freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
FreeBuf+小程序

FreeBuf+小程序

官方公众号企业安全新浪微博

国内领先的互联网安全新媒体,同时也是爱好者们交流与分享安全技术的社区

[整理]34个windows平台渗透测试工具
2013-01-11 09:45:45

大多数渗透测试人员喜欢使用MAC或者LINUX平台进行渗透测试工作,但是由于许多工具是windows平台的,所以大家可能会需要一个清单,方便把这些工具装在windows虚拟机上,于是就有了本文。

列表(点击工具名链接即可下载

HashCheck Shell Extension
HashCheck Shell Extension可以很方便的计算和验证文件Hash。


Netcat
Netcat大家应该都熟悉,它的功能包括端口扫描、传输文件、端口监听,也可以作为一个后门,常用于渗透测试中。


Metasploit Framework
Metasploit是一款开源的安全漏洞检测框架,可以帮助安全和IT专业人士识别安全性问题,验证漏洞的缓解措施,并管理专家驱动的安全性进行评估,提供真正的安全风险情报。


RealVNC Viewer

用于连接远程桌面和移动平台。


GetIf

用于获取SNMP设备信息。


Cain & Abel

Cain & Abel是一款微软操作系统下的密码恢复程序,可以通过网络嗅探,目录密码破解等方法找到密码。


Wireshark

Wireshark是一个开源免费的抓包分析工具。


PuTTY

PuTTY是WIN平台下的SSH和TELNET客户端。


Pass The Hash Toolkit

Pass-The-Hash Toolkit包括了用于操作Windows Logon Sessions的功能,可以携带 NTLM credentials 使用当前的 logon sessions进行远程桌面的登录。


Cachedump

用于恢复WINDOWS缓存密码。


Fport

用于识别未知开放端口和应用。


Nbtscan

这是一个命令行工具,用于扫描开放的NETBIOS nameservers,这是渗透中搜索开放共享目录的第一步。


Burp Suite

Burp Suite是一个网站安全测试工具集,包含了多个实用的测试模块。


Winfo

Winfo用于远程获取一系列信息,包括用户帐号,sessions,共享,登录用户,密码/锁定策略,适用于 Windows NT/2000/XP系统。


ClearLogs

用于清除日志文件(安全,系统或应用日志)


SQLDict

SQLdict是一个SQL Server的爆破字典。 


PMDump

PMDump用于获取正在运行中的程序内存数据。


GrabItAll

GrabItAll用于通过arp欺骗重定向流量。 


BrowseList

BrowseList用于获取浏览列表,这个列表包括计算机名、在网络中的角色。 


Remoxec

Remoxec利用RPC (Task Scheduler) 或DCOM (Windows Management Instrumentation)执行程序。


WMICracker

Windows Management Instrumentation (WMI)爆破工具。


Venom

Venom通过跑字典的方式通过Windows Management Instrumentation (WMI) 服务尝试攻击windows账户。


SMBAT

SMB Auditing Tool是一个密码找回工具,通过利用windows 200/xp的timeout结构bug快速猜解密码。


RPCScan

RPCScan v2.03可用于快速准确识别包含如MS03-026 and MS03-039漏洞的windows操作系统。


LSASecretsDump

LSASecretsDump可从注册表中获取LSA信息并且解密。


SQLPing

SQL Ping是一个小巧的工具,用于枚举寻找SQL SERVER并且找到其中无需密码的服务器。


OAT

用于测试oracle数据库服务器


Pwdump7

用于获取个人用户的密码hash


PsTools

PsTools包包括了一系列工具,可以让你使用命令行远程控制目标系统。 


Incognito

Incognito可伪造windows登录token,可以帮助渗透测试人员进行安全测试。


DumpSec

DumpSec是Microsoft Windows® NT/XP/200x的安全测试程序。它能获取文件系统、注册表、打印机和共享的permissions (DACLs) 和audit settings (SACLs) 。


LC5

Windows密码破解工具。


Ophcrack

基于彩虹表的免费windows密码破解工具。

本文作者:, 转载请注明来自FreeBuf.COM

被以下专栏收录,发现更多精彩内容
+ 收入我的专栏
评论 按时间排序

登录/注册后在FreeBuf发布内容哦

相关推荐
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦
收入专栏