矛·盾武器库 v3.2

首个适配Mac M芯片的武器库

中文文档 | English README

作者博客 | 文档教程 | 安全导航 | 微信公众号导航

📖 项目概览

📝 系统简介

本环境旨在提供一个开箱即用的windows渗透测试环境；
本项目欢迎转载，转载时请注明原作者和原文链接:https://github.com/arch3rPro/Pentest-Windows
建议运行环境：【vmware：17.0 】 /【运行内存：8G】 /【虚拟机磁盘：100G】/【硬盘实际占用：30G左右】
系统账号：admin，密码：123456 登录后请及时修改密码!!!
Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展
项目已集成400+常用工具和脚本，置顶Issue中可提交工具需求

🚀 虚拟机下载

版本发布情况如下，其他版本正在制作中，敬请期待！：

Mac M芯片 Arm64 Fusion版本 v3.0
Mac M芯片 Arm64 Parallels Desktop版本 v3.1
Windows/Mac Intel x64 Vmware 版本 v3.2
KVM/PromoxVE Qcow2版本 v3.2
Hyper-V 和 Ventoy引导物理机版本 v3.2
VirtualBox OVF版本

用VitePress搭了一个静态站，方便后续发布和文档更新。

下载地址: https://arch3rpro.github.io/download
备用地址(Netlify):https://arch3rpro.netlify.app/download

当前使用百度云网盘，已开通置顶issue存放其他网盘下载地址，欢迎大家一起参与！

其他网盘

✨ 版本介绍

主要特性与更新历史：

v3.2 (最新版本):
- 支持 x64 架构 (VMware | PVE-KVM)
- 支持 Mac M芯片 Arm 架构 (Fusion | Parallels Desktop)
- 支持 Hyper-V 和 Ventoy引导启动版本（可安装至移动硬盘中，在任何主机中运行，无需虚拟机）
- 优化图形化bat工具的启动方式，添加vbs无CMD弹窗启动。
- KVM虚拟机已安装QGA和VirtualIO驱动，已在ProxmoxVE中适配，导入即可使用（建议用RDP远程）。
- 添加了UniGetUI管理，支持图形化对scoop安装工具和软件进行更新。
- VirtualBox版本正在制作中。
v3.1:
- 基于Windows11官方ARM版ISO精简制作。
- Chrome添加标签页管理，已导入项目工具链接。
- Maye工具包分类和子分类添加了emoji进行美化展示。
- v3.1PD版已去除TPM限制，虚拟机不加密。
- 补充PD基础虚拟机下载Windows 11-Optimization.PD.7z
v3.0:
- 增加内网渗透、凭据获取、VPN网络多个分类工具，工具数量增加至 360+。
- 工具箱使用新版本Maya Lite，支持子分类，工具归类更清晰。
- 工具箱内所有工具添加注释，鼠标悬停显示介绍。
- 由于Windows11的TPM策略，虚拟机已加密，密码：123456789。
通用特性 (v2.x - v3.x):
- 精简系统自带软件，美化终端字体及部分图标，适度优化。
- 镜像系统硬盘100GB，使用单磁盘文件存储，提升性能 (持续优化镜像大小)。
- 工具图标重新构建，每个工具都有对应图标。
- 集成 Scoop 包管理器 (v2.1+)，支持 scoop update <工具名称> 更新。
- Scoop 支持脚本类工具的安装和更新 (v2.2+)。
- Windows Terminal 优化，采用统一主题风格和 oh-my-posh 增强。
- 已更新Scoop环境变量，命令行工具可直接在CMD或Powershell下使用。
- 删除了部分不再维护或基本不用的工具。
- WSL暂时移除 (使用频率不高、占用空间大、Arm版本暂不支持)，后续视需求考虑是否加入。

ℹ️ 补充介绍

具体支持的工具列表和工具是否有更新版本，请查看https://github.com/arch3rPro/scoop-bucket ；
部分机器不支持虚拟化嵌套或者本机安装hype-v会冲突，请使用不装kali-WSL的NoWSL精简版；
工具默认处于初始安装状态，部分工具需要进行初始化，少量工具因为要安装插件所以手动配置了。

📜 制作声明

1. 所有的安装类软件均下载自软件对应的官方网站或github；
2. 所有的绿色类软件均下载自果核剥壳。（https://www.ghxi.com/）；
3. 所有的脚本类工具均下载自github。
4. 部分授权类工具（破解版）及优秀的渗透工具来自微信公众号分享；
5. 本项目由于后期调试原因可能会遗留部分本人的信息，请直接忽视；
6. 本项目坚决不接受也从未曾接受任何形式的赞助。

⚠️ 免责声明

1. 本镜像仅面向合法授权的企业安全建设行为，如您需要测试本镜像的可用性，请自行搭建靶机环境；
2. 在使用本镜像进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权；
3. 如您在使用本镜像的过程中存在任何非法行为，您需自行承担相应后果，作者将不承担任何法律及连带责任。

💻 系统介绍

🖥️ 基础介绍

🪟：由scoop进行管理和安装，支持一键安装和更新；
🌐：在线类安全工具，访问时需要网络，部分需要科学上网；
📖：离线知识库，包含密码字典、工具使用、漏洞利用、免杀教程等PDF和Markdown文件。

⌨️ 编程环境及集成开发环境

Python v3.10.11 (D:/Base/apps/Python310)
Python v2.7.18 (D:/Base/apps/Python27)
JRE v1.8.0_381 (D:\Base\apps\liberica17-jre\current\bin)
Perl v5.36.1 (D:\Base\apps\git\current\usr\bin\perl.exe)
Ruby v3.2.2
TDM-gcc v10.3.0 (D:\Base\apps\tdm-gcc)
Laragon v5.0.0 (D:\Base\apps\laragon)
- Nginx v1.14.0
- Apache v2.4.43
- PHP v5.4.9
- MySQL v5.1.72
Git v2.41.0 (D:/Base/apps/git)
Curl v8.1.1 (D:/Base/apps/Curl/bin)
Wget v1.21.4 (D:/Base/apps/Wget)
Scoop：windows包管理器 v0.3.1 (D:/Base/apps/scoop)

