Kali Linux 系统魔改版 3.0 + 常见62个渗透工具

admin
admin
admin
138635
文章
114
评论
2025年3月4日23:05:00评论52 views字数 4319阅读14分23秒阅读模式

免责声明：

  1. 1. 该安全工具仅供技术研究和教育用途。使用该工具时，请遵守适用的法律法规和道德准则。
  2. 2. 该工具可能会涉及安全漏洞的测试和渗透测试，但请在授权的范围内使用，否则和作者无关
  3. 3. 使用该工具可能会涉及到一定的风险和不确定性，用户应该自行承担使用该工具所带来的风险。
  4. 4. 工具箱的工具有您合法权益问题可以联系我第一时间删除。
  5. 5. 使用本工具的用户应自行承担一切风险和责任。开发者对于用户使用本工具所产生的后果不承担任何责任。

一直致力于网络安全领域的研究和工具开发

系统版本：kali linux 2024.4

固件类型：BIOS

用户: zss 密码: ss

下载

  1. 链接：https://pan.quark.cn/s/593bb74eaa50
  2. 链接：https://pan.quark.cn/s/0aa7d3330177

完整版

系统压缩大小：25.9 GB

解出来：43.0 GB左右

系统版

系统压缩大小：8.92 GB

解出来：24.00GB 左右

前言

Kali Linux，这个以其强大的安全工具而闻名的黑客操作系统，早在很久之前就已经引起了广泛关注。它集成了超过600种黑客工具，一度被誉为黑客的首选系统。虽然Kali Linux非常强大，但在进行一些复杂的安全测试时，单靠它可能还是有所不足。现在，一些集成了更多工具的环境包也逐渐成为了大家的选择

• 在24年推出了kali的kde魔改，使用的用户还是非常多的，这次更新一下升级到kali linux2024.4版

• 在23年推出了kali的i3魔改，i3环境linux小白真的不容易上手，他占用的资源很少

• 我在22年的时候在《DRT安全团队》发布过kali的kde环境的美化，和这个美化是一样的，但是里面的美化是对照我的物理机进行美化，导致在虚拟机里面运行很卡消耗系统资源，在物理机占用大点资源无所谓，在虚拟机里面占用资源大就会很卡

优化

这个美化是按照虚拟机性能美化的，在这个版本叫没有用的美化，和消耗资源的美化给取消了

  1. 1. 系统的内存优化
  2. 2. 硬盘优化
  3. 3. 界面优化
  4. 4. 网卡优化

魔改后的效果

登录：

Kali Linux 系统魔改版 3.0 + 常见62个渗透工具启动加载界面：
Kali Linux 系统魔改版 3.0 + 常见62个渗透工具系统版本：
Kali Linux 系统魔改版 3.0 + 常见62个渗透工具Kali Linux 系统魔改版 3.0 + 常见62个渗透工具  开始菜单：Kali Linux 系统魔改版 3.0 + 常见62个渗透工具

终端：

Kali Linux 系统魔改版 3.0 + 常见62个渗透工具vim：
Kali Linux 系统魔改版 3.0 + 常见62个渗透工具kali内置arsenal：
Kali Linux 系统魔改版 3.0 + 常见62个渗透工具
Kali Linux 系统魔改版 3.0 + 常见62个渗透工具神兵利器

  • • BurpSuite pro中文版
  • • Cobalt Strike 4.5
  • • Cobalt Strike 4.7
  • • Cobalt Strike 4.8
  • • Cobalt Strike 4.9
  • • Yakit

端口扫描工具

  • • naabu：是用快速端口扫描工具

指纹识别工具

  • • CMSeek （kali也集成了CMSeek是阉割版的）
  • • EHole：EHole(棱洞) 重构版-红队重点攻击系统指纹探测工具
  • • CmsVulScan：cms识别工具，用于识别网站使用的cms，收集了github上多个扫描工具的指纹

目录扫描工具

  • • dirsearch（kali也集成了Dirsearch没有官方版本好用）：是一个基于python的命令行工具，用于暴力扫描页面结构，包括网页中的目录和文件，就是目录

