Pentest-Windows11 v3.2
Mac M 칩에서 구동되는 최초의 Windows 침투 테스트 환경
中文文档 |
English README
📖 프로젝트 개요
📝 시스템 소개
- 이 환경은 바로 사용할 수 있는 Windows 침투 테스트 환경을 제공하는 것을 목표로 합니다.
- 공유는 환영합니다. 원저자와 링크를 표시해 주세요: https://github.com/arch3rPro/Pentest-Windows
- 권장 환경: [VMware: 17.0] / [RAM: 8G] / [VM 디스크: 100G] / [실제 디스크 사용량: 약 30G]
- 시스템 계정:
admin, 비밀번호: 123456. 로그인 후 비밀번호를 변경하세요!
- 중국어 명칭: 矛·盾 武器库, 사이버보안은 공격과 방어 모두이며, 가장 날카로운 창과 가장 강한 방패가 서로 의존하고 경쟁하며 진화한다는 의미입니다.
- 이 프로젝트에는 400개 이상의 자주 사용되는 도구와 스크립트가 통합되어 있습니다. 고정된 Issue에서 도구 요청을 제출할 수 있습니다.
🚀 VM 다운로드
릴리스 상태:
다운로드 링크:
- Parallels Desktop
- VMware 버전
✨ 버전 소개
주요 기능 및 업데이트 내역:
- v3.2 (최신):
- x64 아키텍처 지원 (VMware | PVE-KVM)
- Mac M 시리즈 Arm 아키텍처 지원 (Fusion | Parallels Desktop)
- Hyper-V 및 Ventoy 부팅 가능 버전 지원 (외장 하드에 설치하여 VM 없이 모든 호스트에서 실행 가능)
- 그래픽 bat 툴 시작 최적화, CMD 팝업이 없는 vbs 시작 방식 추가.
- KVM VM에는 QGA 및 VirtualIO 드라이버가 설치되어 ProxmoxVE에 적용되어 가져온 후 바로 사용 가능 (RDP 권장).
- UniGetUI 관리 추가, scoop으로 설치된 도구 및 소프트웨어의 그래픽 업데이트 지원.
- VirtualBox 버전 작업 중.
- v3.1:
- 공식 Windows 11 ARM ISO 기반.
- Chrome 탭 관리 추가, 프로젝트 도구 링크 가져오기.
- Maye 툴킷 카테고리 및 하위 카테고리를 이모지로 꾸밈.
- v3.1 PD 버전에서 TPM 제한 제거, VM 암호화되지 않음.
- 기본 PD VM 다운로드 추가 Windows 11-Optimization.PD.7z
- v3.0:
- 내부 침투, 자격 증명 수집, VPN 등의 도구 추가. 총 도구 수 360+로 증가.
- 툴박스는 새로운 Maya Lite 버전 사용, 하위 카테고리 지원, 분류 더 명확.
- 툴박스의 모든 도구에 주석이 있으며 마우스 호버 시 설명 표시.
- Windows 11 TPM 정책으로 인해 VM이 암호화됨, 비밀번호:
123456789.
- 일반 기능 (v2.x - v3.x):
- 내장 소프트웨어 간소화, 터미널 글꼴 및 일부 아이콘 미화, 적정 수준 최적화.
- 시스템 디스크 이미지 100GB, 성능을 위해 단일 디스크 파일 저장 (이미지 크기 지속 최적화).
- 도구 아이콘 재구축, 각 도구에 해당 아이콘 있음.
- Scoop 패키지 관리자 통합 (v2.1+),
scoop update <tool>로 업데이트 지원.
- Scoop은 스크립트 도구 설치 및 업데이트 지원 (v2.2+).
- Windows Terminal 최적화, 통일된 테마 및 oh-my-posh 강화.
- Scoop 환경 변수 업데이트, CLI 도구를 CMD 또는 Powershell에서 바로 사용 가능.
- 유지보수되지 않거나 사용 빈도가 낮은 일부 도구 제거.
- WSL 임시 제거 (사용 빈도 낮음, 용량 큼, ARM 버전 미지원), 필요 시 추후 추가 가능.
ℹ️ 추가 정보
- 지원되는 전체 도구 목록 및 업데이트는 https://github.com/arch3rPro/scoop-bucket을 확인하세요.
- 일부 머신은 중첩 가상화를 지원하지 않거나 로컬 Hyper-V 설치와 충돌할 수 있습니다. Kali-WSL이 필요하지 않으면 NoWSL 라이트 버전을 사용하세요.
- 도구는 기본적으로 초기 설치 상태입니다. 일부 도구는 초기화가 필요하며, 일부는 수동 플러그인 구성이 필요합니다.
📜 제작 고지
1. 설치 가능한 모든 소프트웨어는 공식 웹사이트 또는 GitHub에서 다운로드됩니다.
2. 모든 휴대용(그린) 소프트웨어는 Guohe Shell (https://www.ghxi.com/)에서 다운로드됩니다.
3. 모든 스크립트 도구는 GitHub에서 다운로드됩니다.
4. 일부 라이선스(크랙) 및 우수한 침투 도구는 WeChat 공개 계정에서 공유됩니다.
5. 디버깅으로 인해 일부 개인 정보가 남아 있을 수 있습니다. 무시하시기 바랍니다.
6. 이 프로젝트는 어떠한 형태의 후원도 받지 않으며 앞으로도 받지 않습니다.