⚓ 常用软件

系统增强:

7zip：一款拥有极高压缩比的开源压缩软件 🪟
utools：多功能文件搜索启动器 🪟
Windows Terminal：（已替换默认cmd）
VMware：VMware Tools 虚拟机客户机操作系统性能并改善虚拟机管理的实用工具
Oh-My-Posh：全平台终端提示符个性化工具 🪟
Clink：Windows Cmd.exe Bash样式命令行编辑工具 (D:/Base/apps/Clink) 🪟
SublimeText：高效文本编辑器-汉化特别版 v4.4150 （果核剥壳）

系统优化:

Dism++：Windows 系统管理优化工具 🪟
WiseCare365：系统优化工具绿色修改版 v6.5.1_Pro（果核剥壳）
Tools：自定义小工具
- 右键管理：一键设置WIN10/WIN11右键模式 💾
- Autologin：Windows自动登录注册表 💾
- ClearHistory.ps1: 一清除PowerShell历史记录 💾

🔗 Maye启动器

- Maye Lite：Windows快速启动工具，多文件拖拽添加启动、快捷键呼出、自动多列显示、lnk文件解析
- icon：应用图标集合，新增作者自制图标

🛠️ 渗透工具介绍：

400+ 常用的脚本、图形化工具均可在Maye工具箱中点击图标进行访问

已设置默认使用Windows Terminal启动CMD.exe

已设置脚本启动目录

已安装相应的依赖

已设置脚本启动时执行Help命令

🔬 常用工具

工具名称	工具类型	描述
Burpsuite	scoop工具	Web应用程序测试的最佳工具之一
AntSword	scoop工具	蚁剑 - WebShell管理工具
Goby	scoop工具	端口扫描、资产收集、漏洞利用综合工具
MSFconsole	scoop工具	渗透神器 - 模块化漏洞利用框架
Sqlmap	scoop工具	自动化SQL注入工具
Hydra	scoop工具	一款非常强大的暴力破解工具
Yakit	scoop工具	一个高度集成化的 Yak 语言安全能力的安全测试平台
Zenmap	scoop工具	端口扫描神器（功能强大，但扫描速度偏慢）
WindTerm	scoop工具	专业的跨平台SSH/Sftp/Shell/Telnet/Serial终端
uTools	scoop工具	多功能文件搜索启动器
Wireshark	scoop工具	非常流行的网络封包分析软件
Searchsploit	scoop工具	一个用于Exploit-DB的命令行搜索工具可以帮助我们查找渗透模块
LibreWolf	scoop工具	Firefox 修改版，内置插件
Chrome	scoop工具	常用的浏览器，内置渗透测试辅助插件

⚡ 系统优化

工具名称	工具类型	描述
Wub	scoop工具	关闭系统更新
CMWTAT	scoop工具	Windows系统激活工具
WiseCare365	绿色安装	系统垃圾清理工具
Dism++	绿色安装	使用系统Dism的清理工具
UniGetUI	scoop工具	软件和工具图形化Scoop更新管理软件

♾️ 服务连接

工具名称	工具类型	描述
DBeaver	scoop工具	开源免费的SQL数据库客户端
Laragon	scoop工具	PHP、Tomcat服务端
mRemoteNG	scoop工具	SSH远程连接工具
WinSCP	scoop工具	sftp文件传输工具
MobaXterm	scoop工具	多协议远程连接工具
Redis-cli	scoop工具	Redis命令行连接工具
Telnet	系统内置	系统自带组件-Telnet客户端
OpenSSH	scoop工具	系统自带组件-SSH连接命令行客户端
HeidiSQL	scoop工具	数据库连接图形化客户端
WindTerm	scoop工具	SSH、SFTP、Telnet远程连接工具
HTTPServer	scoop工具	单文件的HTTP-Server工具，方便文件传输
GoHTTPServer	scoop工具	用Go编写的HTTP-Server工具
OpenVPN	安装包安装	基于 OpenSSL 库的应用层 VPN 实现。和传统 VPN 相比，优点是简单易用

💡 信息收集

🖥️ 主机存活识别

工具名称	工具类型	描述
Fping	scoop工具	Ping命令加强版，旨在替代 Windows 自带的标准 ping 程序
Masscan	scoop工具	快速的端口扫描工具，旨在快速扫描大量IP地址和端口
TCPing	scoop工具	用于测试tcp连接是否可用以及连接时间
Arp-Ping	scoop工具	在网络中发送ARP 请求以查找特定IP 地址对应的MAC 地址的命令行工具
NetCat	scoop工具	跨网络连接读写数据的工具，使用TCP 或UDP 协议，TCP/IP/网络瑞士军刀
NETworkManager	scoop工具	Windows网络管理工具

📋 域名信息收集

工具名称	工具类型	描述
Whois	scoop工具	Whois查询命令行工具
Subfinder	scoop工具	专注于子域名收集的开源工具
DnsX	scoop工具	功能强大的多用途DNS工具包
Layer子域名挖掘机	scoop工具	域名查询工具，可提供网站子域名查询服务
KsubDomain	scoop工具	基于无状态子域名爆破工具
Ct	scoop工具	简单易用的域名爆破工具
JSFinder	scoop工具	一款用作快速在网站的js文件中提取URL，子域名的工具
Knock	scoop工具	Python 编写的脚本工具，通过预定义的字典文件对目标域名进行全面的二级子域名扫描

🪬 综合探测工具

工具名称	工具类型	描述
OneForAll	scoop工具	一款功能强大的子域收集工具
密探	scoop工具	密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（FOFA，Hunter，quakeZoomEye），指纹识别，敏感信息采集，文件扫描、端口扫描、批量信息权重查询、密码字典等功能
Amass	scoop工具	开源的子域名信息收集工具
Gobuster	scoop工具	在Web应用程序中进行目录和文件爆破的开源工具
Argus	scoop工具	功能强大、灵活且易用的开源信息收集工具包
Bbot	scoop工具	一款递归型互联网OSINT资源情报工具

