Windows滲透利器之Pentest BOX使用詳解(一)


 內容概覽:

                                    知識科普

                                   優缺點總結

 功能參數詳解翻譯:

控制台參數詳解翻譯

setting各項功能參數翻譯詳解:

基本設置(含外觀,字體,標簽欄等設置)

啟動設置(含任務欄其他等)

特征

綜合參數

宏設置

文本管理器

基礎信息

02cf06f13cf778ad5068e7c6eb13f27e

96dh1w2d4i5xa9o08

 i_fkqglv4vk__9_i

 

 知識科普:

Pentest Box在2015年發布,具體月份不詳。Pentest Box開源項目的創始人是Aditya Agrawa,

排名低的原因主要是這位小哥在2015年的時候離開了眾測平台,應該是忙着開發Pentest Box了,在昨天才宣布要回到漏洞平台繼續挖掘漏洞。

這位小哥是一位印度人,網名為exploitprotocol,也是bugcrowd和hackerone眾測平台的白帽子。雖然在bugcrowd上的排名只有259名,但是漏洞接收率卻是百分之百。

優缺點:

易於使用
只是一個簡單的命令行工具。
設計簡潔不同於傳統的綠字黑色背景終端。性能卓越直接運行在主機上而不依賴於虛擬機,性能明顯改善。沒有依賴需求所有的依賴需求都已經安裝在 PentestBox 內部,甚至可以直接在新安裝的 Windows 系統上運行。

方便攜帶
PentestBox 具有高度的便攜性,現在可以將您的滲透測試環境直接放在USB存儲設備中。它完美得解決了運行工具所需要的所有依賴和配置。

Linux 工具集
PentestBox 包含了幾乎所有的Linux工具集,比如bash、cat、chmod、curl、git、gzip、ls、mv、ps、ssh、sh、uname等。它甚至包含了編輯器之神”vim”。詳細列表請參考tools.pentestbox.org/#linux-utilities.

無驅動問題
windows 平台已經有了完善的圖形卡和無線網絡驅動支持,不用擔心驅動兼容性問題。假如您想使用 RainbowCrack 驅動GPU破解 Hash,這在類 Linux 環境下是無法實現的,但是 PentestBox 可以幫您完成。

模塊化
在開發 PentestBox 的過程中,我們總是選擇最好的工具,但是我們仍然可能錯過了一些您想要使用的工具。您可以使用 PentestBox 內置的toolsmanager 輕松安裝/更新/卸載您想使用的工具。

更少的內存占用
PentestBox 運行不需要虛擬機的支持,與運行在虛擬機上的至少占用2GB內存的發行版相比,僅需要20MB的內存。

更少的磁盤占用
PentestBox 需要的外部存儲空間亦非常少,甚至不到典型 Linux 滲透測試發行版的1/3。

內置瀏覽器
PentestBox 內置一個安裝有幾乎所有安全相關插件的 Firefox 瀏覽器,詳細插件列表請點擊這里.

可更新特性
PentestBox 包含有更新模塊,可以保持您的工具總是處於最新版本。

易於分享
您可能想在辦公室、實驗室等場所的電腦上都能使用 PentestBox,現在不用在每一台機器上都安裝一次 PentestBox,您可以將 PentestBox 安裝到一個共享目錄中,這樣您就可以在整個網絡中使用同一個 PentestBox。

32位系統支持
盡管對於大部分使用64位系統的用戶來說,他們並不關心32位系統的支持。但是在一些低端的滲透測試環境中,這仍然很重要。

參考資料:http://www.freebuf.com/sectool/120877.html

缺點:1.官方不打算出linux/mac os兼容平台。

2.使用msf版的需要關閉防火牆和殺軟。

3.大多數基於ruby的工具不兼容所有的ruby版本,還ruby在windows上有很多問題。一個更新在ruby可以使大部分的非功能性的工具。這的主要原因不是為Ruby提供更新功能。

安裝:

關於其他各項安裝和等,可以看看我的好機油—國光PentestBox簡明使用教程 – 國光// //

PentestBox簡明使用教程

http://www.sqlsec.com/578.html

 

Pentest Box全部相關鏈接

Pentest Box官網:https://www.pentestbox.org

Pentest Box官方下載頁面:https://pentestbox.org/zh/#download

Pentest Box官方文檔:https://docs.pentestbox.org

Pentest Box twitter:https://twitter.com/pentestbox

Pentest Box Facebook:https://www.facebook.com/pentestbox

Pentest Box Telegram:https://telegram.me/pentestbox

Pentest Box論壇:https://groups.google.com/forum/#!forum/pentest-box-forum

Pentest Box GitHub地址:https://github.com/pentestbox

Pentest Box 火狐瀏覽器已安裝插件:https://addons.mozilla.org/en-US/firefox/collections/pentestbox/pentestbox-addons-collection/?page=1

Pentest Box已知未被安裝腳本列表:https://modules.pentestbox.org/

Pentest Box內置默認工具名單列表:https://tools.pentestbox.org/#linux-utilities

0X00

由於本人知識水平有限,對其各項功能參數進行了以下翻譯,若是翻譯的不對,還望及時提醒,謝謝!

ibio709q5g_11gwc7

4x6_rg4pnzxtda7_h

umoiwq0moobyakque

0x01         (setting)

基本設置

jre6t5ab3vosahc0u4

 基本參數設置:下面是對各項選擇的詳細設置

窗口大小的設置

wfiqm1tyxwgtxymt

 

外觀調整:

a1fu1ldqd8kdfgx

背景設置參數:

id0kj6ceql34dzg6s

 

標簽欄設置:

uknzm15ler_iizfl6y7w

確認選項欄:

 

6dqfg2f3d8pxp4f_xt11aum

 

任務欄設置:

qu4_ppbqwuu5ngngq

更新設置參數:

o36zqc0r543h82oxof8a

0x02

啟動參數大體設置:

sqv3tacy59109vo

添加任務參數:

ukle_elfmojm8796tnuy

 

轉自http://www.secist.com/archives/2335.html


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM