Pentest-Windows Desktop

矛·盾武器库 v3.2

首个适配Mac M芯片的武器库

中文文档 | English README

作者博客 | 文档教程 | 安全导航 | 微信公众号导航

📖 项目概览

📝 系统简介

本环境旨在提供一个开箱即用的windows渗透测试环境；
本项目欢迎转载，转载时请注明原作者和原文链接:https://github.com/arch3rPro/Pentest-Windows
建议运行环境：【vmware：17.0 】 /【运行内存：8G】 /【虚拟机磁盘：100G】/【硬盘实际占用：30G左右】
系统账号：admin，密码：123456 登录后请及时修改密码!!!
Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展
项目已集成400+常用工具和脚本，置顶Issue中可提交工具需求

🚀 虚拟机下载

版本发布情况如下，其他版本正在制作中，敬请期待！：

Mac M芯片 Arm64 Fusion版本 v3.0
Mac M芯片 Arm64 Parallels Desktop版本 v3.1
Windows/Mac Intel x64 Vmware 版本 v3.2
KVM/PromoxVE Qcow2版本 v3.2
Hyper-V 和 Ventoy引导物理机版本 v3.2
VirtualBox OVF版本

用VitePress搭了一个静态站，方便后续发布和文档更新。

下载地址: https://arch3rpro.github.io/download
备用地址(Netlify):https://arch3rpro.netlify.app/download

当前使用百度云网盘，已开通置顶issue存放其他网盘下载地址，欢迎大家一起参与！

其他网盘

✨ 版本介绍

主要特性与更新历史：

v3.2 (最新版本):
- 支持 x64 架构 (VMware | PVE-KVM)
- 支持 Mac M芯片 Arm 架构 (Fusion | Parallels Desktop)
- 支持 Hyper-V 和 Ventoy引导启动版本（可安装至移动硬盘中，在任何主机中运行，无需虚拟机）
- 优化图形化bat工具的启动方式，添加vbs无CMD弹窗启动。
- KVM虚拟机已安装QGA和VirtualIO驱动，已在ProxmoxVE中适配，导入即可使用（建议用RDP远程）。
- 添加了UniGetUI管理，支持图形化对scoop安装工具和软件进行更新。
- VirtualBox版本正在制作中。
v3.1:
- 基于Windows11官方ARM版ISO精简制作。
- Chrome添加标签页管理，已导入项目工具链接。
- Maye工具包分类和子分类添加了emoji进行美化展示。
- v3.1PD版已去除TPM限制，虚拟机不加密。
- 补充PD基础虚拟机下载Windows 11-Optimization.PD.7z
v3.0:
- 增加内网渗透、凭据获取、VPN网络多个分类工具，工具数量增加至 360+。
- 工具箱使用新版本Maya Lite，支持子分类，工具归类更清晰。
- 工具箱内所有工具添加注释，鼠标悬停显示介绍。
- 由于Windows11的TPM策略，虚拟机已加密，密码：123456789。
通用特性 (v2.x - v3.x):
- 精简系统自带软件，美化终端字体及部分图标，适度优化。
- 镜像系统硬盘100GB，使用单磁盘文件存储，提升性能 (持续优化镜像大小)。
- 工具图标重新构建，每个工具都有对应图标。
- 集成 Scoop 包管理器 (v2.1+)，支持 scoop update <工具名称> 更新。
- Scoop 支持脚本类工具的安装和更新 (v2.2+)。
- Windows Terminal 优化，采用统一主题风格和 oh-my-posh 增强。
- 已更新Scoop环境变量，命令行工具可直接在CMD或Powershell下使用。
- 删除了部分不再维护或基本不用的工具。
- WSL暂时移除 (使用频率不高、占用空间大、Arm版本暂不支持)，后续视需求考虑是否加入。

ℹ️ 补充介绍

具体支持的工具列表和工具是否有更新版本，请查看https://github.com/arch3rPro/scoop-bucket ；
部分机器不支持虚拟化嵌套或者本机安装hype-v会冲突，请使用不装kali-WSL的NoWSL精简版；
工具默认处于初始安装状态，部分工具需要进行初始化，少量工具因为要安装插件所以手动配置了。

📜 制作声明

1. 所有的安装类软件均下载自软件对应的官方网站或github；
2. 所有的绿色类软件均下载自果核剥壳。（https://www.ghxi.com/）；
3. 所有的脚本类工具均下载自github。
4. 部分授权类工具（破解版）及优秀的渗透工具来自微信公众号分享；
5. 本项目由于后期调试原因可能会遗留部分本人的信息，请直接忽视；
6. 本项目坚决不接受也从未曾接受任何形式的赞助。

⚠️ 免责声明

1. 本镜像仅面向合法授权的企业安全建设行为，如您需要测试本镜像的可用性，请自行搭建靶机环境；
2. 在使用本镜像进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权；
3. 如您在使用本镜像的过程中存在任何非法行为，您需自行承担相应后果，作者将不承担任何法律及连带责任。

💻 系统介绍

🖥️ 基础介绍

🪟：由scoop进行管理和安装，支持一键安装和更新；
🌐：在线类安全工具，访问时需要网络，部分需要科学上网；
📖：离线知识库，包含密码字典、工具使用、漏洞利用、免杀教程等PDF和Markdown文件。

⌨️ 编程环境及集成开发环境

Python v3.10.11 (D:/Base/apps/Python310)
Python v2.7.18 (D:/Base/apps/Python27)
JRE v1.8.0_381 (D:\Base\apps\liberica17-jre\current\bin)
Perl v5.36.1 (D:\Base\apps\git\current\usr\bin\perl.exe)
Ruby v3.2.2
TDM-gcc v10.3.0 (D:\Base\apps\tdm-gcc)
Laragon v5.0.0 (D:\Base\apps\laragon)
- Nginx v1.14.0
- Apache v2.4.43
- PHP v5.4.9
- MySQL v5.1.72
Git v2.41.0 (D:/Base/apps/git)
Curl v8.1.1 (D:/Base/apps/Curl/bin)
Wget v1.21.4 (D:/Base/apps/Wget)
Scoop：windows包管理器 v0.3.1 (D:/Base/apps/scoop)

⚓ 常用软件

系统增强:

7zip：一款拥有极高压缩比的开源压缩软件 🪟
utools：多功能文件搜索启动器 🪟
Windows Terminal：（已替换默认cmd）
VMware：VMware Tools 虚拟机客户机操作系统性能并改善虚拟机管理的实用工具
Oh-My-Posh：全平台终端提示符个性化工具 🪟
Clink：Windows Cmd.exe Bash样式命令行编辑工具 (D:/Base/apps/Clink) 🪟
SublimeText：高效文本编辑器-汉化特别版 v4.4150 （果核剥壳）

系统优化:

Dism++：Windows 系统管理优化工具 🪟
WiseCare365：系统优化工具绿色修改版 v6.5.1_Pro（果核剥壳）
Tools：自定义小工具
- 右键管理：一键设置WIN10/WIN11右键模式 💾
- Autologin：Windows自动登录注册表 💾
- ClearHistory.ps1: 一清除PowerShell历史记录 💾

🔗 Maye启动器

- Maye Lite：Windows快速启动工具，多文件拖拽添加启动、快捷键呼出、自动多列显示、lnk文件解析
- icon：应用图标集合，新增作者自制图标

🛠️ 渗透工具介绍：

400+ 常用的脚本、图形化工具均可在Maye工具箱中点击图标进行访问

已设置默认使用Windows Terminal启动CMD.exe

已设置脚本启动目录

已安装相应的依赖

已设置脚本启动时执行Help命令

🔬 常用工具

⚡ 系统优化

♾️ 服务连接

💡 信息收集

🖥️ 主机存活识别

📋 域名信息收集

🪬 综合探测工具

🔬 GoogleHacking

🗜️ 信息泄露查询

🛸 端口扫描

📡 扫描工具

🌐 在线扫描

🌐 空间引擎

🌐 在线查询

🧭 测绘工具

✈️ 代理抓包

🌀 指纹识别

🌐 在线识别

👣 指纹工具

📦️ Webshell

📂 目录探测

🔐 密码破解

🪲 漏洞扫描

🔎 漏洞查找

🌐 在线查询

🔍 查询工具

🧿 常规漏洞

🛰️ XSS漏扫

💉 SQL注入

🔫 注入相关

🗂️ 文件操作

工具名称	工具类型	描述
LFISuite	scoop工具	本地文件包含漏洞利用工具
Fuxploider	scoop工具	文件上传漏洞扫描利用工具
LFIMap	scoop工具	本地文件包含发现和利用工具

♨️ 反序列化利用

⚓ 数据库利用

💎 专项漏洞

🗳️ 综合OA工具

🗃️ CMS漏洞利用

工具名称	工具类型	描述
CMSeek	scoop工具	CMS检测和利用工具，支持WordPress、Joomla、Drupal等180个CMS
FrameScan-GUI	scoop工具	python3和Pyqt编写的具有图形化界面的cms漏洞检测框架
FrameScan	scoop工具	命令行版cms漏洞检测框架

⚖️ 中间件漏洞

🔭 其他漏洞利用

工具名称	工具类型	描述
NacosExploit	scoop工具	Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用
NacosExploitGUI	scoop工具	NacosExploit图形化利用工具
VcenterKiller	scoop工具	一款针对Vcenter的综合利用工具