🔬 GoogleHacking

工具名称	工具类型	描述
GooFuzz	scoop工具	基于OSINT方法的模糊测试工具
GHDB	在线工具	GHDB是一个搜索查询索引（Dorks），用于查找公开可用的信息，供渗透测试人员和安全研究人员使用
Pagodo	scoop工具	自动执行 Google Hacking 数据库抓取和搜索
Google-Dorks	scoop工具，本地知识库	一种将高级搜索与查询需求，输入到Google搜索引擎的技术
SearchDiggity	scoop工具	Google Hacking Diggity是一个利用搜索引擎（如 Google、Bing）快速识别系统弱点和敏感数据的工具集项目
LazyDork	在线工具	在线生成Google Dorking搜索语法

🗜️ 信息泄露查询

工具名称	工具类型	描述
GitHacker	scoop工具	用于检测站点是否存在git源码泄漏，并能够将网站源代码下载到本地
GitGraber	scoop工具	一个用Python3 开发的工具，旨在实时监控GitHub 以搜索和发现不同在线服务的敏感数据
Gitrob	scoop工具	开源的侦察工具，用于帮助发现可能推送到GitHub 公共仓库的敏感文件
GitMiner	scoop工具	基于Python的强大GitHub数据挖掘工具
SvnExploit	scoop工具	支持SVN源代码泄露全版本Dump源码
Gowitness	scoop工具	使用Chrome Headless 的Golang 网站截图工具

🛸 端口扫描

📡 扫描工具

工具名称	工具类型	描述
Goby	scoop工具	端口扫描、资产收集、漏洞利用综合工具
Masscan	scoop工具	快速的端口扫描工具，旨在快速扫描大量IP地址和端口
NimScan	scoop工具	快速端口扫描器
TxPortMap	scoop工具	端口扫描和Banner识别工具
Scaninfo	scoop工具
御剑端口扫描	scoop工具	御剑端口扫描工具
Naabu	scoop工具	用Go编写的快速端口扫描器，稳定、简单易用
Zenmap	scoop工具	端口扫描神器-功能强大，但扫描速度偏慢
gogo	scoop工具	面向红队的高度可控可拓展的自动化引擎

🌐 在线扫描

工具名称	工具类型	工具地址
Pentest-Tools	在线工具	https://pentest-tools.com/network-vulnerability-scanning/port-scanner-online-nmap
Nmap Online	在线工具	https://hackertarget.com/nmap-online-port-scanner/
HideMyName	在线工具	https://hide.mn/cn/port-scanner/
菜鸟工具	在线工具	https://duankou.wlphp.com/
PostJson	在线工具	http://coolaf.com/tool/port
ProxySeller	在线工具	https://proxy-seller.com/zh/tools/port-scanner/
PortScanners	在线工具	https://www.whatsmyip.org/port-scanner/
WhatisMyIP	在线工具	https://www.whatismyip.com/port-scanner/

🌐 空间引擎

🌐 在线查询

工具名称	工具类型	工具地址
Shodan	在线工具	https://shodan.io/
Censys	在线工具	https://search.censys.io/
ZoomEye	在线工具	https://www.zoomeye.org/
GreyNoise	在线工具	https://viz.greynoise.io/
Netlas.io	在线工具	https://netlas.io/
FOFA	在线工具	https://fofa.info/
Quake	在线工具	https://quake.360.net/quake/#/index
Hunter	在线工具	https://hunter.how/
ODIN	在线工具	https://odin.io/

🧭 测绘工具

工具名称	工具类型	描述
闪电搜索器	scoop工具	网络空间搜索引擎，GUI图形化(Mac/Windows)渗透测试信息搜集工具
AsamF	scoop工具	一款集成多个网络资产测绘平台的搜索工具
uncover	scoop工具	使用多个搜索引擎快速发现互联网上暴露的主机
FlashSearch	scoop工具	一个用户友好的多平台资产测绘客户端

✈️ 代理抓包

工具名称	工具类型	描述
Broxy	scoop工具	用Go编写的HTTP/HTTPS开源拦截代理
Hetty	scoop工具	用于安全研究的HTTP工具包
Mitmproxy	scoop工具	一款支持 SSL的HTTP代理
Yakit	scoop工具	一个高度集成化的 Yak 语言安全能力的安全测试平台
Wireshark	scoop工具	非常流行的网络封包分析软件，可以截取各种网络数据包，并显示数据包详细信息
ProxyPin	scoop工具	一种基于MITM（中间人攻击）的抓包工具，主要用于移动应用程序的安全测试和调试
Burpsuite	scoop工具	Web应用程序测试的最佳工具之一
ZapProxy	scoop工具	一款开源的Web应用程序安全扫描工具

🌀 指纹识别

🌐 在线识别

工具名称	工具类型	工具地址
WhatCMS	在线工具	https://whatcms.org/
云悉	在线工具	http://www.yunsee.cn/
360Finger-P	在线工具	https://fp.shuziguanxing.com/
潮汐指纹识别	在线工具	http://finger.tidesec.net/
WhatWeb	在线工具	https://whatweb.net/

👣 指纹工具

工具名称	工具类型	描述
WebAnalyze	scoop工具	Wappalyzer 的 Go 版本
TideFinger	scoop工具	指纹识别工具，汲取整合了多个网页指标库
EHole3.0	scoop工具	红队重点攻击系统指纹探测工具
Dismap	scoop工具	Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。
pyxis	scoop工具	自动识别http和https请求，并获取响应头、状态码、响应大小、响应时间、指纹识别工具
Scan4all	scoop工具	官方仓库vuls扫描：15000+PoC；23种应用密码破解；7000+网页指标；146个协议和90000+条规则端口扫描
WhatWeb	scoop工具	一款强大的开源工具，用于识别Web应用程序和Web服务器的技术特征
CMSeek	scoop工具	CMS检测和利用工具，支持WordPress、Joomla、Drupal等180个CMS
ObserverWard	scoop工具	跨平台社区网页指纹识别工具
P1finger	scoop工具	一个重点资产指纹识别的工具，旨在通过HTTP请求特征来识别目标系统
HFinger	scoop工具	一款专为恶意软件HTTP请求设计的指纹识别工具，基于Tshark开发，采用Python3编写
xapp	scoop工具	一款专注于web指纹识别的工具

