34个windows平台渗透测试工具

[整理]34个windows平台渗透测试工具

2013.01.11 1 Comment

大多数渗透测试人员喜欢使用MAC或者LINUX平台进行渗透测试工作，但是由于许多工具是windows平台的，所以大家可能会需要一个清单，方便把这些工具装在windows虚拟机上，于是就有了本文。

列表（点击工具名链接即可下载）

HashCheck Shell Extension
HashCheck Shell Extension可以很方便的计算和验证文件Hash。

Netcat
Netcat大家应该都熟悉，它的功能包括端口扫描、传输文件、端口监听，也可以作为一个后门，常用于渗透测试中。

Metasploit Framework
Metasploit是一款开源的安全漏洞检测框架，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。

RealVNC Viewer

用于连接远程桌面和移动平台。

GetIf

用于获取SNMP设备信息。

Cain & Abel

Cain & Abel是一款微软操作系统下的密码恢复程序，可以通过网络嗅探，目录密码破解等方法找到密码。

Wireshark

Wireshark是一个开源免费的抓包分析工具。

PuTTY

PuTTY是WIN平台下的SSH和TELNET客户端。

Pass The Hash Toolkit

Pass-The-Hash Toolkit包括了用于操作Windows Logon Sessions的功能，可以携带 NTLM credentials 使用当前的 logon sessions进行远程桌面的登录。

Cachedump

用于恢复WINDOWS缓存密码。

Fport

用于识别未知开放端口和应用。

Nbtscan

这是一个命令行工具，用于扫描开放的NETBIOS nameservers，这是渗透中搜索开放共享目录的第一步。

Burp Suite

Burp Suite是一个网站安全测试工具集，包含了多个实用的测试模块。

Winfo

Winfo用于远程获取一系列信息，包括用户帐号，sessions，共享，登录用户，密码/锁定策略，适用于 Windows NT/2000/XP系统。

ClearLogs

用于清除日志文件（安全，系统或应用日志）

SQLDict

SQLdict是一个SQL Server的爆破字典。

PMDump

PMDump用于获取正在运行中的程序内存数据。

GrabItAll

GrabItAll用于通过arp欺骗重定向流量。

BrowseList

BrowseList用于获取浏览列表，这个列表包括计算机名、在网络中的角色。

Remoxec

Remoxec利用RPC (Task Scheduler) 或DCOM (Windows Management Instrumentation)执行程序。

WMICracker

Windows Management Instrumentation (WMI)爆破工具。

Venom

Venom通过跑字典的方式通过Windows Management Instrumentation (WMI) 服务尝试攻击windows账户。

SMBAT

SMB Auditing Tool是一个密码找回工具，通过利用windows 200/xp的timeout结构bug快速猜解密码。

RPCScan

RPCScan v2.03可用于快速准确识别包含如MS03-026 and MS03-039漏洞的windows操作系统。

LSASecretsDump

LSASecretsDump可从注册表中获取LSA信息并且解密。

SQLPing

SQL Ping是一个小巧的工具，用于枚举寻找SQL SERVER并且找到其中无需密码的服务器。

OAT

用于测试oracle数据库服务器

Pwdump7

用于获取个人用户的密码hash

PsTools

PsTools包包括了一系列工具，可以让你使用命令行远程控制目标系统。

Incognito

Incognito可伪造windows登录token，可以帮助渗透测试人员进行安全测试。

DumpSec

DumpSec是Microsoft Windows® NT/XP/200x的安全测试程序。它能获取文件系统、注册表、打印机和共享的permissions (DACLs) 和audit settings (SACLs) 。

LC5

Windows密码破解工具。

Ophcrack

基于彩虹表的免费windows密码破解工具。

转自：http://www.freebuf.com/tools/6772.html

黑客/网络安全学习包

资料目录

1. 成长路线图&学习规划

2. 配套视频教程

3. SRC&黑客文籍

4. 护网行动资料

5. 黑客必读书单

6. 面试题合集

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

1.成长路线图&学习规划

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

2.视频教程

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！

4.护网行动资料

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

5.黑客必读书单

**

**

6.面试题合集

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

更多内容为防止和谐，可以扫描获取~

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享