Burpsuite	scoop工具	Web应用程序测试的最佳工具之一
AntSword	scoop工具	蚁剑 - WebShell管理工具
Goby	scoop工具	端口扫描、资产收集、漏洞利用综合工具
MSFconsole	scoop工具	渗透神器 - 模块化漏洞利用框架
Sqlmap	scoop工具	自动化SQL注入工具
Hydra	scoop工具	一款非常强大的暴力破解工具
Yakit	scoop工具	一个高度集成化的 Yak 语言安全能力的安全测试平台
Zenmap	scoop工具	端口扫描神器（功能强大，但扫描速度偏慢）
WindTerm	scoop工具	专业的跨平台SSH/Sftp/Shell/Telnet/Serial终端
uTools	scoop工具	多功能文件搜索启动器
Wireshark	scoop工具	非常流行的网络封包分析软件
Searchsploit	scoop工具	一个用于Exploit-DB的命令行搜索工具可以帮助我们查找渗透模块
LibreWolf	scoop工具	Firefox 修改版，内置插件
Chrome	scoop工具	常用的浏览器，内置渗透测试辅助插件

Wub	scoop工具	关闭系统更新
CMWTAT	scoop工具	Windows系统激活工具
WiseCare365	绿色安装	系统垃圾清理工具
Dism++	绿色安装	使用系统Dism的清理工具
UniGetUI	scoop工具	软件和工具图形化Scoop更新管理软件

DBeaver	scoop工具	开源免费的SQL数据库客户端
Laragon	scoop工具	PHP、Tomcat服务端
mRemoteNG	scoop工具	SSH远程连接工具
WinSCP	scoop工具	sftp文件传输工具
MobaXterm	scoop工具	多协议远程连接工具
Redis-cli	scoop工具	Redis命令行连接工具
Telnet	系统内置	系统自带组件-Telnet客户端
OpenSSH	scoop工具	系统自带组件-SSH连接命令行客户端
HeidiSQL	scoop工具	数据库连接图形化客户端
WindTerm	scoop工具	SSH、SFTP、Telnet远程连接工具
HTTPServer	scoop工具	单文件的HTTP-Server工具，方便文件传输
GoHTTPServer	scoop工具	用Go编写的HTTP-Server工具
OpenVPN	安装包安装	基于 OpenSSL 库的应用层 VPN 实现。和传统 VPN 相比，优点是简单易用

Fping	scoop工具	Ping命令加强版，旨在替代 Windows 自带的标准 ping 程序
Masscan	scoop工具	快速的端口扫描工具，旨在快速扫描大量IP地址和端口
TCPing	scoop工具	用于测试tcp连接是否可用以及连接时间
Arp-Ping	scoop工具	在网络中发送ARP 请求以查找特定IP 地址对应的MAC 地址的命令行工具
NetCat	scoop工具	跨网络连接读写数据的工具，使用TCP 或UDP 协议，TCP/IP/网络瑞士军刀
NETworkManager	scoop工具	Windows网络管理工具

Whois	scoop工具	Whois查询命令行工具
Subfinder	scoop工具	专注于子域名收集的开源工具
DnsX	scoop工具	功能强大的多用途DNS工具包
Layer子域名挖掘机	scoop工具	域名查询工具，可提供网站子域名查询服务
KsubDomain	scoop工具	基于无状态子域名爆破工具
Ct	scoop工具	简单易用的域名爆破工具
JSFinder	scoop工具	一款用作快速在网站的js文件中提取URL，子域名的工具
Knock	scoop工具	Python 编写的脚本工具，通过预定义的字典文件对目标域名进行全面的二级子域名扫描

OneForAll	scoop工具	一款功能强大的子域收集工具
密探	scoop工具	密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（FOFA，Hunter，quakeZoomEye），指纹识别，敏感信息采集，文件扫描、端口扫描、批量信息权重查询、密码字典等功能
Amass	scoop工具	开源的子域名信息收集工具
Gobuster	scoop工具	在Web应用程序中进行目录和文件爆破的开源工具
Argus	scoop工具	功能强大、灵活且易用的开源信息收集工具包
Bbot	scoop工具	一款递归型互联网OSINT资源情报工具

GooFuzz	scoop工具	基于OSINT方法的模糊测试工具
GHDB	在线工具	GHDB是一个搜索查询索引（Dorks），用于查找公开可用的信息，供渗透测试人员和安全研究人员使用
Pagodo	scoop工具	自动执行 Google Hacking 数据库抓取和搜索
Google-Dorks	scoop工具，本地知识库	一种将高级搜索与查询需求，输入到Google搜索引擎的技术
SearchDiggity	scoop工具	Google Hacking Diggity是一个利用搜索引擎（如 Google、Bing）快速识别系统弱点和敏感数据的工具集项目
LazyDork	在线工具	在线生成Google Dorking搜索语法

GitHacker	scoop工具	用于检测站点是否存在git源码泄漏，并能够将网站源代码下载到本地
GitGraber	scoop工具	一个用Python3 开发的工具，旨在实时监控GitHub 以搜索和发现不同在线服务的敏感数据
Gitrob	scoop工具	开源的侦察工具，用于帮助发现可能推送到GitHub 公共仓库的敏感文件
GitMiner	scoop工具	基于Python的强大GitHub数据挖掘工具
SvnExploit	scoop工具	支持SVN源代码泄露全版本Dump源码
Gowitness	scoop工具	使用Chrome Headless 的Golang 网站截图工具

