Windows11 Penetration V6.0渗透系统(6月全面升级)一套环境通吃内网、Web、APP安全渗透
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247492883&idx=1&sn=ebc603921afcded169d999fd46f117ab
Windows11 Penetration V6.0渗透系统(6月全面升级)一套环境通吃内网、Web、APP安全渗透
makoto56 渗透安全HackTwo 2025-06-30 16:01
0x01 工具介绍
「Windows11 Penetration Suite Toolkit v6.0」
是基于 Windows 11 24H2 x64
深度定制的渗透测试集成环境,专为红队蓝队对抗设计。本版本全面适配 ,集成 WSL2 Kali 2025.1
双系统联动,工具链覆盖漏洞分析、漏洞利用、内网渗透、免杀对抗等全场景,所有组件均经虚拟化隔离与性能优化,助力渗透测试。
注意:
现在只对常读和星标的公众号才展示大图推送,建议大家把
渗透安全HackTwo
“设为星标⭐️
“
否则可能就看不到了啦!
下载地址在末尾#渗透安全HackTwo
0x02
功能简介
系统简介:
1. 基于 Windows11 Workstation 24H2 x64 原版镜像制作(理论不支持 ARM 设备)
1. 完整安装 WSL2 Kali Linux 2025.1;
– 注: 物理主机须支持 CPU 虚拟化功能, 否则 WSL Kali 可能无法使用。
– 开启 VMware – 虚拟机设置 – 处理器 – 虚拟化引擎:
– 虚拟化 Intel VT-x/EPT 或 AMD-V/RVI
– 虚拟化 CPU 性能计数器
– 虚拟化 IOMMU(IO 内存管理单元)
1. 精简系统自带软件, 美化字体及部分图标, 适度优化;
– 推荐运行环境:
– VMware: 17.x(建议视情分配图形内存)
– 运行内存: 8 GB
– 固态硬盘: 300 GB
🖥️ 软件及工具介绍:
[+] AI工具 (C:\Penetration\AiTools) :
- CherryStudio: AI 资源聚合工具 v1.3.12
- Cursor: AI 代码编辑器 v0.50.5
- 腾讯 IMA 知识库: v1.72
- Ai PPT
- ChatGPT
- DeepSeek
- Genspark
- Google Gemini
- Kimi
- PentestGPT
- Venice
- 即梦 AI
[+] 安卓工具 (C:\Penetration\AndroidTools):
- AdbDriver: ADB 驱动 v1.0.31
- AndroidHelper: APK 逆向工具 v2.2
- AndroidKiller: APK 综合工具 v1.3.1.0
- Apk2url: APK 信息提取工具 v1.2
- APKDeepLens: APK 扫描工具 v1.0
- Apkinfo: APK 分析工具 v2.0.2
- Apkleaks: APK 扫描工具 v2.6.3
- ApkScan-PKID: APK 查壳工具 v1.0
- Apktool: APK 反编译工具 v2.11.1
- ApkToolPlus: APK 反编译分析工具
- AppMessenger: APK 分析工具 v4.6.3
- BlueStacks: 蓝叠模拟器(国际版) v5
- 已安装
- Debug Proxy
- Dev Tools
- Http Canary
- MT Manager
- Net Capture
- Packet Capture
- Terminal Emulator
- BytecodeViewer: 字节码查看工具 v2.13.1
- Dextools: Dex 打包工具 v2.4
- Jadx-GUI: 反编译工具 v1.5.1
- JavaDecompiler: 字节码查看工具 v1.6.6
- SuperJadx: 反编译工具 v10.0
- Yaazhini: APK 漏洞扫描工具 v2.0.2
[+] 免杀工具 (C:\Penetration\AntivirusTools):
- AVevasion: v20231208
- AvEvasionCraftOnline: v1.2
- Aycvxz: 分离免杀工具 v1.4.2
- BypassAV: v1.6
- Charlotte: v1.1
- Invoke-Obfuscation: v1.0
- Invoke-Obfuscation-Bypass: v1.0
- LoaderFly: v2.0
- MaLoader: 基于 Tauri + Rust 免杀马生成工具 v1.1
- RingQ: 后渗透免杀工具
- Sandboxie: 沙盒工具 v5.70.12
- SGN: 编码工具 v2.0.1
- S-inject: 注入免杀工具 v2.2
- VMProtect: v3.8.4(注册版)
- VProtect: 加壳工具 v2.1.0
[+] 审计工具 (C:\Penetration\AuditTools):
- Fortify: v24.4.0(注册版)
- PHPAuthScanner: PHP 鉴权代码扫描器 v1.1
- Seay: Seay 源代码审计系统 v2.1
- SeayDzend
[+] 连接工具 (C:\Penetration\ConnectTools):
- 1Remote v1.2.0
- Anydesk v9.5.4
- AweSun: 向日葵 v15.8.4
- Filezilla v3.69.0
- Finalshell v4.5.12
- PuTTY v0.83
- Teamviewer v15.66.5
- ToDesk v4.7.7.2
- WinSCP v6.5.1
