从sqlmap到masscan等几十个二进制exe版告别“缺Python、缺C、缺Ruby”的尴尬!

admin 2026-03-04 10:40:35 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 本文介绍了将sqlmap、masscan等17种常用安全工具打包为Windows可执行文件的项目,解决内网环境中缺乏Python、Ruby、C等运行环境的问题。工具涵盖端口扫描、数据库注入、Web模糊测试、指纹识别等类别,采用PyInstaller、OCRA等技术打包,使用时部分工具需配合Npcap运行,关注公众号可获取下载链接。 综合评分: 75 文章分类: 安全工具,内网渗透,渗透测试,WEB安全,实战经验


cover_image

从sqlmap到masscan等几十个二进制exe版 告别“缺Python、缺C、缺Ruby”的尴尬!

原创

lsaisai lsaisai

W啥都学

2026年3月3日 08:03 北京

⚠️ 工作的时候有没有遇到以下问题

会遇到这样的尴尬场景:在内网机器上想用某个工具,却发现目标环境没有Python、没有Ruby、没有编译环境……这时候!该项目诞生了、一个“点开即用”的二进制工具包就显得尤为重要

🔐打包说明

所有工具均来自官方、未修改源码 例如:

| 工具 | 原始语言 | 打包方式 | | — | — | — | | sqlmap | Python | PyInstaller | | Masscan | C | 原生编译 | | WhatWeb | Ruby | OCRA | | jaeles | Go | 原生编译/静态编译 |

说明:

  • • Python 工具 → 使用 PyInstaller 打包为单文件 EXE
  • • Ruby 工具 → 使用 OCRA 打包为独立 EXE
  • • C/Go 工具 → 直接原生编译为 Windows 可执行文件

📦 已编译工具列表

后期会持续更新打包

(已统一封装为独立二进制文件)

| 工具 | 分类 | | — | — | | commix.exe | 命令注入 | | hashid.exe | 密码分析 | | jwt_tool.exe | Web安全 | | masscan.exe | 端口扫描 | | nosqlmap.exe | 数据库注入 | | patator.exe | 暴力破解 | | tplmap.exe | 模板注入 | | wfuzz.exe | Web模糊测试 | | wfencode.exe | Web模糊测试 | | wfpayload.exe | Web模糊测试 | | SharpWeb.exe | 电子取证 | | sqlmap.exe | 数据库注入 | | hakrawler.exe | Web爬虫 | | wafw00f.exe | WAF识别 | | subjack.exe | 子域名接管 | | jaeles.exe | 漏洞扫描 | | whatweb.exe | 指纹识别 |

🚀 使用方法

  1. 1. 下载工具包并解压;
  2. 2. 进入对应工具目录;
  3. 3. 在命令行中运行 .exe 文件并传入参数;
  4. 4. 部分工具支持 -h 或 --help 查看帮助信息。

示例:

# 使用 sqlmap
sqlmap.exe -u "http://target.com/page?id=1" --batch

# 使用 masscan 扫描端口 masscan 依赖 Npcap/WinPcap
masscan.exe 192.168.1.0/24 -p80

💡 Masscan 使用特别说明

本工具包中的 masscan.exe 已做特殊处理,但首次使用需注意

  • • Windows系统:需安装 Npcap(安装时勾选”WinPcap兼容模式”)
  • • 权限要求:建议以管理员身份运行
  • • 验证方法:运行 masscan.exe --iflist 查看可用网卡

如遇”pcap: no device found”错误,请检查Npcap安装或网卡驱动

📸 运行截图

📥 exe获取

关注公众号「W啥都学」,后台回复关键词:二进制

⚠️ 注意事项

  • • 本工具包仅供授权测试使用,请勿用于非法用途;
  • • 部分工具会被杀软误报,请添加白名单或关闭实时防护;
  • • 如遇问题,欢迎在评论区留言反馈。

免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我

本文转载自:W啥都学 lsaisai lsaisai《从sqlmap到masscan等几十个二进制exe版 告别“缺Python、缺C、缺Ruby”的尴尬!》

安全设备篇——UTM 网络安全文章

安全设备篇——UTM

文章总结: 本文介绍了UTM统一威胁管理设备的定义与核心特点,指出其集成了防火墙、防病毒等多种功能,具有易部署低成本优势。文章分析认为UTM因性能瓶颈和误报问题
评论:0   参与:  0