工具|一款基于Windows桌面端渗透测试工具箱"

admin 2026-10-26 10:49:49 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

工具 | 一款基于 Windows 桌面端渗透测试工具箱

Ga047
Ga047

渗透安全团队

2026年7月6日 16:18
湖北

在小说阅读器读本章

去阅读

工具介绍

ICE 是一款面向渗透测试人员的综合工具集,旨在降低日常安服渗透测试中的工具切换成本。项目完全由 Python 开发。

一款基于 Windows 桌面端渗透测试工具箱,集成信息收集、武器库、工具箱、编码转换四大类共 18+ 子模块。

主要功能

分类 模块数 核心能力
信息收集 6 端口扫描、子域名挖掘、目录扫描、JSFinder、指纹识别、权重查询
武器库 6 JWT破解、IP查询、反弹Shell生成、常用命令、WebShell集合、文件下载
工具箱 4 数据处理、社工字典生成、弱密码查询、杀软识别
编码转换 1 (32种方法) Base系列编解码、对称/非对称加解密、哈希计算

功能模块详情

信息收集

端口扫描 — 多目标端口探测与服务识别

子域名挖掘 — DNS 字典爆破与解析

目录扫描 — Web 路径爆破与绕过 403

JSFinder — JS 文件敏感信息提取

指纹识别 — CMS / 框架 / 技术栈识别

权重查询 — ICP 备案与 SEO 权重查询

武器库

JWT 破解 — JWT Token 全功能工具IP 归属地查询 — 批量 IP 定位反弹 Shell — 多平台反弹 Shell 命令生成器常用命令 — 渗透测试命令速查WebShell 集合 — 多语言 WebShell 速查文件下载 — 跨平台文件传输命令生成器

工具箱

数据处理 — 25 种按行文本处理操作社工字典生成 — 基于个人信息的密码字典生成弱密码查询 — 常见弱密码与设备默认口令杀软识别 — 进程列表杀软识别

编码转换

独立的编码转换模块,支持 32 种编码/加解密/哈希方法。

快速开始

环境要求

  • Python 3.7+
  • Windows 10/11

安装与运行

# 克隆仓库git clone https://github.com/Ga047/ICE.gitcd ICE
# 安装依赖pip install -r requirements.txt
# 运行python ICE.py


工具|一款基于Windows桌面端渗透测试工具箱" 网络安全文章

工具|一款基于Windows桌面端渗透测试工具箱"

本文介绍基于Python的Windows端渗透测试工具ICE,旨在降低安服人员的工具切换成本。工具集成信息收集、武器库、工具箱与编码转换四大类18个子模块,涵盖端口扫描、子域名挖掘、反弹Shell生成及32种编解码方法。建议测试人员通过文末Git命令直接克隆部署以提升日常效率。
署名文章|刘烈宏:深化市场化配置改革释放数据要素价值" 网络安全文章

署名文章|刘烈宏:深化市场化配置改革释放数据要素价值"

文章由国家数据局局长刘烈宏发表于《人民日报》,核心是探讨如何深化数据要素市场化配置改革以释放其价值。文中强调了数据作为新型生产要素的重要性,并从促进高质量发展、培育新质生产力和抢抓全球战略机遇三个层面阐释了改革的意义。文章还分析了数据要素的特性规律,如市场化与价值化的关系、流通交易的多元形态等,并提出了通过构建数据要素价值实现闭环、夯实技术攻关与人才培养等基础、赋能人工智能发展等具体路径来推动改革。
网警小课堂|如何识别汛期网络谣言?这四招请记牢" 网络安全文章

网警小课堂|如何识别汛期网络谣言?这四招请记牢"

该文档由公安部网安局发布,旨在帮助公众识别汛期网络谣言。文章总结了四种常见谣言手法:移花接木、夸大险情、冒充权威和恶意编造,并引用了治安管理处罚法和刑法相关条款。最后提供了识谣辨谣的四字诀:识、辨、拒、报,强调以官方发布为准,警惕模糊话术,不转发未经核实信息,并积极举报。
夏日招聘季|网络安全&AI五大高薪岗位热招中" 网络安全文章

夏日招聘季|网络安全&AI五大高薪岗位热招中"

神州希望发布网络安全与AI方向五类高薪岗位招聘信息,涵盖网络安全测评师、安服工程师(红队)、密码测评工程师、AI产品专员及AI研发工程师。岗位分布在海口与三亚,薪资从6k至20k不等,重点招聘具备等保测评、渗透测试、密码学评估及大模型开发能力的人才,要求相关专业背景及实战经验,提供具有竞争力的薪酬与成长空间。
评论:0   参与:  0