- Xftp v8.0(教育版)
- Xshell v8.0(教育版)
[+] 破解工具 (C:\Penetration\CrackTools):
- Advanced Archive Password Recovery: 压缩包密码破解工具
- Advanced Office Password Recovery: Office 密码破解工具
- Advanced PDF Password Recovery: PDF 密码破解工具
- DecryptPassword
- 文件夹下集成下列工具
- FinalShellPassMassDecode v1.0
- Firefox_decrypt v1.1.1
- Hack-browser-data-windows v0.4.6
- PassGet
- SharpDecryptPwd v2.3.0
- TeamView_get_Password v1.0
- Teamviewer-dumper v1.0
- VcenterExsi_PwdDecrypt v1.0
- DecryptTools: 加解密综合利用工具 v3.1
- e0e1-config: 密码抓取解密工具 v1.30
- Hashcat: 密码破解工具 v6.2.6
- Hydra: 密码破解工具 v9.1
- John: 密码破解工具 v1.9.0
- Johnny: John 图形化版本 v2.2
- Kraken: 密码暴力破解工具
- MD5Crack: MD5碰撞工具 v1.0
- Web Browser Pass View: 浏览器密码抓取工具
- SNETCracker: 超级弱口令检测工具 v1.0
- WebshellCrack: K8 一句话木马密码破解工具
- Week-Passwd: 弱口令检测工具 V2.0
[+] 夺旗工具 (C:\Penetration\CTFTools):
- ASCII: ASCII 码转换工具
- Audacity: 音频工具
- BehinderDecode: 冰蝎流量解码工具
- BerylEnigma: 密码学工具 v1.15.0
- Binwalk: 文件分析工具 v3.1.0
- Blind_Watermark: 盲水印工具 v0.2.1
- CaptfEncoder: 密码学工具 V2
- Ciphey: 全自动解密工具 V5.14.0
- Converter: 编码转换工具
- CRCCalculator: CRC 计算工具
- CTFCrack: CTF 工具框架 v2.1
- CTFCrackTools: CTF 工具框架 v4.0.7
- CTFEditor: 随波逐流 CTF 工具
- CTFTools: 密码学工具 v1.3.7
- CyberChef: 密码学工具 v10.19.4
- DesTool: DES 加解密工具
- FindFlag: Flag 查找工具
- Foremost: 分离工具
- GifTools: GIF 图片工具
- GNUplot: 数学绘图工具 v6.0.2
- JPHS: 图片隐写工具
- LSB-Steganography: 图片隐写工具
- MossTool: 摩斯密码转换工具
- MP3Steno: 音频隐写工具
- Outguess: 隐写工具
- PcapTool: 流量分析工具
- PixelJihad: 图片隐写工具
- PixRecovery: 图片修复工具
- PNGCalculator: PNG 图片计算工具
- PNGCheck: PNG 图片计算工具
- PNGDebugger: PNG 图片计算工具
- PYGTools: 飘云阁密码学工具
- QRCode: 二维码批量扫描工具
- QRResearch: 二维码解析工具
- Regular: 正则工具
- RSATool: RSA 计算工具
- SM4: SM4 加解密工具
- Stegdetect: 隐写工具
- Steghide: 隐写工具
- Stegsolve: 隐写工具
- TaowaTool: CTF 工具框架
- TweakPNG: PNG 调整工具
- Ulead GIF Animator: GIF 图片工具
- wbStego: 图片隐写工具
- WinDecrypto: 密码学工具
- WinHex: 十六进制编辑工具
- Xiaokui: 小葵编码工具
- ZZYQR: 二维码解析工具
[+] 数据库工具 :
- Another Redis Desktop Manager: Redis 客户端 v1.7.1
- DatabaseTools: 数据库综合利用工具 v1.2
- HeidiSQL: 数据库管理工具 v12.10
- MariaDB: Mysql 数据库 v11.7
- username: root
- password: sqladmin
- 如需使用, 请先运行“开启服务”快捷方式。
- Multiple Database Utilization Tools: 数据库综合利用工具 v2.1.1
- Multiple Database Utilization Tools – Extend: MDUT 增强版 v1.2.0
- Navicat: 数据库管理工具(注册版) v17.1.12
- Neo4j v1.6.2
- username: root
- password: sqladmin
- Oracle 23ai Free
- username: sys
- password: sqladmin
- 如需使用, 请先运行“开启服务”快捷方式。
- OracleShell: Oracle 数据库利用工具 v1.0
- OSS-Browser: 数据库管理工具 v1.18.0
- PostgreUtil: Postgresql 数据库利用工具 v1.0
- Redis: Redis 客户端(Kali)