Pentest-Tools	在线工具	https://pentest-tools.com/network-vulnerability-scanning/port-scanner-online-nmap
Nmap Online	在线工具	https://hackertarget.com/nmap-online-port-scanner/
HideMyName	在线工具	https://hide.mn/cn/port-scanner/
菜鸟工具	在线工具	https://duankou.wlphp.com/
PostJson	在线工具	http://coolaf.com/tool/port
ProxySeller	在线工具	https://proxy-seller.com/zh/tools/port-scanner/
PortScanners	在线工具	https://www.whatsmyip.org/port-scanner/
WhatisMyIP	在线工具	https://www.whatismyip.com/port-scanner/

Shodan	在线工具	https://shodan.io/
Censys	在线工具	https://search.censys.io/
ZoomEye	在线工具	https://www.zoomeye.org/
GreyNoise	在线工具	https://viz.greynoise.io/
Netlas.io	在线工具	https://netlas.io/
FOFA	在线工具	https://fofa.info/
Quake	在线工具	https://quake.360.net/quake/#/index
Hunter	在线工具	https://hunter.how/
ODIN	在线工具	https://odin.io/

闪电搜索器	scoop工具	网络空间搜索引擎，GUI图形化(Mac/Windows)渗透测试信息搜集工具
AsamF	scoop工具	一款集成多个网络资产测绘平台的搜索工具
uncover	scoop工具	使用多个搜索引擎快速发现互联网上暴露的主机
FlashSearch	scoop工具	一个用户友好的多平台资产测绘客户端

Broxy	scoop工具	用Go编写的HTTP/HTTPS开源拦截代理
Hetty	scoop工具	用于安全研究的HTTP工具包
Mitmproxy	scoop工具	一款支持 SSL的HTTP代理
Yakit	scoop工具	一个高度集成化的 Yak 语言安全能力的安全测试平台
Wireshark	scoop工具	非常流行的网络封包分析软件，可以截取各种网络数据包，并显示数据包详细信息
ProxyPin	scoop工具	一种基于MITM（中间人攻击）的抓包工具，主要用于移动应用程序的安全测试和调试
Burpsuite	scoop工具	Web应用程序测试的最佳工具之一
ZapProxy	scoop工具	一款开源的Web应用程序安全扫描工具

WhatCMS	在线工具	https://whatcms.org/
云悉	在线工具	http://www.yunsee.cn/
360Finger-P	在线工具	https://fp.shuziguanxing.com/
潮汐指纹识别	在线工具	http://finger.tidesec.net/
WhatWeb	在线工具	https://whatweb.net/

WebAnalyze	scoop工具	Wappalyzer 的 Go 版本
TideFinger	scoop工具	指纹识别工具，汲取整合了多个网页指标库
EHole3.0	scoop工具	红队重点攻击系统指纹探测工具
Dismap	scoop工具	Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。
pyxis	scoop工具	自动识别http和https请求，并获取响应头、状态码、响应大小、响应时间、指纹识别工具
Scan4all	scoop工具	官方仓库vuls扫描：15000+PoC；23种应用密码破解；7000+网页指标；146个协议和90000+条规则端口扫描
WhatWeb	scoop工具	一款强大的开源工具，用于识别Web应用程序和Web服务器的技术特征
CMSeek	scoop工具	CMS检测和利用工具，支持WordPress、Joomla、Drupal等180个CMS
ObserverWard	scoop工具	跨平台社区网页指纹识别工具
P1finger	scoop工具	一个重点资产指纹识别的工具，旨在通过HTTP请求特征来识别目标系统
HFinger	scoop工具	一款专为恶意软件HTTP请求设计的指纹识别工具，基于Tshark开发，采用Python3编写
xapp	scoop工具	一款专注于web指纹识别的工具

Behinder	scoop工具	"冰蝎"动态二进制加密网站管理客户端
Bantam	scoop工具	PHP shell管理工具
Godzilla	scoop工具	哥斯拉WebShell管理工具
Pyshell	scoop工具	Python版Shell管理工具
天蝎权限管理工具	scoop工具	基于冰蝎加密流量进行WebShell通信管理客户端
Weevely	scoop工具	Webshell管理工具
AntSword	scoop工具	中国蚁剑加载器，已自动安装内置商店应用
Awsome-shells	scoop工具	反弹Shell合集
Webshell	scoop工具	WebShell合集
Webshell_Generate	scoop工具	用于生成各类免杀webshell
游魂	scoop工具	新一代Webshell管理器，兼容蚁剑与冰蝎的PHP webshell
SharPyShell	scoop工具	适用于 C# Web 应用程序的ASP.NET Webshell