📦️ Webshell

工具名称	工具类型	描述
Behinder	scoop工具	"冰蝎"动态二进制加密网站管理客户端
Bantam	scoop工具	PHP shell管理工具
Godzilla	scoop工具	哥斯拉WebShell管理工具
Pyshell	scoop工具	Python版Shell管理工具
天蝎权限管理工具	scoop工具	基于冰蝎加密流量进行WebShell通信管理客户端
Weevely	scoop工具	Webshell管理工具
AntSword	scoop工具	中国蚁剑加载器，已自动安装内置商店应用
Awsome-shells	scoop工具	反弹Shell合集
Webshell	scoop工具	WebShell合集
Webshell_Generate	scoop工具	用于生成各类免杀webshell
游魂	scoop工具	新一代Webshell管理器，兼容蚁剑与冰蝎的PHP webshell
SharPyShell	scoop工具	适用于 C# Web 应用程序的ASP.NET Webshell

📂 目录探测

工具名称	工具类型	描述
Ffuf	scoop工具	一款Go语言编写的高速Web Fuzzer工具
Dirsearch	scoop工具	Dirsearch 是一个用于探测Web服务器上的隐藏目录和文件的工具
Gobuster	scoop工具	在Web应用程序中进行目录和文件爆破的开源工具
WebPathBrute	scoop工具	7kbscan-WebPathBrute Web路径暴力探测工具
HTTPX	scoop工具	HTTPX是Python3的功能齐全的HTTP客户端
Gospider	scoop工具	一款基于Go语言的快速Web爬虫
Spray	scoop工具	全新理解的下一代目录爆破工具一个全方位的目录爆破的解决方案
DirBuster	scoop工具	DirBuster是一个多线程的基于Java的应用程序设计用于暴力破解Web 应用服务器上的目录名和文件名的工具
Feroxbuster	scoop工具	用 Rust 编写的快速、简单、递归的内容发现工具
Katana	scoop工具	下一代爬虫框架
URLFinder	scoop工具	一款快速、全面、易用的页面信息提取工具，可快速发现和提取页面中的JS、URL和敏感信息

🔐 密码破解

工具名称	工具类型	描述
Hashcat	scoop工具	使用C语言编写的密码破解工具，支持暴力破解多种哈希算法
John	scoop工具	快速爆破密碼的工具
johnny	scoop工具	快速爆破密碼的工具GUI版
Psudohash	scoop工具	一个用于编排暴力攻击的密码列表生成器
Wordlists	scoop工具，本地字典	Kali 系统自带字典目录wordlists
Weakpass	在线工具	https://weakpass.com/在线Weakpass弱密码查询
HashCalculator	scoop工具	哈希值计算工具，批量计算/批量校验/查找重复文件/改变哈希值
Boom	scoop工具	基于无头浏览器的智能Web 弱口令（后台密码）爆破\检测工具
Hydra	scoop工具	暴力密码破解程序，针对系统登录密码的快速爆破工具
SNETCracker	scoop工具	超级弱口令检查工具
SecLists	scoop工具，本地字典	渗透测试人员密码字典表

🪲 漏洞扫描

工具名称	工具类型	描述
Nuclei	scoop工具	运行速度非常快且易于使用的漏洞扫描工具
Xray	scoop工具	从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义POC
Xray-GUI	scoop工具	Xray图形化漏洞扫描工具
SiteScan	scoop工具	专注一站式解决渗透测试的信息收集任务
Scaninfo	scoop工具	开源的快速扫描工具，专门用于红队内外网打点扫描
OSV-Scanner	scoop工具	Google在2022年12月13日推出的一款免费的安全扫描工具
Afrog	scoop工具	一款性能卓越、快速稳定、PoC 可定制的漏洞扫描工具
Nikto	scoop工具	开源的WEB扫描评估软件，可以对Web服务器进行多项安全测试，能在230多种服务器上扫描出2600多种有潜在危险的文件、CGI及其他问题
Zed Proxy	scoop工具	一款开源的Web应用程序安全扫描工具
Scan4all	scoop工具	15000+PoC漏洞扫描，23种应用弱口令爆破，7000+Web指纹，146种协议，90000+规则Port扫描
Wscan	scoop工具	一款专注于WEB安全的扫描器工具
Wavely	scoop工具	一个好用的nuclei GUI POC管理工具，集成了NucleiTP项目，自动整合Nuclei的漏洞POC
Vscan	scoop工具	开源、轻量、快速、跨平台的网站漏洞扫描工具，帮助您快速检测网站安全隐患。功能端口扫描(port scan) 指纹识别(fingerprint) 漏洞检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz)
VscanPlus	scoop工具	内外网漏洞扫描工具vscan二次开发的版本，端口扫描、指纹检测、目录fuzz、漏洞扫描功能工具，批量快速检测网站安全隐患
Wapiti3	scoop工具	开源的Web 应用程序安全扫描工具，它能够帮助安全专业人员和开发者发现Web 应用中的各种安全漏洞
EZ	scoop工具	一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器
Dismap	scoop工具	一个资产发现和识别工具；其特色功能在于快速识别Web 指纹信息，定位资产类型
oFx	scoop工具	一个应用于web安全领域的漏洞批量扫描框架
xpoc	scoop工具	xpoc是一个由长亭科技开发的开源、轻量级、跨平台POC(Proof of Concept)框架
F-vuln	scoop工具	一款自动化探测扫描工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员使用它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等