- SharpsqlTools: sqlServer 利用工具 v41
- sqLite: sqLite 客户端 v3.13.1
- sqlKnife: sqlServer 利用工具 v1.2
- Sqlmap: 数据库利用工具 v1.9
- Sqlmap Studio: 配置 SQLMap 命令
- SqlmapXPlus: Sqlmap 二开版 v1.6
- sqlServer 2022: 专业版
- username: sa
- password: sqladmin
- 如需使用, 请先运行“开启服务”快捷方式。
- sqlServer Management Studio 21: sqlServer 管理工具
- sqlTools: sqlServer 利用工具 v2.0
- ssqlinjection: 超级注入工具 v1.0
- Sylas: 数据库利用工具
- TinyRDM: Redis 客户端 v1.2.3
- Toad for Oracle: Oracle 客户端 v16.2.98
[+] 字典工具 (C:\Penetration\DictionaryTools):
- UserNameDictTools: v0.36
- Social Engineering Dictionary Generator: 社工字典生成工具 v1.2.0
- 木头字典生成工具
- 品轩字典生成工具
- Pentestdicts
[+] 磁盘工具 (C:\Penetration\DiskTools):
- 傲梅分区助手 v10.8.1
- 傲梅系统备份 v7.5.0
- Disk Drill: 数据恢复工具(注册版) v5.7.917.0
- DiskGenius: v5.6.1.1580(注册版)
- SSDFresh: 磁盘整理工具 v2025.14.0
[+] 编辑工具 (C:\Penetration\EditTools):
- 010Editor: 十六进制编辑工具(注册版) v13.0.1
- AnyTXT: 文本搜索工具 v13.2034
- BeyondCompare: 文件对比工具 v5.0.7
- JsonViewer: Json 查看编辑工具 v3.1
- Microsoft VS Code v1.100.2
- myBase: 个人数据库编辑工具(注册版) v7.3
- Notepad++: 编辑工具 v8.4.4
- PSTConverter: Outlook PST 邮件转换工具
- SharpSword: Word 命令行查看工具
- Sublime Text: 编辑工具(注册版) v4.4192
- ToolsFx: 密码学工具 v1.18.0
- Typora: MarkDown 编辑工具(注册版) v1.9.5
- UltraEdit: 编辑工具 v2024.3
- WinHex: 16进制编辑工具(注册版) v21.4
- XMind: 思维导图工具(注册版) v25.04
[+] 漏洞工具 (C:\Penetration\ExploitTools):
- 漏洞利用工具
- Aakian-FaCai: VUE 漏洞扫描工具 v1.0.0
- AliyunAKTools: 阿里云利用工具 v1.3
- AptTools: 综合漏洞利用工具
- AuxTools: 漏洞综合利用工具 v5.5.3
- EquationToolsGUI: 方程式工具包图形界面版 v0.48
- ExpDemo: 综合漏洞利用工具 v1.9
- Exp-Tools: 综合漏洞利用工具 v1.3.1
- HeapdumpTool: 敏感信息提取工具
- HVVExploitApply: 综合漏洞利用工具 v1.5
- Hyacinth: 综合漏洞利用工具 v2.0
- IWannaGetAll: OA 漏洞利用工具 v1.4.0
- JavaChains: Java Payload 综合生成与利用平台 v1.4.1
- JDumpSpider: 敏感信息提取工具 v20250409T071858
- JNDI-Exploit: JNDI 注入测试工具 v1.4
- JNDI-Injection-Exploit: JNDI 注入测试工具 v1.0
- JNDI-Injection-Exploit-Plus: JNDI 注入测试工具 v2.5
- Linux Exploit Suggester: Linux 提权工具 v1.1
- LiqunKit: 综合漏洞利用工具 v1.6.2
- List Cloud: 云攻击资产梳理工具 v1.1.0
- Moriarty: Windows 提权工具 v1.2
- MYExploit: 综合漏洞利用工具 v2.0.5
- Nuclei: 漏洞扫描利用工具 v3.4.4
- Poc2jar: 综合漏洞利用工具 v0.6.8
- PotatoTool: 综合利用工具 v2.5
- R-Knife: 综合漏洞利用工具 v1.2
- SearchSploit: (Kali)
- SuperXray: Xray 图形化版本
- TheLostWorld: OA 漏洞利用工具 v1.1
- Unauthorized: 未授权漏洞检测工具
- Windows Exploit Suggester – NG: Windows 提权工具
- Wiki: 零组文档库 & 漏洞文档库
- Xray: 漏洞扫描利用工具 v2.0
- Ysoserial: Java 反序列化利用工具 v0.0.6
- EXP & POC : C:\Penetration\ExploitTools\Vulnerability
- 漏洞库综合了下列项目, 更多漏洞 EXP & POC 请善用 Everything 搜索:
- CMS-Hunter
- expHub
- Middleware-Vulnerability-Detection
- System-Vulnerability
- Vulnerability