Ffuf	scoop工具	一款Go语言编写的高速Web Fuzzer工具
Dirsearch	scoop工具	Dirsearch 是一个用于探测Web服务器上的隐藏目录和文件的工具
Gobuster	scoop工具	在Web应用程序中进行目录和文件爆破的开源工具
WebPathBrute	scoop工具	7kbscan-WebPathBrute Web路径暴力探测工具
HTTPX	scoop工具	HTTPX是Python3的功能齐全的HTTP客户端
Gospider	scoop工具	一款基于Go语言的快速Web爬虫
Spray	scoop工具	全新理解的下一代目录爆破工具一个全方位的目录爆破的解决方案
DirBuster	scoop工具	DirBuster是一个多线程的基于Java的应用程序设计用于暴力破解Web 应用服务器上的目录名和文件名的工具
Feroxbuster	scoop工具	用 Rust 编写的快速、简单、递归的内容发现工具
Katana	scoop工具	下一代爬虫框架
URLFinder	scoop工具	一款快速、全面、易用的页面信息提取工具，可快速发现和提取页面中的JS、URL和敏感信息

Hashcat	scoop工具	使用C语言编写的密码破解工具，支持暴力破解多种哈希算法
John	scoop工具	快速爆破密碼的工具
johnny	scoop工具	快速爆破密碼的工具GUI版
Psudohash	scoop工具	一个用于编排暴力攻击的密码列表生成器
Wordlists	scoop工具，本地字典	Kali 系统自带字典目录wordlists
Weakpass	在线工具	https://weakpass.com/在线Weakpass弱密码查询
HashCalculator	scoop工具	哈希值计算工具，批量计算/批量校验/查找重复文件/改变哈希值
Boom	scoop工具	基于无头浏览器的智能Web 弱口令（后台密码）爆破\检测工具
Hydra	scoop工具	暴力密码破解程序，针对系统登录密码的快速爆破工具
SNETCracker	scoop工具	超级弱口令检查工具
SecLists	scoop工具，本地字典	渗透测试人员密码字典表

Nuclei	scoop工具	运行速度非常快且易于使用的漏洞扫描工具
Xray	scoop工具	从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义POC
Xray-GUI	scoop工具	Xray图形化漏洞扫描工具
SiteScan	scoop工具	专注一站式解决渗透测试的信息收集任务
Scaninfo	scoop工具	开源的快速扫描工具，专门用于红队内外网打点扫描
OSV-Scanner	scoop工具	Google在2022年12月13日推出的一款免费的安全扫描工具
Afrog	scoop工具	一款性能卓越、快速稳定、PoC 可定制的漏洞扫描工具
Nikto	scoop工具	开源的WEB扫描评估软件，可以对Web服务器进行多项安全测试，能在230多种服务器上扫描出2600多种有潜在危险的文件、CGI及其他问题
Zed Proxy	scoop工具	一款开源的Web应用程序安全扫描工具
Scan4all	scoop工具	15000+PoC漏洞扫描，23种应用弱口令爆破，7000+Web指纹，146种协议，90000+规则Port扫描
Wscan	scoop工具	一款专注于WEB安全的扫描器工具
Wavely	scoop工具	一个好用的nuclei GUI POC管理工具，集成了NucleiTP项目，自动整合Nuclei的漏洞POC
Vscan	scoop工具	开源、轻量、快速、跨平台的网站漏洞扫描工具，帮助您快速检测网站安全隐患。功能端口扫描(port scan) 指纹识别(fingerprint) 漏洞检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz)
VscanPlus	scoop工具	内外网漏洞扫描工具vscan二次开发的版本，端口扫描、指纹检测、目录fuzz、漏洞扫描功能工具，批量快速检测网站安全隐患
Wapiti3	scoop工具	开源的Web 应用程序安全扫描工具，它能够帮助安全专业人员和开发者发现Web 应用中的各种安全漏洞
EZ	scoop工具	一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器
Dismap	scoop工具	一个资产发现和识别工具；其特色功能在于快速识别Web 指纹信息，定位资产类型
oFx	scoop工具	一个应用于web安全领域的漏洞批量扫描框架
xpoc	scoop工具	xpoc是一个由长亭科技开发的开源、轻量级、跨平台POC(Proof of Concept)框架
F-vuln	scoop工具	一款自动化探测扫描工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员使用它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等

SPLOITUS	在线工具	https://sploitus.com/
OSV-online	在线工具	https://osv.dev/list
CVE Search	在线工具	https://cvepremium.circl.lu/
Exploit-DB	在线工具	https://www.exploit-db.com/
Vulmon	在线工具	https://vulmon.com/
CVE查询	在线工具	https://www.cve.org/
Pentest-Tools	在线工具	https://pentest-tools.com/vulnerabilities-exploits
Rapid7	在线工具	https://www.rapid7.com/db/
Vulners	在线工具	https://vulners.com/

GetSploit	scoop工具	受searchsploit启发的Vulners数据库的命令行搜索和下载工具
Go-Exploitdb	scoop工具	使用Go重构的exploit-db查询工具
Searchsploit	scoop工具	一个用于Exploit-DB的命令行搜索工具，可以帮助我们查找渗透模块
VulnerabilityLookup	scoop工具	cve-search 的重写版本，cve-search 是一款开源工具，最初旨在维护本地CVE 数据库

XSStrike	scoop工具	一款检测XSS的高级检测工具
XSSor2	scoop工具	XSS漏洞利用辅助工具
Dalfox	scoop工具	一款开源xss漏洞扫描器
Toxssin	scoop工具	XSS 利用命令行界面和有效负载生成器
X-Recon	scoop工具	自动侦察XSS漏洞工具
PwnXSS	scoop工具	XSS漏洞扫描利用工具
LOXS	scoop工具	SQLi、CRLF、XSS、LFi、OpenRedirect漏洞扫描

Sqlmap	scoop工具	SQL注入漏洞扫描利用神器
SSQLInjection	scoop工具	超级SQL注入工具-基于HTTP协议自组包的SQL注入工具
SQL-Injection-Payload-List	scoop工具，本地知识库	SQL注入Payload清单
NoSQLMap	scoop工具	NoSQL数据库漏洞利用工具
Advanced-SQL-Cheatsheet	scoop工具，本地知识库	SQL注入的高级查询备忘单
SQLMapCG	在线工具	https://www.ddosi.org/scg/根据选项生成sqlmap注入命令的工具

Commix	scoop工具	自动化命令注入漏洞利用工具
SSTImap	scoop工具	具有交互式界面的自动 SSTI 检测工具
Shellfire	scoop工具	命令注入漏洞的漏洞利用工具，适用于 LFI、RFI、SSTI 等
SSRFmap	scoop工具	自动SSRF模糊测试器和利用工具
XXEinjector	scoop工具	自动化XXE漏洞利用工具
CRLFsuite	scoop工具	CRLF 注入（HTTP 响应拆分）扫描器

Ysoserial-GUI	scoop工具	Ysoserial图形化利用工具
Ysomap	scoop工具	Java 反序列化利用框架
JYso	scoop工具	ysoserial和JNDIExploit利用工具，多种JNDI高版本、WAF、RASP的Bypass功能
Ysoserial	scoop工具	用于生成利用不安全的 Java 对象反序列化的有效载荷的POC验证工具
JNDI-Injection-Exploit-Plus	scoop工具	一款用于生成可用JNDI链接并提供后台服务的工具
PPPYSO	scoop工具	生成 Java 反序列化有效载荷的概念验证
Deswing	scoop工具	图形化Java反序列化利用工具，集成Ysoserial
JNDI-Inject-Exploit	scoop工具	JNDI注入测试工具

MDUT	scoop工具	多数据库利用工具
SqlKnife	scoop工具	适合在命令行中使用的SQL Server数据库安全检测工具
Databasetools	scoop工具	一款用Go语言编写的数据库自动化提权工具
TeamIDE	scoop工具	集成MySql、Oracle、金仓、达梦、神通等数据库、SSH、FTP、Redis、Zookeeper、Kafka、Elasticsearch、Mongodb、小工具等管理工具
Sylas	scoop工具	数据库综合利用工具
SharpSQLTools	scoop工具	上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作
SharpSQLToolsGU	scoop工具	SharpSQLTools图形化工具
RedisEXP	scoop工具	Redis漏洞利用工具

最受欢迎

Pentest-Windows

矛·盾 武器库 v3.2

📖 项目概览

📝 系统简介

🚀 虚拟机下载

✨ 版本介绍

ℹ️ 补充介绍

📜 制作声明

⚠️ 免责声明

💻 系统介绍

🖥️ 基础介绍

⌨️ 编程环境及集成开发环境

⚓ 常用软件

🔗 Maye启动器

🛠️ 渗透工具介绍：

🔬 常用工具

⚡ 系统优化

♾️ 服务连接

💡 信息收集

🖥️ 主机存活识别

📋 域名信息收集

🪬 综合探测工具

🔬 GoogleHacking

🗜️ 信息泄露查询

🛸 端口扫描

📡 扫描工具

🌐 在线扫描

🌐 空间引擎

🌐 在线查询

🧭 测绘工具

✈️ 代理抓包

🌀 指纹识别

🌐 在线识别

👣 指纹工具

📦️ Webshell

📂 目录探测

🔐 密码破解

🪲 漏洞扫描

🔎 漏洞查找

🌐 在线查询

🔍 查询工具

🧿 常规漏洞

🛰️ XSS漏扫

💉 SQL注入

🔫 注入相关

🗂️ 文件操作

♨️ 反序列化利用

⚓ 数据库利用

💎 专项漏洞

🗳️ 综合OA工具

🗃️ CMS漏洞利用

⚖️ 中间件漏洞

🔭 其他漏洞利用

🛰️ 渗透框架

🖱️ 权限维持

🛂 免杀远控

⌨️ 命令控制

⌚ 提权辅助

🧰 本地工具

🌐 在线提权

🚀 隧道代理

🛩️ 多级代理

🚇 内网隧道

🏠 内网渗透

⚡ 内网转发

🩺 内网扫描

⏳ 域渗透

📑 凭据获取

🧲 VPN网络

系统截图

🌲 工具目录

🌐 Chrome插件

📡 Burpsuite/Metasploit

🛰️ Yakit

🛸 Goby

矛·盾武器库 v3.2

MYExploit	scoop工具	OA类产品漏洞利用工具
Apt_t00ls	scoop工具	高危漏洞利用工具
I-Wanna-Get-All	scoop工具	OA应用程序利用工具
OA-EXPTOOL	scoop工具	OA综合利用工具，集合了近20款OA漏洞批量扫描

