2020最佳渗透测试/黑客操作系统

国产渗透武器库

  1  

CTF_Tools—System

CTF 工具集成系统环境，主要搜集一些关于CTF与渗透测试的工具，以便于个人使用！

工具包含：

下载链接：

链接：https://pan.baidu.com/s/1v6JLiC1g2ucJnqwv2EGenQ

提取码：p9yj

安装教程：

解压1压缩包，然后用vmware 打开解压后的文件，导入即可。

左上角点击文件，然后打开，将解压后的导入即可。

开机密码，txt文档里边。

  2  

渗透测试武器库

渗透测试系统环境~简易实用。包含Tools-webshell、代码审计、漏洞分析、漏洞利用、密码攻击、权限提升、社会工程、信息收集、数据管理、嗅探欺骗、压力测试、Tools等

工具包含：

嗅探工具

漏扫工具

抓包工具

爆破工具

提权工具

Ddos工具

代码审工具

以及一些cms漏洞利用工具。

下载链接：

链接：https://pan.baidu.com/s/1NQ0GKARznuNaSUcflm7euQ

提取码：eoy1

安装方法：跟CTF安装方法一样，下载完之后，解压1卷，vm导入即可。

开机密码：txt文档

  3  

火眼工具集成系统

安全工作者在对系统环境进行渗透测试时常常会自己配置虚拟机，如果是Linux的话还好，还有Kali Linux可以用。但是碰上Windows环境就惨了，往往配置虚拟机环境就要好几个小时。一边要维护自定义的虚拟机环境，一边还要时常升级集成的工具套件，花费的时间成本颇高。最近火眼推出了一款面向红队的Commando VM渗透测试套件，有需要的小伙伴可以看一看，免费又好用。

下载链接：

链接：https://pan.baidu.com/s/1-iM66bAqI-9fusnZxrHLzQ

提取码：hq1f

安装方法：全部下载完之后，解压1，然后用vmware打开，就可以了。

开机密码：txt文档。

  4 

悬剑

“宝剑锋从磨砺出，梅花香自苦寒来”，我们始终坚信，从我做起，一点一滴的为行业输出力量，改变行业浮躁的现状，试看神器开光，谁能堪比？

工具包含：

目录扫描

漏洞利用

Webshell管理

端口扫描

取证工具

注入工具

以及字典目录

等。

下载链接：

链接：https://pan.baidu.com/s/163NXtCz3QJoYzgZrFrHykA

提取码：o2mo

安装简介：

跟上边一样，全部下载完，解压1劵。然后用vmware导入即可。

开机密码：txt文档

  5 

Taielab 单兵系统

泰阿红队单兵系统基于Xubuntu主要面向中国信息安全白帽子人员的红队渗透作战操作系统。

制作泰阿的目的仅仅是为了方便国内用户进行更好的进行企业维护安全工作,不用浪费时间在配置环境，桌面，软件，系统，输入法等等重复性体力劳动。

工具简介：

下载链接：

链接：https://pan.baidu.com/s/1fhnq2lRU9CYidFGSjsygCQ

提取码：0qul

安装教程：

打开VM，单击创建新的虚拟机，选择典型。

选择稍后安装操作系统。

选择客户机操作系统linux，版本为Ubuntu 64位。

设置虚拟机名称和安装位置。

设置磁盘大小为60G。

设置内存为8G,cpu为4核（这个是泰阿红队单兵系统推荐的配置，可以根据自己的电脑配置选择）。

进入虚拟机设置，CD/DVD设置使用IOS映像文件，浏览选择泰阿红队单兵系统的镜像。

开启虚拟机（开机后就能使用，不用设置其他选项）。

进入泰阿红队单兵系统界面。

  6 

基于win 10打造的kali工具集

作为安全从业人员，Kali都是必不可少的工具箱，但是kali基于Linux系统集成的。作为很多工控安全从业者因为都是使用Windows平台来做日常支撑平台。那今天介绍一种基于Windows 10打造的Kali渗透工具平台（Kali Windows V1.1），此款平台与Kali Linux无需关系。此工具平台是由Abdal Security Agency实验室资助，一名伊朗小伙EbraSha制作，同时此款工具平台也是一个免费的工具平台。

下载链接：

链接：https://pan.baidu.com/s/1YaJs3v_CGa1FWDPG4p4xAQ

提取码：680h

安装教程：

与泰阿类似，道理一样。

  7 

忍者系统

 系统忍者（System Ninja）是一款系统管理软件， 系统忍者（System Ninja）主要帮助清理系统垃圾， 系统忍者（System Ninja）管理开机启动项，查看恶意软件等功能。

系统忍者（System Ninja）使用说明：

1.System Ninja 清理的项目基本和 CCleaner 一样，例如IE缓存，系统临时文件等，而且扫描出来的垃圾比CCleaner 多。

2.不足的是它的系统启动项管理功能相对比较弱。运行后可以发现软件界面功能分布一目了然，上方可看到功能包括系统垃圾扫描、开机启动管理和进程管理，需要什么功能点击即可。

3.第一次打开软件如果是英文，请点击"options“‘选择语言简体中文，保存就Ok了。

下载链接：

链接：https://pan.baidu.com/s/19jOLKt_24-CzW4-vwrVntA

提取码：o74w

安装教程：类似泰阿，win10版kali

国外渗透武器库

  1 

Kali Linux

Kali Linux是基于Debian的黑客攻击和渗透测试分发的第一大最佳操作系统。由进攻性安全部门开发。第一个版本发布于2006年2月5日，它完成了BackTrack Linux项目。它曾经使用GNOME作为桌面环境。如今，Kali Linux成为Rolling发行版。它在Kali存储库中有很多工具。Kali Linux在Top 10 Penetration Testing和Ethical Hacking Linux 2018中排名第一。

  2 

Parrot Security OS

Parrot Security是黑客和渗透测试的第二大和最佳操作系统，Forensics Distro致力于黑客和网络安全专业人士。它有一个大型存储库，可以为新手和专家收集大量令人惊叹的黑客工具。由FrozenBox开发。第一个版本发布于2013年6月。它曾经使用MATE作为桌面环境，它基于像Kali Linux这样的Debian。

  3 

BackBox Linux

Backbox Linux是基于Ubuntu Linux的黑客攻击和渗透测试发行版的第3个最佳操作系统。由BackBox Team开发。第一个版本发布于2010年9月9日。Backbox曾经使用XFCE作为桌面环境和Ubuntu LTS版本作为基础。它包含渗透测试领域中最专业，最著名和最常用的工具，如MSF，NMAP，BurpSuite，Armitage，SQLMap等。

  4 

BlackArch Linux

基于Linux的Black Arch Arch Linux＃4轻量级和最佳操作系统，用于黑客攻击和渗透测试Distro专为专业人士和精英黑客设计，他们能够像Pro一样使用Linux。用于将Fluxbox和OpenBox用作其他DE的桌面环境。它在存储库中拥有超过1500多种黑客工具，包含在Distro＆Repo中。第一个版本是在2013年。

先利其事必先利其器，只要用好一个黑客操作系统，水平将提升非常多。由于国内渗透测试不让用国外的黑客工具，建议还是用国产的渗透武器库。

华盟君为大家准备怎么好的东西，希望大家多点赞！

参考来源：

https://mp.weixin.qq.com/s/zWF_HnGJF_ni-DnADT8Ccg

https://www.uedbox.com/post/54137/

本文始发于微信公众号（渗透云笔记）：2020最佳渗透测试/黑客操作系统