[+] 取证工具 (C:\Penetration\ForensicsTools):
- AlternateStreamView: NTFS 数据流工具 v1.58
- AutoSpy: v4.22.1
- EvtxECmd: Windows 日志分析工具 v1.5.2.0
- FireKylin: 系统痕迹采集工具 v1.4.0
- GetInfo: 应急响应信息采集 v1.2.1
- Get Win info
- Gather: Linux服务器信息收集脚本 v1.0
- GhostWolf: 内存敏感信息提取工具 v1.1
- Hawkeye: 应急响应工具 v3.0
- Hema: 河马 Webshell 查杀 v1.8.2
- KunWu: 昆吾 Webshell 查杀 v0.1.0
- Log Parser: Windows 日志工具 v2.2
- Log Parser Lizard: LogParser 图形化工具 v8.7
- Log Parser Studio: LogParser 图形化工具 v3.0
- LovelyMem: 综合取证工具 v0.95
- Magnet AXIOM: 综合取证工具 v8.4
- MemProcFS: 内存取证工具 v5.14
- NTFSStreamsEditor: NTFS 数据流工具 v2.0.2
- NTPWEdit: SAM 文件编辑工具 v0.5
- oletools: OLE 文件分析工具 v0.60.2
- QEMU: 镜像分析工具 v20250422
- RegistryExplorer: Windows 注册表分析工具 v2.1.0
- Volatility2: v2.6.1
- Volatility3: v2.26.0
- WindowsBaselineAssistant: Windows 安全基线加固助手 v1.2.3
- WindowsLogsAnalysis: 日志分析工具 v1.0
- WinPmem: Windows 内存取证工具 v4.0
- WxDump: 微信取证工具 v1.4.1
[+] 内网工具 (C:\Penetration\IntranetTools):
- 3Gstudent: 三好学生脚本
- Homework-of-C-Language
- Homework-of-C-Sharp
- Homework-of-Go
- Homework-of-Powershell
- Homework-of-Python
- AddUser: 添加用户工具
- 文件夹下集成下列工具
- bypass
- bypass360
- CreateHiddenAccount
- hidecount
- Suborner
- vbs
- ADExplore: LDAP 工具 v1.52
- ADExplorerSnapshot: LDAP 工具 v1.0
- ADinfo: 内网信息搜集工具 v20220916
- BloodHound: 域渗透分析工具 v7.4.0
- username: admin
- password: Bloodhoundpassword@2025
- 如需使用, 请先运行“开启服务”快捷方式。
- BloudyAD: 域渗透利用工具 v2.1.18
- CrackMapExec: 内网综合利用工具 v5.4.0
- Cube: 内网密码爆破漏扫工具 v1.2.9
- DomainInfoFind: 获取域内机器的桌面文件 v1.0
- DomainTools: 域渗透综合利用工具 v1.0
- EarthWorm: 内网穿透工具 v1.2
- Evil-WinRM: WinRM 利用工具 v3.7
- FScan: 内网扫描工具 v2.0.1
- GoExec : Windows 远程执行多功能工具 v0.1.2
- GoToHTTP: 远控工具 v10.2
- HackerPermKeeper: 权限维持工具 v7.0
- Hoaxshell: 远控工具
- imPacket: 内网协议工具
- 文件夹下集成下列工具
- imPacket-python: v0.13.0
- impacket-windows v0.9.17
- wmiexec-pro v0.3
- Kerbrute: 域枚举爆破工具 v1.0.3
- Ladon: 内网综合利用工具 v12.4
- LdapAdmin: LDAP 工具 v1.8.3
- LDAPDomainDump: LDAP 工具 v0.10.0
- Mimikatz: 密码抓取工具
- 文件夹下集成下列工具
- CallBackDump
- DumpHash
- GoSecretsDump: v0.3.1
- HKLM
- Kekeo: v2.2.0
- LaZagne: v2.4.7
- Mimipenguin: v2.0
- MultiDump
- NTDSDumpEx: v0.3
- Procdump: v11.0
- Pwdump
- Quarkspwdump
- Moonwalk: Linux 痕迹恢复工具
- Nacs: 内网扫描工具 v0.0.4
- NetSpy: 内网网段探测工具 v0.0.5
- OpenRDP: 开启远程桌面工具
- PEASS-ng: Linux 权限提升工具 v20250601
- Platypus 反向 shell 工具 v1.5.0
- PSTools: 微软 psexec 工具 v2.5.1
- PyStinger: 流量代理工具 v1.6
- Qscan: 内网扫描工具 v1.8
- Railgun: 内网渗透综合利用工具 v2.0.3
- RedPersist: 权限持久化工具 v1.0
- SearchAll: 内网信息收集工具 v3.5.11
- ScheduleRunner: 计划任务利用工具 v1.3
- SharpTools:
- 文件夹下集成下列工具