🔎 漏洞查找

🌐 在线查询

工具名称	工具类型	工具地址
SPLOITUS	在线工具	https://sploitus.com/
OSV-online	在线工具	https://osv.dev/list
CVE Search	在线工具	https://cvepremium.circl.lu/
Exploit-DB	在线工具	https://www.exploit-db.com/
Vulmon	在线工具	https://vulmon.com/
CVE查询	在线工具	https://www.cve.org/
Pentest-Tools	在线工具	https://pentest-tools.com/vulnerabilities-exploits
Rapid7	在线工具	https://www.rapid7.com/db/
Vulners	在线工具	https://vulners.com/

🔍 查询工具

工具名称	工具类型	描述
GetSploit	scoop工具	受searchsploit启发的Vulners数据库的命令行搜索和下载工具
Go-Exploitdb	scoop工具	使用Go重构的exploit-db查询工具
Searchsploit	scoop工具	一个用于Exploit-DB的命令行搜索工具，可以帮助我们查找渗透模块
VulnerabilityLookup	scoop工具	cve-search 的重写版本，cve-search 是一款开源工具，最初旨在维护本地CVE 数据库

🧿 常规漏洞

🛰️ XSS漏扫

工具名称	工具类型	描述
XSStrike	scoop工具	一款检测XSS的高级检测工具
XSSor2	scoop工具	XSS漏洞利用辅助工具
Dalfox	scoop工具	一款开源xss漏洞扫描器
Toxssin	scoop工具	XSS 利用命令行界面和有效负载生成器
X-Recon	scoop工具	自动侦察XSS漏洞工具
PwnXSS	scoop工具	XSS漏洞扫描利用工具
LOXS	scoop工具	SQLi、CRLF、XSS、LFi、OpenRedirect漏洞扫描

💉 SQL注入

工具名称	工具类型	描述
Sqlmap	scoop工具	SQL注入漏洞扫描利用神器
SSQLInjection	scoop工具	超级SQL注入工具-基于HTTP协议自组包的SQL注入工具
SQL-Injection-Payload-List	scoop工具，本地知识库	SQL注入Payload清单
NoSQLMap	scoop工具	NoSQL数据库漏洞利用工具
Advanced-SQL-Cheatsheet	scoop工具，本地知识库	SQL注入的高级查询备忘单
SQLMapCG	在线工具	https://www.ddosi.org/scg/根据选项生成sqlmap注入命令的工具

🔫 注入相关

工具名称	工具类型	描述
Commix	scoop工具	自动化命令注入漏洞利用工具
SSTImap	scoop工具	具有交互式界面的自动 SSTI 检测工具
Shellfire	scoop工具	命令注入漏洞的漏洞利用工具，适用于 LFI、RFI、SSTI 等
SSRFmap	scoop工具	自动SSRF模糊测试器和利用工具
XXEinjector	scoop工具	自动化XXE漏洞利用工具
CRLFsuite	scoop工具	CRLF 注入（HTTP 响应拆分）扫描器

🗂️ 文件操作

工具名称	工具类型	描述
LFISuite	scoop工具	本地文件包含漏洞利用工具
Fuxploider	scoop工具	文件上传漏洞扫描利用工具
LFIMap	scoop工具	本地文件包含发现和利用工具

♨️ 反序列化利用

工具名称	工具类型	描述
Ysoserial-GUI	scoop工具	Ysoserial图形化利用工具
Ysomap	scoop工具	Java 反序列化利用框架
JYso	scoop工具	ysoserial和JNDIExploit利用工具，多种JNDI高版本、WAF、RASP的Bypass功能
Ysoserial	scoop工具	用于生成利用不安全的 Java 对象反序列化的有效载荷的POC验证工具
JNDI-Injection-Exploit-Plus	scoop工具	一款用于生成可用JNDI链接并提供后台服务的工具
PPPYSO	scoop工具	生成 Java 反序列化有效载荷的概念验证
Deswing	scoop工具	图形化Java反序列化利用工具，集成Ysoserial
JNDI-Inject-Exploit	scoop工具	JNDI注入测试工具

⚓ 数据库利用

工具名称	工具类型	描述
MDUT	scoop工具	多数据库利用工具
SqlKnife	scoop工具	适合在命令行中使用的SQL Server数据库安全检测工具
Databasetools	scoop工具	一款用Go语言编写的数据库自动化提权工具
TeamIDE	scoop工具	集成MySql、Oracle、金仓、达梦、神通等数据库、SSH、FTP、Redis、Zookeeper、Kafka、Elasticsearch、Mongodb、小工具等管理工具
Sylas	scoop工具	数据库综合利用工具
SharpSQLTools	scoop工具	上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作
SharpSQLToolsGU	scoop工具	SharpSQLTools图形化工具
RedisEXP	scoop工具	Redis漏洞利用工具

💎 专项漏洞

🗳️ 综合OA工具

工具名称	工具类型	描述
MYExploit	scoop工具	OA类产品漏洞利用工具
Apt_t00ls	scoop工具	高危漏洞利用工具
I-Wanna-Get-All	scoop工具	OA应用程序利用工具
OA-EXPTOOL	scoop工具	OA综合利用工具，集合了近20款OA漏洞批量扫描

🗃️ CMS漏洞利用

工具名称	工具类型	描述
CMSeek	scoop工具	CMS检测和利用工具，支持WordPress、Joomla、Drupal等180个CMS
FrameScan-GUI	scoop工具	python3和Pyqt编写的具有图形化界面的cms漏洞检测框架
FrameScan	scoop工具	命令行版cms漏洞检测框架

