34个windows渗透平台

大部分渗透测试工作员喜爱应用MAC或是LINUX网站开展渗透测试工做，可是因为很多道具是windows网站的，因此大伙儿将会会必须1个明细，便捷把这种道具装在windows虚拟机上，因此总有了文中。

目录（点一下道具名连接只能下載）

HashCheck Shell Extension

HashCheck Shell Extension能够很便捷的测算和认证文档Hash。

Netcat

Netcat大伙儿应当都了解，它的作用包含端口扫描、传送文档、网关监视，还可以做为1个侧门，常见于渗透测试中。

Metasploit Framework

Metasploit是这款免费源码的安会漏洞检测架构，能够协助安会和IT专业人员鉴别安全系数难题，认证木马病毒的减轻对策，并监管专业人士控制器的安全系数开展评定，出示真实的安全隐患谍报。

RealVNC Viewer

用以联接远程桌面和工作平台。

GetIf

用以获得SNMP设施消息。

Cain & Abel

Cain & Abel是这款微软操作系统下的密码恢复系统，能够根据网络嗅探，文件名密码破解等方式寻找PIN码。

Wireshark

Wireshark是1个免费源码免費的抓包剖析道具。

PuTTY

PuTTY是WIN网站下的SSH和TELNET服务端。

Pass The Hash Toolkit

Pass-The-Hash Toolkit包含了用以使用Windows Logon Sessions的作用，能够带上 NTLM credentials 应用当今的 logon sessions开展远程桌面的登陆。

Cachedump

用以修复WINDOWS内存PIN码。

Fport

用以鉴别不明開放网关和运用。

Nbtscan

它是1个命令行道具，用以扫面開放的NETBIOS nameservers，它是渗入中检索開放分享文件名的刚开始。

Burp Suite

Burp Suite是1个网站安全测试工具集，包括了好几个好用的检测模快。

Winfo

Winfo用以无线获得一连串消息，包含客户账号，sessions，分享，登陆客户，PIN码/锁住对策，适用于 Windows NT/2000/XP体系。

ClearLogs

用以消除日记文档（安会，体系或运用日记）

SQLDict

SQLdict是1个SQL Server的暴破词典。 

PMDump

PMDump用以获得已经运作中的系统运存统计资料。

GrabItAll

GrabItAll用以根据arp蒙骗重定向流量。 

BrowseList

BrowseList用以获得预览目录，这一目录包含计算机名、在互联网中的人物。 

Remoxec

Remoxec运用RPC (Task Scheduler) 或DCOM (Windows Management Instrumentation)程序执行。

WMICracker

Windows Management Instrumentation (WMI)暴破道具。