- CSharp_EventLog: 日志分析工具 v1.1
- ListRDPConnections: 远程桌面连接记录枚举工具 v0.0.3
- SharpAdiDnsDump: 域 DNS 枚举工具
- SharpEventLog: 日志分析工具
- SharpHide: 创建隐藏注册表运行键
- SharpHound: 域渗透分析工具 v2.6.6
- SharpNetCheck: 出网探测工具
- SharpRDPLog: 远程桌面连接记录枚举工具
- SharpToken: 令牌窃取工具 v1.2
- Traitor: Linux 提权工具 v0.0.14
- WMIHacker: WMI 利用工具 v0.6
- Yasso: 内网渗透综合利用工具 v0.06
[+] 影音图像 (C:\Penetration\MediaTools):
- Adobe Acrobat DC 2025: PDF 编辑工具(注册版)
- Adobe Photoshop 2025
- Bandicam: 屏幕录像工具(注册版) v8.1
- FormatFactory: 格式工厂(注册版) v5.20
- Goldwave: 音频编辑工具 v7.0.2
- Honeyview: 图片查看工具 v7.17
- K-Lite Codec Pack: 视频解码库 v1895
- PotPlayer: 播放器 v1.7
- Snipaste: 截图工具 v2.10.6
[+] 网络工具 (C:\Penetration\NetworkTools):
- Chrome: 136.0.7103.114 绿色修改版
- 集成插件
- Adblock: 广告拦截工具
- Adobe Acrobat: PDF 编辑
- Charset: 修改网页编码工具
- Chrome清理大师: 清理工具
- CrapApi: Http 接口调试插件
- EditThisCookie: cookie编辑工具
- FindSomething: 敏感文件搜集工具
- Hack-Tools: 红队综合小工具
- Hackbar
- Imagus: 图片预览工具
- Infinity: 标签页工具
- IP address and domain inf: ip & domain 探测工具
- IP Whois & Flags Chrome & Websites Rating: whois 探测工具
- Neater bookmarks: 书签管理工具
- Onetab: 标签管理工具
- OWASP Penetration Testing Kit: 浏览器渗透测试工具
- Proxy switchyomega: 代理切换工具
- Shodan: 端口探测工具
- Supercopy: 超级复制
- User-Agent Switcher: 浏览头切换工具
- Wappalyzer: 网页技术分析工具
- WebSocket Test Client: websocket工具
- Whatruns: 网页技术分析工具
- XSS辅助工具
- Yet Another Drag and Go FIX: 链接拖拽工具
- 图片另存为JPG/PNG/WebP
- Toolbox 常用工具
- 篡改猴
- github-chinese
- 草料二维码
[+] 办公工具 (C:\Penetration\OfficeTools):
- Office: 2024 专业增强版
- Word 2024
- Excel 2024
- Powerpoint 2024
- Access 2024
- Onenote 2024
- Outlook 2024
- WPS: 2023 专业增强版
[+] 编程工具 (C:\Penetration\ProgramTools):
- Go: v1.24.3
- 修改源为阿里云
- Java:
- jdk8: 绿色版, 如有软件需要 jdk8 环境运行可直接调用/jdk1.8.0/bin/java.exe即可。
- jdk21: 安装版, 已配置环境变量, 系统默认调用 jdk21。
- JetBrains: 2025.1(注册版)
- CLion 2025
- DataGrip 2025
- GoLand 2025
- IntelliJ IDEA 2025
- PhpStorm 2025
- PyCharm 2025
- Rider 2025
- RubyMine 2025
- RustRover 2025
- WebStorm 2025
- 已禁用自动更新, 专业版激活至2026年9月, 破解补丁到期后会循环激活, 理论上无需手动操作。如遇到激活状态失效, 请按教程手动运行/JetBrains/#Crack# 目录下的破解脚本。
- Maven: Windows & WSL Kali 同步安装 v3.9.9
- MinGW64: v15.1.0
- Nim: v2.2.4
- Node.js: v22.16.0
- Python:
- 修改源为阿里云
- python2: 安装包形式安装, python2 命令启动(python2 test.py)
- python3: Microsoft Store 直装, python 或 python3 命令启动(python test.py / python3 test.py)
- 使用 pip 命令调用 python3 pip
- 由于一些比较老的项目不兼容 python3.13 新版本的 pip 库, 且 Windows 共存不同版本的 python3 容易产生环境变量冲突问题, 所以在 WSL Kali 中同时安装了python2、python3.8、python3.13 三个版本。
- 为降低不同项目间依赖库的冲突问题, 本镜像所有 python3 工具的 pip 依赖库均以虚拟环境形式安装 (python3 -m venv) 在项目根目录下 (Windows 为 “win” 文件夹, WSL Kali 为“kali” 文件夹)。使用前需要先激活对应的虚拟环境, 否则会报错缺少运行库。