Spring_All_Reachable	scoop工具	Spring漏洞综合利用工具
WeblogicTool	scoop工具	GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等
SBSCAN	scoop工具	一个专注于 spring 框架的渗透测试工具
FastjsonScan	scoop工具	fastjson扫描器，可识别版本、依赖库、autoType状态
Hyacinth	scoop工具	一款java漏洞集合工具
JenkinsExploit	scoop工具	一篇Jenkins的综合漏洞利用工具
SpringBoot	scoop工具	针对SpringBoot的渗透框架，以及Spring相关开源高危漏洞利用工具
SpringBoot-Scan-GUI	scoop工具	图形化SpringBoot-Scan利用工具
ShiroAttack2	scoop工具	shiro反序列化漏洞综合利用
shiroEXP	scoop工具	shiro反序列化漏洞综合利用

Metasploit	scoop工具	模块化漏洞利用框架
POC-T	scoop工具	渗透测试插件化并发框架
MYExploit	scoop工具	OA类产品漏洞利用工具
Yakit	scoop工具	一个高度集成化的 Yak 语言安全能力的安全测试平台
MSFVenom	scoop工具	MSF模块化漏洞利用框架生成工具
XieBroC2	scoop工具	渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义配置、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理
TeamServer-XieBroC2	scoop工具	渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义配置、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理
Sliver-Server	scoop工具	一个开源的跨平台对手模拟/红队框架 - 服务端
WoodPecker	scoop工具	高危漏洞精准检测与深度利用框架
Pocsuite3	scoop工具	开源的远程漏洞测试框架
DudeSuite	scoop工具	Dude Suite 网络安全工具
AuxTools	scoop工具	图形化渗透测试辅助工具
Railgun	scoop工具	一款GUI界面的渗透工具
Cobaltstrike	scoop工具	一款商业化的渗透测试利器-CS

PrintMyShell	scoop工具	自动生成各种反向 shell 的python脚本
Girsh	scoop工具	自动启动全交互式的反向Shell
NatPass	scoop工具	主机管理工具，支持web shell和web桌面主机管理工具，支持web shell和web桌面
Govenom	scoop工具	Generate MSFVenom shells in command line :)
Wmiexec-Pro	scoop工具	用于横向移动中的AV规避
Reverse_SSH	scoop工具	基于SSH反向Shell管理工具
Reverse-Shell-Generator	scoop工具	具有大量功能的托管反向 Shell 生成器
HackerPermKeeper	scoop工具	Linux权限维持工具
SharPersist	scoop工具	用 C# 编写的 Windows 持久性工具包

ShellCodeLoader	scoop工具	shellcode加载器
MazteuszEx	scoop工具	Bypass AV生成工具
shellter	scoop工具	动态shellcode 注入工具
掩日	scoop工具	免杀执行器生成工具
MaLoader	scoop工具	一款基于Tauri+Rust的免杀马生成工具
S-inject	scoop工具	支持x86/x64的DLL和Shellcode 的Windows注入的免杀工具，支持图形化界面
S-inject_gui	scoop工具	支持x86/x64的DLL和Shellcode 的Windows注入的免杀工具，支持图形化界面
XG_NTAI	scoop工具	用于Webshell木马免杀、流量加密传输
潮影在线免杀	在线工具	http://bypass.tidesec.com/
BypassAntiVirus	scoop工具，本地知识库	远程控制防杀系列文章及配套工具
RingQ	scoop工具	一款后渗透免杀工具，支持bypass AV/EDR 360 火绒 Windows Defender Shellcode Loader
LoaderFly	scoop工具	助力每一位RT队员，快速生成免杀木马
BinarySpy	scoop工具	一个手动或自动patch shellcode到二进制文件的免杀工具
ZeroEye	scoop工具	自动化找白文件，用于扫描 EXE 文件的导入表，列出导入的DLL文件，并筛选出非系统DLL
EXEToShellcode	scoop工具	一款基于PE Patch技术的后渗透免杀工具，主要支持x64
sgn	scoop工具	SGN 是一个多态二进制编码器，用于攻击性安全研究，例如生成静态不可检测的二进制有效载荷
donut	scoop工具	生成 x86、x64或AMD64+x86 Shellcode
AniYa	scoop工具	AniYa-GUI免杀框架
ByPassBehinder	scoop工具	冰蝎WebShell免杀生成
ByPassGodzilla	scoop工具	哥斯拉WebShell免杀生成

