一款基于Windows桌面端渗透测试工具箱,集成信息收集、武器库、工具箱、编码转换四大类共18+子模块"

admin 2026-10-24 08:37:26 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

一款基于 Windows 桌面端渗透测试工具箱,集成信息收集、武器库、工具箱、编码转换四大类共 18+ 子模块

Ga047
Ga047

夜组安全

2026年5月29日 08:00
青海

在小说阅读器读本章

去阅读

免责声明

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!所有工具安全性自测!!!VX:NightCTI

朋友们现在只对常读和星标的公众号才展示大图推送,建议大家把夜组安全“设为星标”,否则可能就看不到了啦!

工具介绍

ICE 是一款面向渗透测试人员的综合工具集,旨在降低日常安服渗透测试中的工具切换成本。项目完全由 Python 开发。

一款基于 Windows 桌面端渗透测试工具箱,集成信息收集、武器库、工具箱、编码转换四大类共 18+ 子模块。

主要功能

分类 模块数 核心能力
信息收集 6 端口扫描、子域名挖掘、目录扫描、JSFinder、指纹识别、权重查询
武器库 6 JWT破解、IP查询、反弹Shell生成、常用命令、WebShell集合、文件下载
工具箱 4 数据处理、社工字典生成、弱密码查询、杀软识别
编码转换 1 (32种方法) Base系列编解码、对称/非对称加解密、哈希计算

功能模块详情

信息收集

端口扫描 — 多目标端口探测与服务识别子域名挖掘 — DNS 字典爆破与解析目录扫描 — Web 路径爆破与绕过 403JSFinder — JS 文件敏感信息提取指纹识别 — CMS / 框架 / 技术栈识别权重查询 — ICP 备案与 SEO 权重查询

武器库

JWT 破解 — JWT Token 全功能工具IP 归属地查询 — 批量 IP 定位反弹 Shell — 多平台反弹 Shell 命令生成器常用命令 — 渗透测试命令速查WebShell 集合 — 多语言 WebShell 速查文件下载 — 跨平台文件传输命令生成器

工具箱

数据处理 — 25 种按行文本处理操作社工字典生成 — 基于个人信息的密码字典生成弱密码查询 — 常见弱密码与设备默认口令杀软识别 — 进程列表杀软识别

编码转换

独立的编码转换模块,支持 32 种编码/加解密/哈希方法。

快速开始

环境要求

  • Python 3.7+
  • Windows 10/11

安装与运行

# 克隆仓库
git clone https://github.com/Ga047/ICE.git
cd ICE

# 安装依赖
pip install -r requirements.txt

# 运行
python ICE.py

工具获取

点击关注下方名片进入公众号

回复关键字【260529】获取下载链接

往期精彩

[好用!XSS漏洞演示靶场 | 交互式XSS、攻击演示平台、钓鱼攻击、Cookie窃取演示

2026-05-28

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247496921&idx=1&sn=1dbf27b09fbdc048c8b919078e0458df&scene=21#wechat_redirect)[NGINX Rift — CVE-2026-42945 漏洞扫描与验证工具

2026-05-27

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247496912&idx=1&sn=32139e8eb027427f436c7769ce5f1d68&scene=21#wechat_redirect)[AI Agent 驱动的代码安全审计技能包 — 企业级 SAST、LLM 红队测试、自动化代码审查

2026-05-26

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247496907&idx=1&sn=985aac39798b4048c72f711d67ff1e29&scene=21#wechat_redirect)[Skill 评估与提升专家 | 评估和提升其他 Skill 的能力、提供基准测试、红队测试和自主改进循环

2026-05-25

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247496902&idx=1&sn=e900792a357bfc5751ad214c78e79b78&scene=21#wechat_redirect)[一个面向安全团队、渗透测试、资产侦察、威胁追踪和红队编排的 AI CLI

2026-05-22

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247496888&idx=1&sn=e6b250cdeb0076d7dc5851402a02bbc3&scene=21#wechat_redirect)


    一款基于Windows桌面端渗透测试工具箱,集成信息收集、武器库、工具箱、编码转换四大类共18+子模块" 网络安全文章

    一款基于Windows桌面端渗透测试工具箱,集成信息收集、武器库、工具箱、编码转换四大类共18+子模块"

    ICE是一款基于Python开发的Windows桌面端渗透测试工具箱,集成信息收集、端口扫描、子域名挖掘等6个模块,武器库包含JWT破解、反弹Shell生成等6个模块,工具箱提供数据处理、社工字典生成等功能,编码转换模块支持32种加解密方法。工具旨在降低安服渗透测试中的工具切换成本,需要Python3.7+环境运行,通过GitHub获取源码。
    小程序AI渗透新工具MCP!打通调试与安全检测、网络抓包、接口分析、越权检测一站式实现" 网络安全文章

    小程序AI渗透新工具MCP!打通调试与安全检测、网络抓包、接口分析、越权检测一站式实现"

    本文介绍wmpf-mcp-bridge开源工具,可将微信小程序调试能力封装为标准化MCP工具,赋能AI助手实现自动化安全检测。工具具备网络抓包、接口采集、运行时快照、越权检测等功能,支持自动生成接口清单和安全评估笔记,适用于小程序渗透测试与合规评估。文档提供安装配置方法和测试提示词,强调工具采用本地监听模式并内置安全防护机制。
    AI辅助渗透测试,进化到Skills阶段了" 网络安全文章

    AI辅助渗透测试,进化到Skills阶段了"

    文档探讨AI辅助渗透测试进入Skills阶段的新趋势,指出通用AI助理通过添加Skill文件即可扩展渗透能力,无需编写复杂代码。重点介绍KaliClaw和Transilience等开源项目如何将渗透测试能力模块化,覆盖完整测试生命周期。分析该趋势的技术基础是LLM能直接执行文本描述的任务流程,并列举TrailofBits等机构的相关实践,预测通用工具将逐步取代部分专用工具。
    评论:0   参与:  0