Pentest-Windows11 v3.2
Mac Mチップ向け初のWindowsペネトレーションテスト環境
中文文档 |
English README
📖 プロジェクト概要
📝 システム紹介
- この環境は、すぐに使えるWindowsペネトレーションテスト環境を提供することを目的としています。
- 転載は歓迎します。元の作者とリンクを明記してください: https://github.com/arch3rPro/Pentest-Windows
- 推奨環境: [VMware: 17.0] / [RAM: 8G] / [VMディスク: 100G] / [実際のディスク使用量: 約30G]
- システムアカウント:
admin、パスワード: 123456。ログイン後はパスワードを変更してください！
- 中国語名称: 矛·盾 武器庫。これは、サイバーセキュリティには攻撃と防御の両面があり、最も鋭い矛と最も強い盾が相互依存的かつ競争的に進化することを意味しています。
- このプロジェクトは400以上のよく使われるツールとスクリプトを統合しています。固定されたIssueでツールのリクエストを提出できます。
🚀 VMダウンロード
リリース状況:
ダウンロードリンク：
- Parallels Desktop
- VMware バージョン
✨ バージョン紹介
主な機能と更新履歴:
- v3.2 (最新):
- x64アーキテクチャをサポート (VMware | PVE-KVM)
- Mac Mシリーズ Armアーキテクチャをサポート (Fusion | Parallels Desktop)
- Hyper-V および Ventoy ブート可能バージョンをサポート (外部ハードドライブにインストール可能、任意のホストで実行可能、VM不要)
- グラフィカルバッチツールの起動を最適化、CMDポップアップなしのvbs起動を追加
- KVM VMにQGAとVirtualIOドライバをインストール、ProxmoxVEに対応、インポート後すぐに使用可能 (RDP推奨)
- UniGetUI管理を追加、scoopでインストールしたツールおよびソフトウェアのグラフィカルアップデートをサポート
- VirtualBox バージョンは進行中
- v3.1:
- 公式Windows 11 ARM ISOに基づく
- Chromeタブ管理を追加、プロジェクトツールリンクをインポート
- Mayeツールキットのカテゴリとサブカテゴリを絵文字で美化
- v3.1 PDバージョンはTPM制限を解除、VMは暗号化されていません
- 基本PD VMダウンロードを追加 Windows 11-Optimization.PD.7z
- v3.0:
- 内部侵入、資格情報取得、VPNなどのツールを追加。総ツール数は360以上に増加
- ツールボックスは新しいMaya Liteバージョンを使用、サブカテゴリをサポート、分類がより明確に
- ツールボックスのすべてのツールにコメントあり、マウスホバーで説明表示
- Windows 11のTPMポリシーのため、VMは暗号化、パスワード:
123456789
- 一般的な機能 (v2.x - v3.x):
- 内蔵ソフトウェアを合理化、ターミナルフォントといくつかのアイコンを美化、適度に最適化
- システムディスクイメージ100GB、パフォーマンスのために単一ディスクファイル保存 (イメージサイズは継続的に最適化)
- ツールアイコンを再構築、各ツールに対応するアイコンあり
- Scoopパッケージマネージャーを統合 (v2.1+)、
scoop update <tool> でアップデートをサポート
- Scoopはスクリプトツールのインストールとアップデートをサポート (v2.2+)
- Windows Terminalを最適化、統一テーマとoh-my-posh強化
- Scoop環境変数を更新、CLIツールをCMDまたはPowershellで直接使用可能
- メンテナンスされていない、またはほとんど使用されないツールをいくつか削除
- WSLを一時的に削除 (使用率が低い、大きな容量、ARMバージョン非対応)、必要に応じて後で追加する可能性あり
ℹ️ 追加情報
- サポートされているツールとアップデートの完全なリストについては、https://github.com/arch3rPro/scoop-bucket を確認してください。
- 一部のマシンはネスト仮想化をサポートしていないか、ローカルのHyper-Vインストールと競合する可能性があります。Kali-WSLが不要な場合は、NoWSLライトバージョンを使用してください。
- ツールはデフォルトで初期インストール状態です。一部のツールは初期化が必要で、いくつかは手動でプラグイン設定が必要です。
📜 制作声明
1. すべてのインストール可能ソフトウェアは、公式ウェブサイトまたはGitHubからダウンロードされています。
2. すべてのポータブル (グリーン) ソフトウェアは、Guohe Shell (https://www.ghxi.com/) からダウンロードされています。
3. すべてのスクリプトツールはGitHubからダウンロードされています。
4. 一部のライセンス (クラック) された優れたペネトレーションツールは、WeChat公式アカウントから共有されています。
5. デバッグにより個人情報が残っている可能性があります。無視してください。
6. このプロジェクトは、いかなる形式のスポンサーシップも受け入れず、今後も受け入れません。
⚠️ 免責事項
1. このイメージは、法的に認可された企業のセキュリティ構築のためだけのものです。使用可能性をテストしたい場合は、自分でターゲット環境を設定してください。
2. このイメージをテストに使用する際は、行動が現地の法律に準拠し、十分な承認を得ていることを確認してください。