- 本镜像所有 python 项目均配备了 start.bat 快速启动脚本, 会根据项目需求调用不同版本的 python 并自动激活对应的虚拟环境, 方便一键使用。如果您需要手动运行, 请确保先激活对应的虚拟环境。
- Rust: v1.87.0
- 修改软件源为中科大
- TDM-GCC: v10.3.0
- Microsoft Visual Studio 2022: 社区版
[+] 逆向工具 (C:\Penetration\ReverseTools):
- DetectItEasy: 查壳工具 v3.10
- dnSpy: .Net 逆向工具 v6.1.8
- exeScope: exe 编辑工具 v6.50
- Ghidra: 逆向工具 v11.3.2
- GhostExplore: GHO 文件编辑工具 v12.0
- GreenHelper: 绿化工具 v1.4
- HashTool: Hash 计算工具 v1.4.0
- IDAPro: v9.1(注册版)
- ILSpy: .Net 逆向工具 v9.1.0
- OllyDebug: 吾爱破解修复增强版 v1.10
- PeiD: 查壳工具 v0.95
- SignTool: 签名工具 v1.0
- UPX: 加壳工具 v3.95
- x64Debug: 调试工具 v2025
[+] 扫描工具 (C:\Penetration\ScanTools):
- Acunetix: v25.1.250204093(注册版)
- username: [email protected]
- password: [email protected]
- 如需使用, 请先运行“开启服务”快捷方式。
- AppScan: v10.8.0(注册版)
- EasySpider: 爬虫工具 v0.6.3
- Nessus: v2025.04.29(注册版)
- username: admin
- password: password
- 如需使用, 请先运行“开启服务”快捷方式。
- Nessusd 服务开启后会自动编译插件, 期间 CPU 占用率较高, 编译完成后恢复正常, 具体进度可在Nessus Web 后台中查看。
- Invicti Netsparker: v25.5.0(注册版)
- MasScan: 端口扫描工具(Kali) v1.3.2
- Nmap: v7.97
- ObserverWard: 服务指纹识别工具 v2025.5.15
- RouterScan: C 段扫描工具 v2.60
- ScanBox:
- 文件夹下集成下列工具
- AVScan: 杀毒软件检测工具
- CheckAV
- CDNScan: CDN 扫描工具
- CDNCheck: v1.1.20
- CF-Hero: v1.0.4
- LeakScan: 敏感文件扫描工具
- BBScan: v3.0
- dirMap: v1.1
- dirPro: v1.0
- dirSearch: v0.4.3
- DudeSuite: v1.2.0.3
- DumpAll: v0.4.0
- ForBy: .DS_Store 文件泄露利用工具 v1.0.1
- Fuzz Faster U Fool v2.1.0
- GitHack: v1.0
- GitHacker: v1.1.3
- Gobuster: v3.6.0
- Golin: v1.2.6
- Httpx v1.7.0
- JoomScan: Kali
- 密探: v1.2.3
- SnowShadow: v1.0
- Spray: v1.2.1
- svnExploit: v1.0
- TscanPlus 无影: v2.8.2
- URLFinder: v2023.9.9
- WPScan: Kali
- XSStrike v3.1.6
- 御剑
- SubDomain 子域名探测工具
- Amass v4.2.0
- 百川: v1.1
- Censys v2.0
- FlashSearch
- FofaView: v1.1.15
- GreyNoise
- Hunter
- InfoSearchAll: v1.2
- Layer: 子域名挖掘机
- ODIN
- OneforAll: v0.4.5
- Subfinder: v2.7.1
- Sublist3r: v1.1
[+] 权限工具 (C:\Penetration\ShellTools):
- Antsword: 蚁剑(已集成插件) v4.0.3
- Behinder: 冰蝎
- behinder 3.0 beta11
- behinder 4.1
- ByPassBehinder: 冰蝎免杀 v1.0
- ByPassGodzilla: 哥斯拉免杀 v1.0
- Cobaltstrike:
- 猫猫二开: v4.5
- 坤坤二开: v4.5
- 集成插件 (C:\Penetration\ShellTools\CobaltStrike\Scripts)
- ADCollection
- AntiVirusCheck
- BypassUserAdd
- CrossC2 Kit
- CS-AutoPostChain
- EasyPersistent
- Erebus: v1.3.6
- EventLogMaster
- LSTAR: v2022.01.15
- mikasa
- mr.xie: 谢公子插件
- OLa
- Pillager: v2024.09.07
- taowu
- GBBypass: 冰蝎 & 哥斯拉 Webshell 免杀 v1.2
- Godzilla: 哥斯拉 v4.0.1
- 原版
- ekp 二开版
- WSL Kali Linux 2025.1
- username: kali password: kali
