工具|一款基于Windows桌面端渗透测试工具箱"

admin 2026-10-20 09:39:49 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

工具 | 一款基于 Windows 桌面端渗透测试工具箱

Ga047
Ga047

渗透安全团队

2026年7月6日 16:18
湖北

在小说阅读器读本章

去阅读

工具介绍

ICE 是一款面向渗透测试人员的综合工具集,旨在降低日常安服渗透测试中的工具切换成本。项目完全由 Python 开发。

一款基于 Windows 桌面端渗透测试工具箱,集成信息收集、武器库、工具箱、编码转换四大类共 18+ 子模块。

主要功能

分类 模块数 核心能力
信息收集 6 端口扫描、子域名挖掘、目录扫描、JSFinder、指纹识别、权重查询
武器库 6 JWT破解、IP查询、反弹Shell生成、常用命令、WebShell集合、文件下载
工具箱 4 数据处理、社工字典生成、弱密码查询、杀软识别
编码转换 1 (32种方法) Base系列编解码、对称/非对称加解密、哈希计算

功能模块详情

信息收集

端口扫描 — 多目标端口探测与服务识别

子域名挖掘 — DNS 字典爆破与解析

目录扫描 — Web 路径爆破与绕过 403

JSFinder — JS 文件敏感信息提取

指纹识别 — CMS / 框架 / 技术栈识别

权重查询 — ICP 备案与 SEO 权重查询

武器库

JWT 破解 — JWT Token 全功能工具IP 归属地查询 — 批量 IP 定位反弹 Shell — 多平台反弹 Shell 命令生成器常用命令 — 渗透测试命令速查WebShell 集合 — 多语言 WebShell 速查文件下载 — 跨平台文件传输命令生成器

工具箱

数据处理 — 25 种按行文本处理操作社工字典生成 — 基于个人信息的密码字典生成弱密码查询 — 常见弱密码与设备默认口令杀软识别 — 进程列表杀软识别

编码转换

独立的编码转换模块,支持 32 种编码/加解密/哈希方法。

快速开始

环境要求

  • Python 3.7+
  • Windows 10/11

安装与运行

# 克隆仓库git clone https://github.com/Ga047/ICE.gitcd ICE
# 安装依赖pip install -r requirements.txt
# 运行python ICE.py


工具|一款基于Windows桌面端渗透测试工具箱" 网络安全文章

工具|一款基于Windows桌面端渗透测试工具箱"

本文介绍基于Python的Windows端渗透测试工具ICE,旨在降低安服人员的工具切换成本。工具集成信息收集、武器库、工具箱与编码转换四大类18个子模块,涵盖端口扫描、子域名挖掘、反弹Shell生成及32种编解码方法。建议测试人员通过文末Git命令直接克隆部署以提升日常效率。
记一次Exchange邮件服务器登录入口的爆破实战:二次开发+拨号换IP+延迟爆破" 网络安全文章

记一次Exchange邮件服务器登录入口的爆破实战:二次开发+拨号换IP+延迟爆破"

本文记录了Exchange邮件服务器密码爆破实战。无可用漏洞时,作者先枚举用户名,再选用EBurst工具爆破。通过二次开发解决SSL校验、字典格式及中文编码问题,采用PPPoE拨号VPS每85次自动换IP规避频率限制,后因发现5次错误锁定5分钟策略改为延迟等待机制。历时5天成功获取有效凭据,为后续渗透提供突破口。
中国未来产业分析报告(附下载)" 网络安全文章

中国未来产业分析报告(附下载)"

报告系统梳理了量子科技、生物制造、氢能、核聚变能、脑机接口、具身智能与6G七大未来产业在2025-2026年的发展态势,指出中国在技术突破和专利布局上全球领先,但各领域在实用化、成本控制和商业化落地中仍面临挑战。
腾讯混元Hy3发布:Agent能力和产品体验跃升" 网络安全文章

腾讯混元Hy3发布:Agent能力和产品体验跃升"

腾讯混元于2026年7月6日发布Hy3模型,采用MoE架构,总参数295B、激活参数21B,支持256K上下文。相比preview版本,Hy3在复杂推理、代码生成和智能体能力上显著提升,在办公、开发等生产力任务中表现优异,任务成功率提升至90%,幻觉率下降超一半。模型定价为输入1元/百万tokens,输出4元/百万tokens,并采用Apache2.0开源协议,已在多个业务和平台接入,强调高性价比和普惠路线。
评论:0   参与:  0