⚠️ 면책 조항
1. 이 이미지는 법적으로 승인된 기업 보안 구축에만 사용됩니다. 사용성을 테스트하려면 자체 대상 환경을 구성하세요.
2. 이 이미지를 테스트에 사용할 때는 귀하의 행동이 현지 법률을 준수하고 충분한 승인을 받았는지 확인하세요.
3. 불법적인 사용에 대한 책임은 사용자 본인에게 있습니다. 저자는 법적 또는 연대적 책임을 지지 않습니다.
💻 시스템 소개
🖥️ 기본 사항
- 🪟: scoop으로 관리 및 설치되며 원클릭 설치 및 업데이트를 지원합니다.
- 🌐: 온라인 보안 도구, 인터넷 접속 필요, 일부는 VPN/프록시 필요.
- 📖: 오프라인 지식 베이스, 비밀번호 사전, 도구 사용법, 익스플로잇 튜토리얼, AV 우회 가이드 포함 (PDF/Markdown).
⌨️ 프로그래밍 및 IDE
- Python v3.10.11 (D:/Base/apps/Python310)
- Python v2.7.18 (D:/Base/apps/Python27)
- JRE v1.8.0_381 (D:/Base/apps/liberica17-jre/current/bin)
- Perl v5.36.1 (D:/Base/apps/git/current/usr/bin/perl.exe)
- Ruby v3.2.2
- TDM-gcc v10.3.0 (D:/Base/apps/tdm-gcc)
- Laragon v5.0.0 (D:/Base/apps/laragon)
- Nginx v1.14.0
- Apache v2.4.43
- PHP v5.4.9
- MySQL v5.1.72
- Git v2.41.0 (D:/Base/apps/git)
- Curl v8.1.1 (D:/Base/apps/Curl/bin)
- Wget v1.21.4 (D:/Base/apps/Wget)
- Scoop: Windows 패키지 관리자 v0.3.1 (D:/Base/apps/scoop)
⚓ 일반 소프트웨어
시스템 강화:
- 7zip: 고압축 오픈소스 아카이버 🪟
- utools: 다기능 파일 검색 런처 🪟
- Windows Terminal: (기본 cmd 대체)
- VMware: VM 성능 및 관리를 위한 VMware Tools
- Oh-My-Posh: 크로스 플랫폼 터미널 프롬프트 커스터마이징 🪟
- Clink: Windows Cmd.exe용 Bash 스타일 명령줄 편집 (D:/Base/apps/Clink) 🪟
- SublimeText: 효율적인 텍스트 편집기, 중국어 버전 v4.4150 (Guohe Shell)
시스템 최적화:
- Dism++: Windows 시스템 관리/최적화 도구 🪟
- WiseCare365: 시스템 최적화 도구, 그린 버전 v6.5.1_Pro (Guohe Shell)
- Tools: 사용자 정의 유틸리티
- Context Menu Manager: WIN10/WIN11 컨텍스트 메뉴 원클릭 설정 💾
- Autologin: Windows 자동 로그인 레지스트리 💾
- ClearHistory.ps1: PowerShell 기록 지우기 💾
🔗 Maye Launcher```
- Maye Lite: Fast Windows launcher, supports drag-and-drop, hotkeys, multi-column, lnk parsing
- icon: App icon collection, includes custom icons
## 🛠️ 침투 테스트 도구 소개
> Maye 툴박스의 아이콘을 통해 400개 이상의 일반적으로 사용되는 스크립트와 GUI 도구에 접근할 수 있습니다.
>
> * 기본적으로 Windows Terminal을 사용하여 CMD.exe 실행
> * 스크립트 시작 디렉터리 설정
> * 필수 종속성 설치
> * 스크립트는 시작 시 Help 명령 실행
### 🔬 일반 도구
| 도구 이름 | 유형 | 설명 |
| ------------ | ----------- | ------------------------------------------------------------ |
| Burpsuite | scoop 도구 | 웹 애플리케이션 테스트에 가장 적합한 도구 중 하나 |
| AntSword | scoop 도구 | AntSword - WebShell 관리 도구 |
| Goby | scoop 도구 | 포트 스캐닝, 자산 수집, 취약점 공격 |
| MSFconsole | scoop 도구 | Metasploit - 모듈식 공격 프레임워크 |
| Sqlmap | scoop 도구 | 자동화된 SQL 인젝션 도구 |
| Hydra | scoop 도구 | 강력한 무차별 대입 공격 도구 |
| Yakit | scoop 도구 | 고도로 통합된 Yak 언어 보안 테스트 플랫폼 |
| Zenmap | scoop 도구 | 포트 스캐닝 도구 (강력하지만 느림) |
| WindTerm | scoop 도구 | 전문적인 크로스 플랫폼 SSH/Sftp/Shell/Telnet/Serial 터미널 |
| uTools | scoop 도구 | 다기능 파일 검색 런처 |
| Wireshark | scoop 도구 | 널리 사용되는 네트워크 패킷 분석 소프트웨어 |
| Searchsploit | scoop 도구 | Exploit-DB용 명령줄 검색 도구 |
| LibreWolf | scoop 도구 | 내장 플러그인이 포함된 Firefox 포크 |
| Chrome | scoop 도구 | 내장 침투 테스트 플러그인이 포함된 인기 브라우저 |
### ⚡ 시스템 최적화
arch3rpro/pentest-windows