文章总结： ICE是一款基于Python开发的Windows桌面端渗透测试工具箱，集成信息收集、端口扫描、子域名挖掘等6个模块，武器库包含JWT破解、反弹Shell生成等6个模块，工具箱提供数据处理、社工字典生成等功能，编码转换模块支持32种加解密方法。工具旨在降低安服渗透测试中的工具切换成本，需要Python3.7+环境运行，通过GitHub获取源码。 综合评分： 72 文章分类： 渗透测试,安全工具,红队,WEB安全,内网渗透
一款基于 Windows 桌面端渗透测试工具箱，集成信息收集、武器库、工具箱、编码转换四大类共 18+ 子模块
Ga047 Ga047
夜组安全
2026年5月29日 08:00 青海
在小说阅读器读本章
去阅读
免责声明
由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工具安全性自测！！！VX：NightCTI
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把夜组安全“设为星标”，否则可能就看不到了啦！
工具介绍
ICE 是一款面向渗透测试人员的综合工具集，旨在降低日常安服渗透测试中的工具切换成本。项目完全由 Python 开发。
一款基于 Windows 桌面端渗透测试工具箱，集成信息收集、武器库、工具箱、编码转换四大类共 18+ 子模块。
主要功能
| 分类 | 模块数 | 核心能力 | | — | — | — | | 信息收集 | 6 | 端口扫描、子域名挖掘、目录扫描、JSFinder、指纹识别、权重查询 | | 武器库 | 6 | JWT破解、IP查询、反弹Shell生成、常用命令、WebShell集合、文件下载 | | 工具箱 | 4 | 数据处理、社工字典生成、弱密码查询、杀软识别 | | 编码转换 | 1 (32种方法) | Base系列编解码、对称/非对称加解密、哈希计算 |
功能模块详情
信息收集
端口扫描 — 多目标端口探测与服务识别子域名挖掘 — DNS 字典爆破与解析目录扫描 — Web 路径爆破与绕过 403JSFinder — JS 文件敏感信息提取指纹识别 — CMS / 框架 / 技术栈识别权重查询 — ICP 备案与 SEO 权重查询
武器库
JWT 破解 — JWT Token 全功能工具IP 归属地查询 — 批量 IP 定位反弹 Shell — 多平台反弹 Shell 命令生成器常用命令 — 渗透测试命令速查WebShell 集合 — 多语言 WebShell 速查文件下载 — 跨平台文件传输命令生成器
工具箱
数据处理 — 25 种按行文本处理操作社工字典生成 — 基于个人信息的密码字典生成弱密码查询 — 常见弱密码与设备默认口令杀软识别 — 进程列表杀软识别
编码转换
独立的编码转换模块，支持 32 种编码/加解密/哈希方法。
快速开始
环境要求
- Python 3.7+
- Windows 10/11
安装与运行
# 克隆仓库
git clone https://github.com/Ga047/ICE.git
cd ICE
# 安装依赖
pip install -r requirements.txt
# 运行
python ICE.py
工具获取
点击关注下方名片进入公众号
回复关键字【260529】获取下载链接
往期精彩
[好用！XSS漏洞演示靶场 | 交互式XSS、攻击演示平台、钓鱼攻击、Cookie窃取演示
2026-05-28
](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247496921&idx=1&sn=1dbf27b09fbdc048c8b919078e0458df&scene=21#wechatredirect)[NGINX Rift — CVE-2026-42945 漏洞扫描与验证工具
2026-05-27
](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247496912&idx=1&sn=32139e8eb027427f436c7769ce5f1d68&scene=21#wechatredirect)[AI Agent 驱动的代码安全审计技能包 — 企业级 SAST、LLM 红队测试、自动化代码审查
2026-05-26
](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247496907&idx=1&sn=985aac39798b4048c72f711d67ff1e29&scene=21#wechatredirect)[Skill 评估与提升专家 | 评估和提升其他 Skill 的能力、提供基准测试、红队测试和自主改进循环
2026-05-25
](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247496902&idx=1&sn=e900792a357bfc5751ad214c78e79b78&scene=21#wechatredirect)[一个面向安全团队、渗透测试、资产侦察、威胁追踪和红队编排的 AI CLI
2026-05-22
](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247496888&idx=1&sn=e6b250cdeb0076d7dc5851402a02bbc3&scene=21#wechatredirect)
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：夜组安全 Ga047 Ga047《一款基于 Windows 桌面端渗透测试工具箱，集成信息收集、武器库、工具箱、编码转换四大类共 18+ 子模块》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论