资源发现工具

  • • Fofa_Viewer：是一个用 JavaFX 编写的用户友好的 FOFA 客户端
  • • Fofax：是一款使用Go编写的命令行FoFa查询工具

信息泄露工具

  • • Cloud_Bucket_Leak_Detection_Tools（云存储泄露工具）：六大云存储，泄露利用检测工具
  • • SvnExploit：支持SVN源代码泄露全版本Dump源码
  • • Dumpall：是一款信息泄漏利用工具，适用于.git/.svn/.DS_Store泄漏和目录列出

子域名探测工具

  • • dnsx：是一款功能强大的多用途DNS工具包，该工具运行速度非常快
  • • OneForAll：是一款功能强大的子域收集工具
  • • 密探：含资产信息收集，子域名爆破，搜索语法，资产测绘（FOFA，Hunter，quake, ZoomEye），指纹识别，敏感信息采集，文件扫描、端口扫描、批量信息权重查询、密码字典等功能
  • • OneLong：简化前期信息收集的繁重任务，协助红队人员快速的信息收集，达到一条龙的效果
  • • subfinder：是一个子域发现工具，可以为任何目标枚举海量的有效子域名

其他信息收集工具

  • • zpscan：一款好用的命令行信息收集工具

漏洞扫描工具

  • • nuclei：Nuclei使用零误报的定制模板向目标发送请求，同时可以对主机进行批量快速扫描
  • • POC-bomber：是一款漏洞检测工具
  • • Goby：是一款基于网络空间测绘技术的新一代网络安全工具
  • • afrog：是一款快速稳定的高性能漏洞扫描程序
  • • fscan：是一个内网综合扫描工具，方便一键自动化、全方位漏洞扫描
  • • Packer-Fuzzer：一款针对Webpack等前端打包工具所构造的网站进行快速、高效安全检测的扫描工具
  • • woodpecker-framework：是一款漏洞精准检测深度利用框架，只做一件事：精准狙击高危漏洞

数据库漏洞利用工具

  • • Sqlmap中文版：汉化版sqlmap，对于英语不好的朋友们很友好
  • • MDUT：MDUT工具全称 Multiple Database Utilization Tools， 是一款中文的数据库跨平台利用工具，集合了多种主流的数据库类型
  • • ARDM：ARDM全称Another Redis Desktop Manager是一个更快、更好、更稳定的Redis桌面(GUI)管理客户端

XSS漏洞工具

  • • XSS-Trike：是一款检测Cross Site Scripting的高级检测工具
  • • DalFox：DalFox是一个强大的开源工具，专注于自动化，非常适合快速扫描XSS缺陷和分析参数

综合工具

  • • Yasso：是强大的内网渗透辅助工具集
  • • LiqunKit：工具是一个综合漏洞扫描工具
  • • Full-Scanner：是一个多功能扫描工具，支持被动/主动信息收集漏洞扫描工具联动，可导入POC和EXP

中间件/应用漏洞工具

  • • FastjsonScan：Fastjson扫描器，可识别版本、依赖库、autoType状态等。
  • • WeblogicTool：WeblogicGUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）
  • • Struts2漏洞检查工具：Struts2工具是希潭实验室ABC123开发全版，Struts2本漏洞检测工具
  • • ShiroAttack2：ShiroAttack2工具是一款针对Shiro560漏洞进行快速漏洞利用
  • • ShiroExp：shiro一把梭工具
  • • MYExploit：一款基于产品的一键扫描工具
  • • OA-EXPTOOL：OA-EXPTOOL是OA综合利用工具，集合将近20款OA漏洞批量扫描
  • • 通达OA漏洞利用工具（TongdaOATools）
  • • Apt-t00ls：高危漏洞利用工具 泛微|蓝凌|用友|万户|通达|中间件等
  • • 综合利用工具：ThinkPHP漏洞综合利用工具图形化界面，命令执行，一键getshell,批量检测，日志遍历，session包含,宝塔绕过
  • • 利用工具By莲花：漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell
  • • Jboss漏洞工具：小黑开发的一款Jboss综合利用工具
  • • SBSCAN：是一款专注于spring框架的渗透测试工具