3. 違法使用は自己責任です。作者は法的責任または連帯責任を負いません。
💻 システム紹介
🖥️ 基本
- 🪟: scoopで管理・インストール、ワンクリックインストールとアップデートをサポート
- 🌐: オンラインセキュリティツール、インターネットアクセスが必要、一部はVPN/プロキシが必要
- 📖: オフライン知識ベース、パスワード辞書、ツールの使用方法、エクスプロイトチュートリアル、AVバイパスガイド (PDF/Markdown) を含む
⌨️ プログラミングとIDE
- Python v3.10.11 (D:/Base/apps/Python310)
- Python v2.7.18 (D:/Base/apps/Python27)
- JRE v1.8.0_381 (D:/Base/apps/liberica17-jre/current/bin)
- Perl v5.36.1 (D:/Base/apps/git/current/usr/bin/perl.exe)
- Ruby v3.2.2
- TDM-gcc v10.3.0 (D:/Base/apps/tdm-gcc)
- Laragon v5.0.0 (D:/Base/apps/laragon)
- Nginx v1.14.0
- Apache v2.4.43
- PHP v5.4.9
- MySQL v5.1.72
- Git v2.41.0 (D:/Base/apps/git)
- Curl v8.1.1 (D:/Base/apps/Curl/bin)
- Wget v1.21.4 (D:/Base/apps/Wget)
- Scoop: Windowsパッケージマネージャー v0.3.1 (D:/Base/apps/scoop)
⚓ 一般的なソフトウェア
システム強化:
- 7zip: 高圧縮率のオープンソースアーカイバ 🪟
- utools: 多機能ファイル検索ランチャー 🪟
- Windows Terminal: (デフォルトのcmdを置き換え)
- VMware: VMのパフォーマンスと管理のためのVMware Tools
- Oh-My-Posh: クロスプラットフォーム端末プロンプトのカスタマイズ 🪟
- Clink: Windows Cmd.exe 向けBashスタイルのコマンドライン編集 (D:/Base/apps/Clink) 🪟
- SublimeText: 効率的なテキストエディター、中国語版 v4.4150 (Guohe Shell)
システム最適化:
- Dism++: Windowsシステム管理/最適化ツール 🪟
- WiseCare365: システム最適化ツール、ポータブル版 v6.5.1_Pro (Guohe Shell)
- Tools: カスタムユーティリティ
- Context Menu Manager: WIN10/WIN11コンテキストメニューをワンクリック設定 💾
- Autologin: Windows自動ログインレジストリ 💾
- ClearHistory.ps1: PowerShell履歴をクリア 💾
🔗 Maye Launcher```
- Maye Lite: Fast Windows launcher, supports drag-and-drop, hotkeys, multi-column, lnk parsing
- icon: App icon collection, includes custom icons
## 🛠️ ペネトレーションツール紹介
> Mayeツールボックスのアイコンから400以上のよく使われるスクリプトとGUIツールにアクセスできます。
>
> * Windows TerminalでCMD.exeを起動するようにデフォルト設定
> * スクリプトの起動ディレクトリが設定されています
> * 必要な依存関係がインストールされています
> * スクリプトは起動時にHelpコマンドを実行します
### 🔬 共通ツール
| ツール名 | タイプ | 説明 |
| ------------ | ----------- | ------------------------------------------------------------ |
| Burpsuite | scoopツール | Webアプリケーションテストに最適なツールの一つ |
| AntSword | scoopツール | AntSword - WebShell管理ツール |
| Goby | scoopツール | ポートスキャン、アセット収集、脆弱性悪用 |
| MSFconsole | scoopツール | Metasploit - モジュール式エクスプロイトフレームワーク |
| Sqlmap | scoopツール | 自動SQLインジェクションツール |
| Hydra | scoopツール | 強力なブルートフォースツール |
| Yakit | scoopツール | 高度に統合されたYak言語セキュリティテストプラットフォーム |
| Zenmap | scoopツール | ポートスキャンツール（強力だが低速） |
| WindTerm | scoopツール | プロフェッショナルなクロスプラットフォームSSH/SFTP/Shell/Telnet/シリアルターミナル |
| uTools | scoopツール | 多機能ファイル検索ランチャー |
| Wireshark | scoopツール | 人気のネットワークパケット解析ソフトウェア |
| Searchsploit | scoopツール | Exploit-DB用コマンドライン検索ツール |
| LibreWolf | scoopツール | プラグイン内蔵のFirefoxフォーク |
| Chrome | scoopツール | ペンテストプラグイン内蔵の人気ブラウザ |
### ⚡ システム最適化
arch3rpro/pentest-windows