- username: root password: root
- 修改软件源为阿里云
- 如需使用桌面环境, 请运行“开启 kex 服务”快捷方式, 输入 kali 密码后稍等 (不要关闭终端) 即可进入桌面环境, 进入桌面后按 F8 去除 Full screen 可使用窗口模式。
- 桌面环境非常占用系统资源, 建议非必要不开启, 使用完成后建议将 WSL Kali 关机释放内存。
- kex 管理密码为 password, 日常使用时不会要求输入。
- Metasploit-Framework: (Kali)
- Msfvenom: MSF 木马生成工具(Kali)
- Skyscorpion: 天蝎 v1.0
- WebShell: 一句话木马(密码统一为 cmd)
- Webshell 收集项目
- WebshellBypassedHuman: Webshell 免杀
- WebshellGenerate: Webshell 生成工具 v1.2.4
- XG拟态: Webshell 免杀工具 v2.5
[+] 社工工具
- Mip22: 钓鱼工具
- SocialEngineeringToolkit: 社工工具包(Kali)
- Swaks: 邮件伪造工具
[+] 系统工具 (C:\Penetration\SystemTools):
- 7-Zip: v24.09(单文件版)
- Bandizip: 压缩工具(注册版) v7.37
- Clink 命令行增强工具 v1.7.19
- Dism++: 系统调节工具 v10.1.1002.1B
- Docker Desktop: v4.41.2(汉化版)
- 修改源为清华大学 & 网易 163
- Everything: 搜索工具 v1.4.1
- FastCopy: 复制工具 v5.9.0
- Git: v2.49.0
- HEU KMS Activator: 激活工具 v62.0
- IOBit:
- AdvancedSystemcare: 优化清理工具(注册版) v18.0.3.240
- DriverBooster: 驱动工具(注册版) v12.4.0.585
- Uninstaller: 卸载工具(注册版) v14.3.1.8
- SmartDefrag: 磁盘整理工具(注册版) v10.4.0.441
- Maye Lite: 快捷启动工具 v12.8.0.250416
- MenuManager: 右键菜单管理工具 v3.3.3.1
- NTLite: 系统调节工具 v2025.5
- OncePower: 批量重命名工具 v2.24.1
- Oh My Posh: 终端美化工具 v26.0.2
- OpenSSH SSH 协议工具 v10.0
- PCMaster: 系统调整工具
- 已创建右键快捷菜单:
- 在此处打开 Terminal 终端
- 在此处打开 Kali Linux 终端
- 在此处打开 Notepad
- 控制面板
- 计算器
- 注册表
- UltraISO: iso 编辑工具 v9.7.6
- wget & wget2
[+] 主题工具 (C:\Penetration\ThemeTools):
- ICON: 第三方图标
- Refresh: 存刷图标缓新工具
[+] 流量工具 (C:\Penetration\TrafficTools):
- BlueTeamTools: 流量解密工具 v2.1.8
- BurpSuite: v2025.2(注册版)
- 集成插件:
- 汉化
- BurpFastJsonScan
- BurpShiroPassiveScan
- 403Bypasser
- burp-vulners-scanner
- ChangeuUnicode
- ChunkedCodingConverter
- DomainHunterPro
- FakeIP
- FransLinkfinder
- Hackbar
- Log4j2Scan
- Sqlmap4burp
- TsojanScan
- TurboIntruder
- Fiddler Debugger: 流量抓包工具(汉化版) v5.0
- Fiddler Everywhere: 流量抓包工具(注册版) v6.5.0
- Firefox: 集成插件版 v49.0
- Frp: 内网穿透工具 v0.62.1
- GoProxy v15.0
- GO Simple Tunnel: 隧道工具 v2.12.0
- Laragon: 集成环境 v8.1.0
- LiqunShield: Webshell 流量分析工具
- Netcat
- Netcat: 原版 v1.11
- Ncat: Nmap 重构版 v5.59
- Rustcat: Rust 重构版 v3.0.0
- Neo-reGeorg: Http 隧道工具 v5.2.1
- NetSetMan: 网络参数设置工具 v5.4.0
- NETworkManager: 网络管理工具 v2025.1.18.0
- NPS: 内网代理工具 v0.26.10
- OpenVPN: VPN 工具 v3.7.2
- phpStudy: 集成环境 v8.1.1.3
- Proxifier: 流量代理工具(注册版) v4.1.4
- ProxyPin: 流量抓包工具 v1.1.9
- ShadowSocks: 科学上网工具 v4.4.1.0
- Stowaway: 内网穿透工具 v2.2
- Suo5: Http 隧道工具 v1.3.1
- TorBowser: 洋葱浏览器 v14.5.2
- v2rayN: 科学上网工具 v7.12.3
- WireShark: 流量抓包分析工具 v4.4.6
- Yakit: v1.4.1
全套虚拟机镜像:
- Windows 7 x64
- Windows 8 x64
- Windows 10 x64