⚖️ 中间件漏洞

工具名称	工具类型	描述
Spring_All_Reachable	scoop工具	Spring漏洞综合利用工具
WeblogicTool	scoop工具	GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等
SBSCAN	scoop工具	一个专注于 spring 框架的渗透测试工具
FastjsonScan	scoop工具	fastjson扫描器，可识别版本、依赖库、autoType状态
Hyacinth	scoop工具	一款java漏洞集合工具
JenkinsExploit	scoop工具	一篇Jenkins的综合漏洞利用工具
SpringBoot	scoop工具	针对SpringBoot的渗透框架，以及Spring相关开源高危漏洞利用工具
SpringBoot-Scan-GUI	scoop工具	图形化SpringBoot-Scan利用工具
ShiroAttack2	scoop工具	shiro反序列化漏洞综合利用
shiroEXP	scoop工具	shiro反序列化漏洞综合利用

🔭 其他漏洞利用

工具名称	工具类型	描述
NacosExploit	scoop工具	Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用
NacosExploitGUI	scoop工具	NacosExploit图形化利用工具
VcenterKiller	scoop工具	一款针对Vcenter的综合利用工具

🛰️ 渗透框架

工具名称	工具类型	描述
Metasploit	scoop工具	模块化漏洞利用框架
POC-T	scoop工具	渗透测试插件化并发框架
MYExploit	scoop工具	OA类产品漏洞利用工具
Yakit	scoop工具	一个高度集成化的 Yak 语言安全能力的安全测试平台
MSFVenom	scoop工具	MSF模块化漏洞利用框架生成工具
XieBroC2	scoop工具	渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义配置、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理
TeamServer-XieBroC2	scoop工具	渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义配置、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理
Sliver-Server	scoop工具	一个开源的跨平台对手模拟/红队框架 - 服务端
WoodPecker	scoop工具	高危漏洞精准检测与深度利用框架
Pocsuite3	scoop工具	开源的远程漏洞测试框架
DudeSuite	scoop工具	Dude Suite 网络安全工具
AuxTools	scoop工具	图形化渗透测试辅助工具
Railgun	scoop工具	一款GUI界面的渗透工具
Cobaltstrike	scoop工具	一款商业化的渗透测试利器-CS

🖱️ 权限维持

工具名称	工具类型	描述
PrintMyShell	scoop工具	自动生成各种反向 shell 的python脚本
Girsh	scoop工具	自动启动全交互式的反向Shell
NatPass	scoop工具	主机管理工具，支持web shell和web桌面主机管理工具，支持web shell和web桌面
Govenom	scoop工具	Generate MSFVenom shells in command line :)
Wmiexec-Pro	scoop工具	用于横向移动中的AV规避
Reverse_SSH	scoop工具	基于SSH反向Shell管理工具
Reverse-Shell-Generator	scoop工具	具有大量功能的托管反向 Shell 生成器
HackerPermKeeper	scoop工具	Linux权限维持工具
SharPersist	scoop工具	用 C# 编写的 Windows 持久性工具包

🛂 免杀远控

工具名称	工具类型	描述
ShellCodeLoader	scoop工具	shellcode加载器
MazteuszEx	scoop工具	Bypass AV生成工具
shellter	scoop工具	动态shellcode 注入工具
掩日	scoop工具	免杀执行器生成工具
MaLoader	scoop工具	一款基于Tauri+Rust的免杀马生成工具
S-inject	scoop工具	支持x86/x64的DLL和Shellcode 的Windows注入的免杀工具，支持图形化界面
S-inject_gui	scoop工具	支持x86/x64的DLL和Shellcode 的Windows注入的免杀工具，支持图形化界面
XG_NTAI	scoop工具	用于Webshell木马免杀、流量加密传输
潮影在线免杀	在线工具	http://bypass.tidesec.com/
BypassAntiVirus	scoop工具，本地知识库	远程控制防杀系列文章及配套工具
RingQ	scoop工具	一款后渗透免杀工具，支持bypass AV/EDR 360 火绒 Windows Defender Shellcode Loader
LoaderFly	scoop工具	助力每一位RT队员，快速生成免杀木马
BinarySpy	scoop工具	一个手动或自动patch shellcode到二进制文件的免杀工具
ZeroEye	scoop工具	自动化找白文件，用于扫描 EXE 文件的导入表，列出导入的DLL文件，并筛选出非系统DLL
EXEToShellcode	scoop工具	一款基于PE Patch技术的后渗透免杀工具，主要支持x64
sgn	scoop工具	SGN 是一个多态二进制编码器，用于攻击性安全研究，例如生成静态不可检测的二进制有效载荷
donut	scoop工具	生成 x86、x64或AMD64+x86 Shellcode
AniYa	scoop工具	AniYa-GUI免杀框架
ByPassBehinder	scoop工具	冰蝎WebShell免杀生成
ByPassGodzilla	scoop工具	哥斯拉WebShell免杀生成

⌨️ 命令控制

工具名称	工具类型	描述
Godoh	scoop工具	A DNS-over-HTTPS C2
SharpStrike	scoop工具	基于C#实现的后渗透漏洞利用研究工具
Merlin-Server	scoop工具	基于Go语言开发的RAT 软件
AsyncRAT	scoop工具	开源远程管理工具
XieBroC2-TeamServer	scoop工具	渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义配置、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理
PSRansom	scoop工具	基于PowerShell的C2工具-客户端
PSRansom-C2Server	scoop工具	基于PowerShell的C2工具-服务端
Sliver-Client	scoop工具	一个开源的跨平台对手模拟/红队框架 - 客户端
Sliver-Server	scoop工具	一个开源的跨平台对手模拟/红队框架 - 服务端
Revshell	scoop工具	基于Go语言的反弹Shell命令生成工具
XieBroC2	scoop工具	渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义配置、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理
Meterpeter	scoop工具	具有内置命令的 C2 Powershell 命令和控制框架
RedGuard	scoop工具	一款 C2 前端流量控制工具，可以躲避蓝队、AV、EDR 检查