Godoh	scoop工具	A DNS-over-HTTPS C2
SharpStrike	scoop工具	基于C#实现的后渗透漏洞利用研究工具
Merlin-Server	scoop工具	基于Go语言开发的RAT 软件
AsyncRAT	scoop工具	开源远程管理工具
XieBroC2-TeamServer	scoop工具	渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义配置、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理
PSRansom	scoop工具	基于PowerShell的C2工具-客户端
PSRansom-C2Server	scoop工具	基于PowerShell的C2工具-服务端
Sliver-Client	scoop工具	一个开源的跨平台对手模拟/红队框架 - 客户端
Sliver-Server	scoop工具	一个开源的跨平台对手模拟/红队框架 - 服务端
Revshell	scoop工具	基于Go语言的反弹Shell命令生成工具
XieBroC2	scoop工具	渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义配置、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理
Meterpeter	scoop工具	具有内置命令的 C2 Powershell 命令和控制框架
RedGuard	scoop工具	一款 C2 前端流量控制工具，可以躲避蓝队、AV、EDR 检查

GTFOBLookup	scoop工具	GTFOBins、LOLBAS、WADComs和HijackLibs的离线命令行查找实用程序
Linux-exp-Suggester	scoop工具	【上传至目标机中使用】一款自动化工具，主要功能是根据给定的Linux 内核版本信息，搜索已知的安全漏洞，并匹配潜在的修复方法
Win-Kernel-EXP	scoop工具	Windows平台提权漏洞集合
Lin-Kernel-EXP	scoop工具	Linux提权漏洞Exp
BeRoot	scoop工具	一个强大的后渗透利用工具，专注于检查常见的配置错误，以寻找提升权限的途径
WinPEAS	scoop工具	【上传至目标机中使用】在Windows 环境中搜索可能的权限提升路径
LinPEAS	scoop工具	【上传至目标机中使用】列举在Linux系统上提升特权的所有可能方法
PrintNotifyPotato	scoop工具	【上传至目标机中使用】使用PrintNotify COM服务进行提权
Moriarty	scoop工具	【上传至目标机中使用】旨在枚举缺失的KB、检测各种漏洞并建议Windows 环境中的权限升级的潜在漏洞

GTFOBins	在线工具	https://gtfobins.github.io/
LOLBAS	在线工具	https://lolbas-project.github.io/
WADComs	在线工具	https://wadcoms.github.io/
Hijack Libs	在线工具	https://hijacklibs.net/
潮影在线提权	在线工具	http://bypass.tidesec.com/exp/
极光无限	在线工具	https://detect.secwx.com/

Termite	scoop工具	多平台、跳板机间正反向级联、内置shell管理
Venom	scoop工具	一款为渗透测试人员设计的使用Go开发的多级代理工具
Stowaway	scoop工具	Stowaway是一个利用go语言编写、专为渗透测试工作者制作的多级代理工具
Rport	scoop工具	远程管理工具，支持多级代理
Rakshasa_Fullnode	scoop工具	Rakshasa控制节点-Go语言编写的强大多级代理工具，专为实现多级代理，内网穿透而设计
Rakshasa_Node	scoop工具	Rakshasa普通节点-Go语言编写的强大多级代理工具，专为实现多级代理，内网穿透而设计

Frps	scoop工具	内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议，且支持 P2P 通信
NPS	scoop工具	轻量级、高性能、功能强大的内网穿透代理服务器
GoProxy	scoop工具	高性能http、https、websocket、tcp、socks5代理服务器
reGeorg	scoop工具	Python 编写的一个 HTTP 代理工具，基于reDuh的改进版
Neoreg	scoop工具	reGeorg 重构项目，提高可用性，避免特征检测
Gost	scoop工具	GO语言实现的安全隧道
Ligolo-ng_Agent	scoop工具	简单、轻量级且快速的工具，允许渗透测试人员使用 tun 接口（无需 SOCKS）从反向 TCP/TLS 连接建立隧道
Chisel	scoop工具	使用HTTP传输的快速TCP/UDP隧道
Suo5-GUI	scoop工具	一款高性能 HTTP 代理隧道工具-GUI版本
Neutrino-Client	scoop工具	中微子代理-客户端，一个基于Netty的开源内网穿透神器
Neutrino-Server	scoop工具	中微子代理-服务端，一个基于Netty的开源内网穿透神器
Ngrok	scoop工具	反向代理，通过在公共端点和本地运行的 Web 服务器之间建立一个安全的通道，实现内网主机的服务可以暴露给外网
Suo5	scoop工具	一款高性能 HTTP 代理隧道工具
Rathole	scoop工具	安全、稳定、高性能的内网穿透工具，用 Rust 语言编写
Ligolo-ng_Proxy	scoop工具	简单、轻量级且快速的工具，允许渗透测试人员使用 tun 接口（无需 SOCKS）从反向 TCP/TLS 连接建立隧道