- Windows Server 2008 x64
- Windows Server 2012 x64
- Windows Server 2016 x64
- Windows Server 2019 x64
- Ubuntu 20 x64
-
所有虚拟机镜像均安装:
-
VMTools
- 7z
- Microsoft Visual C++ 2008-2022 运行库
- 密钥或激活工具激活
-
可供测试软件, 环境搭建等用途。
-
虚拟机账号密码已备注在 VMware 描述栏处, 请注意查看。
0x03 更新说明
由于微软即将对 Windows 10 结束技术支持, 故使用 Windows 11 母盘镜像制作;
所有运行库、系统组件、安装软件、脚本类工具均升级至最新版本, 并备注了对应的网站及版本号;
去除部分长期未更新、使用效果不佳的工具, 参考公众号推荐补充了部分新工具;
优化扫描器、数据库等部分工具自启动后台服务占用系统资源过大的问题;
重构工具的快捷方式,运行时显示详细使用参数及方法,并尽量为每一款工具配备相对好看的图标;
Maye 快速启动工具分类前添加英文字母索引, 方便快速定位分类,并添加了悬停简介;
Maye 界面单击工具图标运行, 个别工具启动速度可能较慢, 请耐心等待;
0x04 使用介绍
📦
开箱即用
Python 工具的说明:****
由于一些比较老的工具不兼容 python3.13 新版本的 pip 库, 且 Windows 共存不同版本的 python3 容易产生环境变量冲突问题, 所以在 WSL Kali 中同时安装了 python2、python3.8、python3.13 三个版本。为降低不同工具间依赖库的冲突问题, 本镜像所有 python3 工具的 pip 依赖库均以虚拟环境形式安装 (python3 -m venv) 在项目根目录下 (Windows 为 “win” 文件夹, WSL Kali 为“kali” 文件夹)。使用前需要先激活对应的虚拟环境, 否则会报错缺少运行库。本镜像所有 python 工具均配备了 start.bat 快速启动脚本, 会根据工具需求调用不同版本的 python 并自动激活对应的虚拟环境, 方便一键使用。如果您需要手动运行, 请确保先激活对应的虚拟环境。****
Oh-My-Posh 的说明:****
本镜像的 CMD Terminal、Powershell、WSL Kali Bash 三个终端均采用 Oh-My-Posh 美化;****
主题预览请参考 Oh-My-Posh 官网;****
更换 Oh-My-Posh 主题方法 (修改对应的主题名称即可), 具体请参考 Oh-My-Posh 官网:
CMD Terminal:
clink set ohmyposh.theme C:\Users\Anonymous\AppData\Local\Programs\oh-my-posh\themes\amro.omp.json
Powershell:
notepad C:\Users\Anonymous\Documents\WindowsPowerShell\Microsoft.PowerShell_profile.ps1
oh-my-posh init pwsh --config "$env:POSH_THEMES_PATH\amro.omp.json" | Invoke-Expression
WSL Kali Bash:
vim ~/.bashrc
eval "$(/home/kali/.local/bin/oh-my-posh --init --shell bash --config ~/.poshthemes/amro.omp.json)"
source ~/.bashrc
0x05 内部VIP星球介绍-V1.4(福利)
如果你想学习更多渗透测试技术/应急溯源/免杀/挖洞赚取漏洞赏金/红队打点
欢迎加入我们内部星球
可获得内部工具字典和享受内部资源和
内部交流群,每1-2天更新1day/0day漏洞刷分上分(2025POC更新至4000+)
,
包含网上一些付费工具及BurpSuite自动化漏洞探测插件,AI代审工具等等
。shadon\Quake\
Fofa高级会员,CTFshow等各种账号会员共享。详情直接点击下方链接进入了解,觉得价格高的师傅可后台回复”
星球
“有优惠券名额有限先到先得!全网资源
最新
最丰富!(🤙截止目前已有1900多位师傅选择加入❗️早加入早享受)
内部星球25HVV漏洞库:
👉点击了解加入–>>内部VIP知识星球福利介绍V1.4版本-1day/0day漏洞库及内部资源更新
结尾
免责声明
获取方法
公众号回复20250701获取下载
最后必看-免责声明
文章中的案例或工具仅面向合法授权的企业安全建设行为,如您需要测试内容的可用性,请自行搭建靶机环境,勿用于非法行为。如
用于其他用途,由使用者承担全部法律及连带责任,与作者和本公众号无关。
本项目所有收录的poc均为漏洞的理论判断,不存在漏洞利用过程,不会对目标发起真实攻击和漏洞利用。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用。
如您在使用本工具或阅读文章的过程中存在任何非法行为,您需自行承担相应后果,我们将不承担任何法律及连带责任。本工具或文章或来源于网络,若有侵权请联系作者删除,请在24小时内删除,请勿用于商业行为,自行查验是否具有后门,切勿相信软件内的广告!
往期推荐
1.内部VIP知识星球福利介绍V1.4(AI自动化工具)
2.CS4.8-CobaltStrike4.8汉化+插件版
3.最新BurpSuite2025.2.1专业版(新增AI模块)
4. 最新xray1.9.11高级版下载Windows/Linux
5. 最新HCL AppScan Standard
渗透安全HackTwo
微信号:关注公众号获取
后台回复星球加入:
知识星球
扫码关注 了解更多