最新消息:

Windows渗透利器之Pentest BOX使用详解(一)

Windows demon 30967浏览 0评论

?最近流行刮起pentest BOX,没办法,我细细的研究了一下,还算可以DIY,打造属于windows版的kali。

?内容概览:

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 知识科普

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?优缺点总结

?功能参数详解翻译:

控制台参数详解翻译

setting各项功能参数翻译详解:

基本设置(含外观,字体,标签栏等设置)

启动设置(含任务栏其他等)

特征

综合参数

宏设置

文本管理器

基础信息

02cf06f13cf778ad5068e7c6eb13f27e

96dh1w2d4i5xa9o08

?i_fkqglv4vk__9_i

 

?知识科普:

Pentest Box在2015年发布,具体月份不详。Pentest Box开源项目的创始人是Aditya Agrawa,

排名低的原因主要是这位小哥在2015年的时候离开了众测平台,应该是忙着开发Pentest Box了,在昨天才宣布要回到漏洞平台继续挖掘漏洞。

这位小哥是一位印度人,网名为exploitprotocol,也是bugcrowd和hackerone众测平台的白帽子。虽然在bugcrowd上的排名只有259名,但是漏洞接收率却是百分之百。

优缺点:

易于使用
只是一个简单的命令行工具。
设计简洁不同于传统的绿字黑色背景终端。性能卓越直接运行在主机上而不依赖于虚拟机,性能明显改善。没有依赖需求所有的依赖需求都已经安装在 PentestBox 内部,甚至可以直接在新安装的 Windows 系统上运行。

方便携带
PentestBox 具有高度的便携性,现在可以将您的渗透测试环境直接放在USB存储设备中。它完美得解决了运行工具所需要的所有依赖和配置。

Linux 工具集
PentestBox 包含了几乎所有的Linux工具集,比如bash、cat、chmod、curl、git、gzip、ls、mv、ps、ssh、sh、uname等。它甚至包含了编辑器之神”vim”。详细列表请参考tools.pentestbox.org/#linux-utilities.

无驱动问题
windows 平台已经有了完善的图形卡和无线网络驱动支持,不用担心驱动兼容性问题。假如您想使用 RainbowCrack 驱动GPU破解 Hash,这在类 Linux 环境下是无法实现的,但是 PentestBox 可以帮您完成。

模块化
在开发 PentestBox 的过程中,我们总是选择最好的工具,但是我们仍然可能错过了一些您想要使用的工具。您可以使用 PentestBox 内置的toolsmanager 轻松安装/更新/卸载您想使用的工具。

更少的内存占用
PentestBox 运行不需要虚拟机的支持,与运行在虚拟机上的至少占用2GB内存的发行版相比,仅需要20MB的内存。

更少的磁盘占用
PentestBox 需要的外部存储空间亦非常少,甚至不到典型 Linux 渗透测试发行版的1/3。

内置浏览器
PentestBox 内置一个安装有几乎所有安全相关插件的 Firefox 浏览器,详细插件列表请点击这里.

可更新特性
PentestBox 包含有更新模块,可以保持您的工具总是处于最新版本。

易于分享
您可能想在办公室、实验室等场所的电脑上都能使用 PentestBox,现在不用在每一台机器上都安装一次 PentestBox,您可以将 PentestBox 安装到一个共享目录中,这样您就可以在整个网络中使用同一个 PentestBox

32位系统支持
尽管对于大部分使用64位系统的用户来说,他们并不关心32位系统的支持。但是在一些低端的渗透测试环境中,这仍然很重要。

参考资料:http://www.freebuf.com/sectool/120877.html

缺点:1.官方不打算出linux/mac os兼容平台。

2.使用msf版的需要关闭防火墙和杀软。

3.大多数基于ruby的工具不兼容所有的ruby版本,还ruby在windows上有很多问题。一个更新在ruby可以使大部分的非功能性的工具。这的主要原因不是为Ruby提供更新功能。

安装:

关于其他各项安装和等,可以看看我的好机油—国光PentestBox简明使用教程 – 国光// //

PentestBox简明使用教程

http://www.sqlsec.com/578.html

 

Pentest Box全部相关链接

Pentest Box官网:https://www.pentestbox.org

Pentest Box官方下载页面:https://pentestbox.org/zh/#download

Pentest Box官方文档:https://docs.pentestbox.org

Pentest Box twitter:https://twitter.com/pentestbox

Pentest Box Facebook:https://www.facebook.com/pentestbox

Pentest Box Telegram:https://telegram.me/pentestbox

Pentest Box论坛:https://groups.google.com/forum/#!forum/pentest-box-forum

Pentest Box GitHub地址:https://github.com/pentestbox

Pentest Box 火狐浏览器已安装插件:https://addons.mozilla.org/en-US/firefox/collections/pentestbox/pentestbox-addons-collection/?page=1

Pentest Box已知未被安装脚本列表:https://modules.pentestbox.org/

Pentest Box内置默认工具名单列表:https://tools.pentestbox.org/#linux-utilities

0X00

由于本人知识水平有限,对其各项功能参数进行了以下翻译,若是翻译的不对,还望及时提醒,谢谢!

ibio709q5g_11gwc7

4x6_rg4pnzxtda7_h

umoiwq0moobyakque

0x01 ? ? ? ? (setting)

基本设置

jre6t5ab3vosahc0u4

?基本参数设置:下面是对各项选择的详细设置

窗口大小的设置

wfiqm1tyxwgtxymt

 

外观调整:

a1fu1ldqd8kdfgx

背景设置参数:

id0kj6ceql34dzg6s

 

标签栏设置:

uknzm15ler_iizfl6y7w

确认选项栏:

 

6dqfg2f3d8pxp4f_xt11aum

 

任务栏设置:

qu4_ppbqwuu5ngngq

更新设置参数:

o36zqc0r543h82oxof8a

0x02

启动参数大体设置:

sqv3tacy59109vo

添加任务参数:

ukle_elfmojm8796tnuy

累了 我休息一下吧。。。

如果喜欢,我会更加努力翻译。

我是 Demon,欢迎加入即刻安全!

*本文由 即刻安全Demon 原创发布!

转载请注明:即刻安全 » Windows渗透利器之Pentest BOX使用详解(一)

您必须 登录 才能发表评论!



合作伙伴