
  • vps启动teamserver：sudo ./teamserver your_ip your_password random.profile
  • 集成插件（C:PenetrationShellToolsCobaltStrikeScripts）
  • adcollection
  • bypassav：https://github.com/hack2fun/BypassAV
  • erebus：https://github.com/DeEpinGh0st/Erebus
  • eval
  • eventlogmaster：https://github.com/QAX-A-Team/EventLogMaster
  • ladon
  • mikasa：https://github.com/Mikasazero
  • taowu：https://github.com/pandasec888/taowu-cobalt-strike
  1. ByPassBehinder：jsp免杀工具 https://github.com/czz1233/GBByPass
  2. Godzilla：https://github.com/BeichenDream/Godzilla
  3. Hema：河马webshell查杀工具
  4. Kali：WSL Kali Linux 2022.3

用户：

  • username：kali password：kali
  • username：root password：root
  • 修改软件源为阿里云
  • 完整安装Kali Linux所有软件包
  • 由于Kali的图形化模式占用资源巨大，使用率较低，特此去除图形化模式。
  1. Skyscorpion：https://github.com/shack2/skyscorpion
  2. Shell:免杀一句话木马（密码统一为cmd）
  3. Webshell: webshell收集项目 https://github.com/tennc/webshell
  4. WebshellBypassedHuman：webshell免杀 https://github.com/Macr0phag3/webshell-bypassed-human
  5. WebshellGenerate：webshell生成工具 https://github.com/cseroad/Webshell_Generate

[+] 流量工具：

  1. BlueTeamTools：流量解密工具
  2. BurpSuite：2022.1.1
  • 汉化插件：https://github.com/funkyoummp/burpsuitecn
  • 集成插件：
  • VulnersScanner
  • ChangeU
  • ChunkedCodingConverter
  • DomainHunter
  • FakeIP
  • Hackbar
  • Sqlmap4burp
  • TurboIntruder
  1. Fiddler: 流量抓包工具（汉化版）
  2. ftpServers: ftp开启工具
  3. HackFirefox: firefox 49.0 集成插件版
  4. ipChanger: ip代理工具
  5. LiqunShield：webshell流量分析工具
  6. NetSetMan：网络参数设置工具
  7. OpenVPN：vpn工具
  8. phpStudy: 8.1集成环境
  9. Proxifier: 流量代理工具（汉化版）
  10. ShadowSocks: 科学上网工具 https://github.com/shadowsocks/shadowsocks-windows
  11. TorBowser: 洋葱浏览器
  12. v2ray：科学上网工具 https://github.com/2dust/v2rayN
  13. WireShark: 流量抓包分析工具
  14. Yakit：https://github.com/yaklang/yakit

0x06  项目地址

https://github.com/makoto56/penetration-suite-toolkit/releases/tag/v4.0如果打开不顺利请使用下文方法

0x07 下载方法

百度盘：https://pan.baidu.com/s/1yyHd7jYrNdnzlZe9dl3gdw提取码：vb5a
项目地址：https://github.com/makoto56/penetration-suite-toolkit/tree/v4.0
如遇资源失效，请通过下方菜单栏联系我
其他镜像链接：https://pan.xunlei.com/s/VN2xlbB9pxTo0bWdgdg5vXUtA1提取码：fvp3
 

往期推荐

【附靶场环境】红队-多层内网环境渗透测试

【Github搬砖】网络安全学习wiki

一次市hvv及省hvv的思路总结

Docker_Awvs15.x一键安装[支持版本更新]

漏洞扫描工具，684个poc，支持mac，linux，win

一款溯源取证工具——数千条规则、涵盖所有攻击类型检测并自动导出报告

适用于 2022 年红队行动的所有免费红队工具和模拟工具包

集fofa、鹰图、shodan为一体的GUI图形界面化工具

Gxby（带1288poc后台回复0926）

Android渗透工具(建议收藏)

web安全手册(红队安全技能栈-下载)

APP漏洞挖掘（一）APP多种方式GetShell？

2个版本GUI_Tools的更新(V1.0魔改版&单身贵族版)

木马程序攻击+利用Windows内核漏洞提权

【宝藏】全网优秀攻防工具集成项目

欢迎关注，领取资料↓↓↓

原文始发于微信公众号（WIN哥学安全）：【已更新】基于Win10搭建的渗透集成环境（内置kali）

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年12月8日18:09:14
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   【已更新】基于Win10搭建的渗透集成环境（内置kali）https://cn-sec.com/archives/1451710.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息