暴力破解工具

  • • 社工密码生成器
  • • pydictor：Pydictor是一个强大实用的黑客暴力破解字典建立工具

webshell管理类工具

  • • 天蝎权限管理工具（skyscorpion）
  • • 中国蚁剑
  • • 冰蝎3.0
  • • 冰蝎
  • • 哥斯拉 4.0.1
  • • webshell生成工具（webshell_generate）

工具集成

打开方法

Kali Linux 系统魔改版 3.0 + 常见62个渗透工具
Kali Linux 系统魔改版 3.0 + 常见62个渗透工具

系统已经安装

注意：下面的列表可能不全其他安装的可能没有放上去

  • • 谷歌浏览器
  • • 火狐浏览器
    • • HTTP Header Live：是一款可以帮助用户查看当前使用Chrome打开的所有网页的状态
    • • FoxyProxy：用的切换代理工具
    • • Disable javascript 禁止js
    • • FindSomething 在网页的源代码或js中找到一些有趣的东西
  • • 搜狗输入法（已经解决无法安装打开问题）
  • • Visual Studio Code
  • • vim-plug
  • • vim
    • • 显示框插件：vim-airline/vim-airline
    • • 最近打开的文件插件：mhinz/vim-startify
    • • 主题：connorholyday/vim-snazzy
    • • 代码注释插件：preservim/nerdcommenter
  • • 文泉驿-微米黑
  • • 文泉驿-正黑
  • • 文泉驿-点阵宋体
  • • Hack Nerd Font字体
  • • oh-my-zsh
  • • zsh-autosuggestions
  • • zsh-syntax-highlighting
  • • fzf-zsh-plugin
  • • powerlevel10k
  • • neofetch
  • • lolcat
  • • kitty
  • • fzf
  • • atool
  • • highlight
  • • ranger
  • • utools（已经安装没有启动，会影响虚拟机性能）
  • • latte-dock（已经安装没有启动，会影响虚拟机性能）
  • • 图标：Reversal 小米
  • • 光标：Layan
  • • Plasma样式：Layn
  • • 安装登录管理器：sddm
  • • 欢迎界面：AnimatedAbstract_bku9
  • • 窗口修饰：Endless
  • • 登录屏幕：Slice

增加好用功能

我这个基于工具写了一些好用功能

终端搜索功能

这个是基于fzf工具

比如我们在终端搜索之前用过的命令

我们按ctrl+r 搜索历史命令

Kali Linux 系统魔改版 3.0 + 常见62个渗透工具

终端文件管理器

这个功能是ranger工具

在终端输入r

Kali Linux 系统魔改版 3.0 + 常见62个渗透工具

下载使用说明

关注公众号回复kde3获取下载链接

我一共打包了2个版本

这个版本没有叫工具放上去，安装了工具框架，优点下载文件小，缺点需要自己下载导入工具

下载导入方法

  1. 1. 全部工具导入全部工具导入，下载文件名叫storage.7z，然后放到用户目录（/home/zss）下面解压即可图storage.7z大概3GB左右

    Kali Linux 系统魔改版 3.0 + 常见62个渗透工具

    导入完成，全部功能都可以使用了

  2. 2. 单个工具导入单个工具导入，下载自己想用的工具导入，比如下载jdk-20.0.1.zip，然后放到用户目录（/home/zss）下面解压即可图注意：java环境启动的要先下载解压java 20和java 8
  3. java 20 下载地址：https://pan.quark.cn/s/4c2708e908ac 提取码：ms3Y， java 8 下载地址：https://pan.quark.cn/s/a18dc13ac47c 提取码：Kz6v
  4. Kali Linux 系统魔改版 3.0 + 常见62个渗透工具Kali Linux 系统魔改版 3.0 + 常见62个渗透工具

    导入什么工具就可以用什么工具

 

原文始发于微信公众号（迪哥讲事）：Kali Linux 系统魔改版 3.0 + 常见62个渗透工具

 

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年3月4日23:05:00
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Kali Linux 系统魔改版 3.0 + 常见62个渗透工具https://cn-sec.com/archives/3795385.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息