一款基于Windows桌面端渗透测试工具箱"

admin 2026-10-22 02:10:50 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

一款基于 Windows 桌面端渗透测试工具箱

Ga047
Ga047

菜鸟学信安

2026年6月26日 08:52
重庆

在小说阅读器读本章

去阅读

工具介绍

ICE 是一款面向渗透测试人员的综合工具集,旨在降低日常安服渗透测试中的工具切换成本。项目完全由 Python 开发。

一款基于 Windows 桌面端渗透测试工具箱,集成信息收集、武器库、工具箱、编码转换四大类共 18+ 子模块。

主要功能

分类 模块数 核心能力
信息收集 6 端口扫描、子域名挖掘、目录扫描、JSFinder、指纹识别、权重查询
武器库 6 JWT破解、IP查询、反弹Shell生成、常用命令、WebShell集合、文件下载
工具箱 4 数据处理、社工字典生成、弱密码查询、杀软识别
编码转换 1 (32种方法) Base系列编解码、对称/非对称加解密、哈希计算

功能模块详情

信息收集

端口扫描 — 多目标端口探测与服务识别

子域名挖掘 — DNS 字典爆破与解析

目录扫描 — Web 路径爆破与绕过 403

JSFinder — JS 文件敏感信息提取

指纹识别 — CMS / 框架 / 技术栈识别

权重查询 — ICP 备案与 SEO 权重查询

武器库

JWT 破解 — JWT Token 全功能工具IP 归属地查询 — 批量 IP 定位反弹 Shell — 多平台反弹 Shell 命令生成器常用命令 — 渗透测试命令速查WebShell 集合 — 多语言 WebShell 速查文件下载 — 跨平台文件传输命令生成器

工具箱

数据处理 — 25 种按行文本处理操作社工字典生成 — 基于个人信息的密码字典生成弱密码查询 — 常见弱密码与设备默认口令杀软识别 — 进程列表杀软识别

编码转换

独立的编码转换模块,支持 32 种编码/加解密/哈希方法。

快速开始

环境要求

  • Python 3.7+
  • Windows 10/11

安装与运行

# 克隆仓库git clone https://github.com/Ga047/ICE.gitcd ICE
# 安装依赖pip install -r requirements.txt
# 运行python ICE.py

项目地址

https://github.com/Ga047/ICE/tree/master


《金融信息服务数据分类分级指南》发布与解读" 网络安全文章

《金融信息服务数据分类分级指南》发布与解读"

《金融信息服务数据分类分级指南》由国家网信办等六部门联合发布,旨在指导金融信息服务机构开展数据分类分级工作。指南将数据按业务属性分为3个一级分类、9个二级分类和67个三级分类,并根据数据重要程度分为核心数据、重要数据、敏感一般数据和常规一般数据四个级别。指南明确了数据分类分级的具体流程,要求金融信息服务提供者加强数据安全保护,促进数据合理利用。
curl发布史上规模最大的CVE公告,修复一个存续长达25年的漏洞" 网络安全文章

curl发布史上规模最大的CVE公告,修复一个存续长达25年的漏洞"

curl项目近期修复了18个安全漏洞,其中一个历史长达25年的CVE-2026-8932漏洞允许libcurl在客户端证书变更后仍复用旧连接导致认证绕过。此次漏洞集中出现在连接复用、内存管理、凭证处理等深层逻辑中,反映出现有漏洞已从简单缺陷转向复杂业务逻辑缺陷,AI辅助工具在批量挖掘此类漏洞方面展现出超越传统扫描软件的能力。
解析Mistic:勒索软件入侵活动中出现的新型隐形后门" 网络安全文章

解析Mistic:勒索软件入侵活动中出现的新型隐形后门"

赛门铁克与Zscaler联合披露新型隐形后门Mistic,该后门由初始访问代理团伙Kongtuke开发,通过DLL侧加载利用合法进程mpextms.exe加载恶意DLL,全程内存执行且具备自毁功能,支持文件操作、心跳调整及痕迹清除,目标为保险、教育等行业,旨在为Qilin等勒索团伙提供持久隐蔽的访问通道。
评论:0   参与:  0