红队本地武器库管理神器HackLauncher|面向安全工具资产管理平台,支持分类检索、UAC提权启动、便携迁移"

admin 2026-10-16 09:21:18 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

红队本地武器库管理神器 HackLauncher | 面向安全工具资产管理平台,支持分类检索、UAC 提权启动、便携迁移

DemonRR
DemonRR

渗透安全HackTwo

2026年9月24日 00:00
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

0x01 工具介绍

HackLauncher 是面向开源安全工具资产管理启动平台,采用 Go+Wails 构建,当前 v1.1.7 版本。可统一管理程序、脚本、文件与链接,支持多 Java/Python 环境,自带工具体检、低风险配置一键修复。内置便携路径变量,整套武器库迁移换盘符无需重写路径,具备运行审计、配置自动备份、系统托盘全局快捷键。适合红队师傅整理本地武器库,工具仅限授权安全测试使用。

注意:现在只对常读和星标的公众号才展示大图推送,建议大家把渗透安全HackTwo\"设为星标⭐️*\"*否则可能就看不到了啦!

下载地址在末尾 #渗透安全HackTwo

0x02 功能介绍

✨核心特点

界面展示

主要功能

  • 统一资产管理:管理应用程序、命令、Python、Java、文件、文件夹与 URL
  • 高效导航检索:支持分类、收藏、最近使用、标签、联合搜索与自定义排序
  • 多运行环境:指定 Python 解释器,并管理多个 Java 运行环境
  • 结构化启动:支持启动参数模板、独立终端运行和 UAC 管理员权限启动
  • 便携路径:通过 ${TOOLS\_ROOT}、${TOOLKIT\_ROOT} 保持工具路径在换盘后仍然有效
  • 工具资产体检:检查路径、类型、运行环境、启动参数与 Java/JAR 版本兼容性
  • 安全自动修复:支持异常项复查和低风险配置问题一键修复
  • 工作区体验:提供网格/紧凑视图、明暗主题、主题色和启动默认视图设置
  • 运行审计:记录运行事件、退出码和错误日志,支持联合搜索与日志分段
  • 可靠配置存储:使用 SQLite 保存配置,支持导入导出、自动备份和损坏恢复
  • 整库便携迁移:自动使用 ${TOOLKIT\_ROOT} / ${TOOLS\_ROOT} 保存配套路径,移动目录或更换盘符后无需逐项修改
  • 桌面集成:支持单实例、无边框窗口、系统托盘和全局窗口唤醒快捷键
  • 图标处理:自动提取 EXE 图标,便于快速识别工具

0x03 更新介绍

修复程序隐藏后任务栏或系统托盘偶发无响应、无法恢复主窗口的问题:托盘改为在主 OS 线程注册,并与 Wails 共用 Windows 消息循环。增加托盘菜单点击和重复启动触发单实例唤醒的运行日志,便于后续排查窗口恢复问题。配置备份调整为最多保留最新三份,程序启动时自动清理超额历史备份。

0x04 使用介绍

📦安装与使用指南

下载最新版。

将程序解压到具有写入权限的目录。

运行 HackLauncher.exe。

添加工具或导入已有配置,按需设置 Python、Java 环境。

运行环境要求:Windows 10/11(x64)和 Microsoft WebView2 Runtime。

0x05 内部VIP星球介绍-V1.5(福利)

如果你想学习更多渗透测试技术/应急溯源/免杀工具/挖洞SRC赚取漏洞赏金/红队打点等欢迎加入我们内部星球可获得内部工具字典和享受内部资源和内部交流群,*每天更新1day/0day漏洞刷分上分(2026POC更新至14222+),包含全网一些付费扫描工具及内部原创的Burp自动化漏洞探测插件/漏扫工具等,AI代审工具,最新挖洞技巧、SKILL等。shadon/Hunter/0zone/Zoomeye/Quake/Fofa高级会员/AI账号/CTFShow等各种账号会员共享。详情点击下方链接了解,觉得价格高的师傅后台回复\" 星球 \"有优惠券名额有限先到先得❗️啥都有❗️全网资源最新最丰富❗️*(🤙截止目前已有3200+多位师傅选择加入❗️早加入早享受)

最新漏洞情报分享:https://t.zsxq.com/DSAvv

👉点击了解加入-->>内部VIP知识星球福利介绍V1.5版本-1day/0day漏洞库及内部资源更新

结尾

免责声明

获取方法

公众号回复20260924获取下载、回复 加群 获取交流群

最后必看-免责声明

文章中的案例或工具仅面向合法授权的企业安全建设行为,如您需要测试内容的可用性,请自行搭建靶机环境,勿用于非法行为。如用于其他用途,由使用者承担全部法律及连带责任,与作者和本公众号无关。本项目所有收录的poc均为漏洞的理论判断,不存在漏洞利用过程,不会对目标发起真实攻击和漏洞利用。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用。如您在使用本工具或阅读文章的过程中存在任何非法行为,您需自行承担相应后果,我们将不承担任何法律及连带责任。本工具或文章或来源于网络,若有侵权请联系作者删除,请在24小时内删除,请勿用于商业行为,自行查验是否具有后门,切勿相信软件内的广告!


往期推荐

1.内部VIP知识星球福利介绍V1.5(AI自动化)

2.CS4.8-CobaltStrike4.8汉化+插件版

3.全新升级BurpSuite2026.4专业(稳定版)

4.最新xray1.9.11高级版下载Windows/Linux

5.最新HCL AppScan Standard

渗透安全HackTwo

微信号:关注公众号获取

后台回复星球加入:知识星球

扫码关注 了解更多

上一篇文章:Nacos配置文件攻防总结|揭秘Nacos被低估的攻击面


红队本地武器库管理神器HackLauncher|面向安全工具资产管理平台,支持分类检索、UAC提权启动、便携迁移" 网络安全文章

红队本地武器库管理神器HackLauncher|面向安全工具资产管理平台,支持分类检索、UAC提权启动、便携迁移"

本文介绍红队本地武器库管理工具HackLauncher,基于Go+Wails构建,支持统一资产管理、分类检索、UAC提权启动、便携迁移、工具体检与自动修复等功能,适用于授权安全测试场景。文章还推广内部VIP知识星球,提供漏洞情报与工具资源。建议用户仅限合法授权场景使用,并注意工具安全。
SqlStealthRogue:让天底下没有难拖的数据库" 网络安全文章

SqlStealthRogue:让天底下没有难拖的数据库"

本文介绍SqlStealthRogue工具,定位为已知注入点与查询前提下的高效脱库工具,零探测零协商,仅发送提取数据请求。支持五种提取算法,通过位并行、keep-alive、分块预取实现高速提取,内置tamper链过WAF,并具备错误配置最小截停机制。文章对比sqlmap等工具,强调其精准高效特性,并声明仅限合法授权测试使用。
12.4KStar!开源的自托管部署平台,把Vercel的体验搬到自己的服务器上" 网络安全文章

12.4KStar!开源的自托管部署平台,把Vercel的体验搬到自己的服务器上"

本文介绍开源项目Openship,一个自托管的PaaS平台,旨在将Vercel等商业平台的操作体验复制到自有服务器,解决平台绑定和成本控制问题。项目支持多种技术栈,提供桌面应用、Web仪表盘、CLI、RESTAPI及MCP端点等多种操作接口,并支持通过SSH管理远程服务器。文章提供了快速入门指南,包括桌面应用和自托管服务器两种方式,适合希望数据自主可控的开发者。
评论:0   参与:  0