⌚ 提权辅助

🧰 本地工具

工具名称	工具类型	描述
GTFOBLookup	scoop工具	GTFOBins、LOLBAS、WADComs和HijackLibs的离线命令行查找实用程序
Linux-exp-Suggester	scoop工具	【上传至目标机中使用】一款自动化工具，主要功能是根据给定的Linux 内核版本信息，搜索已知的安全漏洞，并匹配潜在的修复方法
Win-Kernel-EXP	scoop工具	Windows平台提权漏洞集合
Lin-Kernel-EXP	scoop工具	Linux提权漏洞Exp
BeRoot	scoop工具	一个强大的后渗透利用工具，专注于检查常见的配置错误，以寻找提升权限的途径
WinPEAS	scoop工具	【上传至目标机中使用】在Windows 环境中搜索可能的权限提升路径
LinPEAS	scoop工具	【上传至目标机中使用】列举在Linux系统上提升特权的所有可能方法
PrintNotifyPotato	scoop工具	【上传至目标机中使用】使用PrintNotify COM服务进行提权
Moriarty	scoop工具	【上传至目标机中使用】旨在枚举缺失的KB、检测各种漏洞并建议Windows 环境中的权限升级的潜在漏洞

🌐 在线提权

工具名称	工具类型	工具地址
GTFOBins	在线工具	https://gtfobins.github.io/
LOLBAS	在线工具	https://lolbas-project.github.io/
WADComs	在线工具	https://wadcoms.github.io/
Hijack Libs	在线工具	https://hijacklibs.net/
潮影在线提权	在线工具	http://bypass.tidesec.com/exp/
极光无限	在线工具	https://detect.secwx.com/

🚀 隧道代理

🛩️ 多级代理

工具名称	工具类型	描述
Termite	scoop工具	多平台、跳板机间正反向级联、内置shell管理
Venom	scoop工具	一款为渗透测试人员设计的使用Go开发的多级代理工具
Stowaway	scoop工具	Stowaway是一个利用go语言编写、专为渗透测试工作者制作的多级代理工具
Rport	scoop工具	远程管理工具，支持多级代理
Rakshasa_Fullnode	scoop工具	Rakshasa控制节点-Go语言编写的强大多级代理工具，专为实现多级代理，内网穿透而设计
Rakshasa_Node	scoop工具	Rakshasa普通节点-Go语言编写的强大多级代理工具，专为实现多级代理，内网穿透而设计

🚇 内网隧道

工具名称	工具类型	描述
Frps	scoop工具	内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议，且支持 P2P 通信
NPS	scoop工具	轻量级、高性能、功能强大的内网穿透代理服务器
GoProxy	scoop工具	高性能http、https、websocket、tcp、socks5代理服务器
reGeorg	scoop工具	Python 编写的一个 HTTP 代理工具，基于reDuh的改进版
Neoreg	scoop工具	reGeorg 重构项目，提高可用性，避免特征检测
Gost	scoop工具	GO语言实现的安全隧道
Ligolo-ng_Agent	scoop工具	简单、轻量级且快速的工具，允许渗透测试人员使用 tun 接口（无需 SOCKS）从反向 TCP/TLS 连接建立隧道
Chisel	scoop工具	使用HTTP传输的快速TCP/UDP隧道
Suo5-GUI	scoop工具	一款高性能 HTTP 代理隧道工具-GUI版本
Neutrino-Client	scoop工具	中微子代理-客户端，一个基于Netty的开源内网穿透神器
Neutrino-Server	scoop工具	中微子代理-服务端，一个基于Netty的开源内网穿透神器
Ngrok	scoop工具	反向代理，通过在公共端点和本地运行的 Web 服务器之间建立一个安全的通道，实现内网主机的服务可以暴露给外网
Suo5	scoop工具	一款高性能 HTTP 代理隧道工具
Rathole	scoop工具	安全、稳定、高性能的内网穿透工具，用 Rust 语言编写
Ligolo-ng_Proxy	scoop工具	简单、轻量级且快速的工具，允许渗透测试人员使用 tun 接口（无需 SOCKS）从反向 TCP/TLS 连接建立隧道

🏠 内网渗透

⚡ 内网转发

工具名称	工具类型	描述
NetCat	scoop工具	跨网络连接读写数据的工具，使用TCP 或UDP 协议，TCP/IP/网络瑞士军刀
RustCat	scoop工具	现代化的端口监听器和反向Shell工具，适用于Linux、MacOS和Windows系统
Socat	scoop工具	一个强大的转发工具，能实现不同接口间的转发
websocat	scoop工具	一个用 Rust 编写的开源命令行工具，用于创建 WebSocket 连接并实现 WebSocket 通信
PortForward	scoop工具	使用Golang 进行开发的端口转发工具，解决在某些场景下内外网无法互通的问题
Proxychains	scoop工具	功能强大的终端代理拦截工具，它允许用户通过指定的代理服务器来访问网络

🩺 内网扫描

工具名称	工具类型	描述
Fscan	scoop工具	一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描
LadonGo	scoop工具	开源内网渗透扫描器框架，使用它可轻松一键探测C段、B段、A段存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等
Netspy	scoop工具	一款快速探测内网可达网段工具
FscanParser	scoop工具	一个用于处理fsacn输出结果的图形化工具
NBTScan	scoop工具	基于Windows网络协议的扫描工具，主要用于获取局域网内计算机的NetBIOS名称及相关信息
Kscan	scoop工具	go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能
Qscan	scoop工具	轻量化全方位内网扫描器，支持TCP扫描、服务识别和漏洞验证等多种模式，具备多线程扫描和内置指纹识别规则
ServerScan	scoop工具	基于Golang 开发的高效并发网络扫描及服务探测工具
Searchall	scoop工具	强大的敏感信息搜索工具，可以快速搜索服务器中的有关username，password，账号，口令的敏感信息还有浏览器的账户密码
ScanLine	scoop工具	内网快速扫描工具
Cube	scoop工具	内网渗透测试工具，弱密码爆破、信息收集和漏洞扫描
Template	scoop工具	内网渗透测试漏扫工具
Yasso	scoop工具	强大的内网渗透辅助工具集-让Yasso像风一样支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用

⏳ 域渗透

工具名称	工具类型	描述
SharpHound	scoop工具	收集Windows域中的各种信息，如计算机对象、组成员关系、权限分配等
BloodHound	scoop工具	使用可视化图形显示域环境中的关系
Impacket	scoop工具	一系列网络协议的python实现，实现包括IP、TCP、ICMP等基础的网络协议
PingCastle	scoop工具	PingCastle旨在使用基于风险评估和成熟度框架的方法快速评估Active Directory 安全级别
ADExplorer	scoop工具	域内一款信息查询工具，独立的可执行文件，无需安装。能够列出域组织架构、用户账号、计算机账号等
BloodyAD	scoop工具	功能强大的活动目录提权框
AdFind	scoop工具	在域环境下非常强大的信息搜集工具，允许用户在域环境下轻松搜集各种信息
Rubeus	scoop工具	针对Kerberos协议进行攻击的工具，可以发起Kerberos请求，并将请求票据导入内存中

📑 凭据获取

工具名称	工具类型	描述
HackBrowserData	scoop工具	一个解密浏览器数据（密码\|历史记录\|Cookies\|书签）的导出工具，目前支持全平台包括Chrome、火狐Firefox、Microsoft Edge、360、QQ等主流浏览器
LaZagne	scoop工具	一款功能强大的密码凭证恢复与取证工具，获取存储在本地计算机上的大量密码
Kerbrute	scoop工具	一种流行的枚举工具，通过滥用Kerberos 预身份验证来实现暴力破解和枚举有效的活动目录（AD）用户
SharpXDecrypt	scoop工具	Xshell全版本密码恢复工具
RouterPassView	scoop工具	检索保存在多种路由器配置文件中的用户名和密码信息
Mimikatz	scoop工具	使用C语言编写的一款非常强大的安全工具，它可以从机器内存中提取明文密码、密码Hash、PIN码和Kerberos票据等
NetPass	scoop工具	查看window电脑的凭据密码工具
ProcDump	scoop工具	一个命令行实用程序，其主要目的是监视应用程序的CPU峰值，并在峰值期间生成崩溃转储，管理员或开发人员可以使用该转储来确定峰值的原因
PassRecEnc	scoop工具	Windows 程序提供免费的密码恢复工具，包括 Chrome Web 浏览器、Firefox Web 浏览器、Microsoft Edge、Internet Explorer、Microsoft Outlook、Windows 网络密码、无线网络密钥、Windows拨号条目等
WebBrowserPassView	scoop工具	一个密码查看工具，它适用于所有主流浏览器，包括以下版本： Internet Explorer (Version 4.0 - 8.0) Mozilla Firefox (所有版本) Google Chrome、Opera

🧲 VPN网络

工具名称	工具类型	描述
NetBird	scoop工具	建立在WireGuard之上的开源网络管理平台
Easytier	scoop工具	一个简单、安全、去中心化的异地组网方案，兼容wireguard协议
Tailscale	scoop工具	一种基于WireGuard 的虚拟组网工具
Qv2ray	scoop工具	使用Qt 框架的跨平台V2Ray 客户端。支持Windows、Linux、macOS
NekoBox	scoop工具	一款基于 sing-box 的开发的多平台通用代理工具
v2rayN	scoop工具	v2rayN是Windows系统下的代理软件客户端，功能强大且支持多种代理协议，如VMess、VLESS、Trojan、Socks、Shadowsocks、Hysteria2、Tuic等代理协议
WireGuard	scoop工具	一款极其简单但快速且现代的VPN
OpenVPN Connect	安装包安装	基于 OpenSSL 库的应用层 VPN 实现。和传统 VPN 相比，优点是简单易用
Clash-Verge	scoop工具	一款高效的桌面代理翻墙软件，专为管理和增强您的Clash 配置文件而设计

FilesExpand file tree

README-ZH.md

Latest commit

History

README-ZH.md

File metadata and controls

矛·盾 武器库 v3.2

📖 项目概览

📝 系统简介

🚀 虚拟机下载

✨ 版本介绍

ℹ️ 补充介绍

📜 制作声明

⚠️ 免责声明

💻 系统介绍

🖥️ 基础介绍

⌨️ 编程环境及集成开发环境

⚓ 常用软件

🔗 Maye启动器

🛠️ 渗透工具介绍：

🔬 常用工具

⚡ 系统优化

♾️ 服务连接

💡 信息收集

🖥️ 主机存活识别

📋 域名信息收集

🪬 综合探测工具

🔬 GoogleHacking

🗜️ 信息泄露查询

🛸 端口扫描

📡 扫描工具

🌐 在线扫描

🌐 空间引擎

🌐 在线查询

🧭 测绘工具

✈️ 代理抓包

🌀 指纹识别

🌐 在线识别

👣 指纹工具

📦️ Webshell

📂 目录探测

🔐 密码破解

🪲 漏洞扫描

🔎 漏洞查找

🌐 在线查询

🔍 查询工具

🧿 常规漏洞

🛰️ XSS漏扫

💉 SQL注入

🔫 注入相关

🗂️ 文件操作

♨️ 反序列化利用

⚓ 数据库利用

💎 专项漏洞

🗳️ 综合OA工具

🗃️ CMS漏洞利用

⚖️ 中间件漏洞

🔭 其他漏洞利用

🛰️ 渗透框架

🖱️ 权限维持

🛂 免杀远控

⌨️ 命令控制

⌚ 提权辅助

🧰 本地工具

🌐 在线提权

🚀 隧道代理

🛩️ 多级代理

🚇 内网隧道

🏠 内网渗透

⚡ 内网转发

🩺 内网扫描

⏳ 域渗透

📑 凭据获取

🧲 VPN网络

系统截图

🌲 工具目录

🌐 Chrome插件

📡 Burpsuite/Metasploit

🛰️ Yakit

🛸 Goby

矛·盾武器库 v3.2