CrackMapExec 对比

简介

CrackMapExec是一款面向内网渗透测试场景的开源工具，使用 Python开发，主要围绕 Windows与 Active Directory环境进行网络探测与安全评估。它聚合了 SMB、凭据、远程执行等常见测试能力，被渗透测试人员用于。（适用 Windows/x64。）

一、核心痛点与软件介绍

如果你在做内网渗透测试，需要快速摸清一批主机上开了哪些服务、哪些账号能登录、哪台机器存在弱口令，挨台敲命令显然是不现实的——这正是 CrackMapExec 对比要解决的问题。它是一款用 Python 编写的内网渗透测试工具，常被称为网络测试的瑞士军刀：输入一个目标列表加一组凭据，就能批量去试 SMB、LDAP、RDP 等常见协议，把结果统一汇总。适合安全工程师、红队成员以及正在学内网测试的初学者使用。和同类工具相比，它把信息收集、凭据验证和后渗透动作串在一条命令里，省去了反复切换工具的麻烦。

二、环境要求与官方下载

本页下载区提供真实下载通道，正文不附具体链接；也可前往软件官网（GitHub 仓库：byt3bl33d3r/CrackMapExec）获取。系统最低要求以官网实际说明为准，本页未收录具体 CPU/内存参数，请勿凭经验臆测。需要说明的是，CrackMapExec 本体是 Python 工具，历史上以 Linux 环境为主，本页收录的 Windows 打包文件为 cme-windows-latest-3.10.1.zip（27.1 MB，对应 v5.4.0，win 平台）；macOS 可从历史版本发布页获取对应压缩包。

三、保姆级安装步骤

【步骤一：运行安装包】在下载区取得 cme-windows-latest-3.10.1.zip 后，右键点击该压缩包选择解压到独立目录；若弹出用户账户控制（UAC）提示，点击是授权继续。本文件为免安装压缩包，解压即用，无需双击 exe 安装向导。

【步骤二：路径与依赖库选择】把解压后的目录放到路径不含中文和空格的位置（例如 D:\cme），避免 Python 脚本因编码问题报错。若运行时提示缺少 Python 运行环境或依赖库，前往软件官网获取对应依赖说明后安装；具体依赖清单以当前版本官方文档为准。

【步骤三：完成初始化】打开终端（命令提示符或 PowerShell），cd 进入解压目录，输入 cme --help 回车，能看到命令帮助即表示初始化成功。

macOS 端：历史版本发布页提供 macOS 压缩包，下载解压后在终端运行；首次运行若系统拦截，需前往系统设置 → 隐私与安全性，为终端程序勾选辅助功能权限并重新运行。Linux 平台以官网支持列表为准。

四、首次启动快速配置

1. 输入 cme --help 查看全部子命令与参数，这是最实用的"菜单"。
2. 基础用法：cme smb 目标IP -u 用户名 -p 密码，按需把密码换成 -H（哈希）方式。
3. 结果输出格式、超时等选项在命令行参数中调整，具体开关名称以当前版本 --help 输出为准。

五、常见安装报错解决方案（FAQ）

症状一：运行时报 "cme 不是内部或外部命令"。解决：确认当前目录在解压路径内，或把目录加入系统 PATH 环境变量后重开终端。

症状二：报 UnicodeDecodeError: 'ascii' codec can't decode byte。解决：目标主机或用户名含特殊字符时，把终端编码切换为 UTF-8，或改用不含重音字符的凭据重试。

症状三：杀毒软件拦截或删除解压出的文件。解决：这是安全工具的常见误报，在杀软隔离区恢复文件并添加目录信任；若恢复失败，请从官方 GitHub 仓库重新获取。

六、优缺点

优点

• 一条命令完成批量协议探测与凭据验证，效率高。
• 模块化设计，可扩展 LDAP、Kerberos、RDP 等多种协议。
• 开源免费，社区活跃，历史版本迭代记录完整。

缺点

• Windows 打包文件体积 27.1 MB，首次配置依赖对新手略有门槛。
• 部分模块（如 Empire、Metasploit 联动）在社区 Issues 中长期存在兼容性反馈。

七、历史版本

• v5.4.0（2022-11-14）：兼容 lsassy v3.1.3，新增 LDAP 签名与通道绑定检查；下载：cme-macOS-latest-3.10.zip
• v5.3.0（2022-07-03）：新增 RDP 协议支持，修复 win32 下 IPv6 文件名问题；下载：cme-macOS-latest-3.10.zip
• v5.2.2（2022-01-16）：新增 nanodump、handleKatz 模块，LSASSY 升级至 v3，执行命令不再需要 sudo；下载：cme-macOS-latest.zip
• v5.1.7dev（2021-08-01）：新增 MachineAccountQuota、get-desc-users 模块；下载：cme-macOS-latest.zip
• v5.1.1dev（2020-09-20）：依赖管理从 Pipenv 切换为 Poetry，开始提供 Windows 二进制包；下载：cme-macOS-latest.zip
• v5.1.0dev（2020-06-25）：引入 Gitbook 文档、spider_plus 模块、LDAP 协议与 Kerberoasting 支持；下载：cme-macOS-latest.zip
• v5.0.2dev（2020-05-05）：支持 -x/-X 传入文件、WinRM 非管理员执行、Kerberos 支持；下载：cme-macOS-latest.zip
• v5.0.1dev（2020-04-20）：修复依赖问题并提供二进制包；下载：cme-macOS-latest.zip
• 5.0.0dev（2020-04-19）：全面迁移至 Python 3；素材未提供独立下载链接，可从官方仓库历史提交获取。
• v3.1.5（2016-12-29）：修复 gevent 1.2.0 API 兼容与 enum_chrome 模块错误；素材未提供独立下载链接，可从官方仓库历史提交获取。

八、社区高频问题与已知坑

• 症状：Empire、Metasploit 联动模块（empire_exec、met_inject）无法回连。思路：检查 REST API 端口与 cme.conf 配置是否匹配，升级目标框架版本后重试。
• 症状：执行 impacket 相关模块时抛出 gevent 栈回溯异常。思路：多见于 5.0.1 早期依赖未对齐，建议升级到后续版本或重建虚拟环境。
• 症状：大目标量索引 SMB shares 时退出报栈回溯。思路：把目标列表分批（如每批数百台）执行，降低单次会话压力。

同类软件推荐

以下是与本文软件定位相近、可相互替代的同类工具，便于按需选型：

• Metasploit Framework（同类热门，建议结合官网评估）
• Impacket（同类热门，建议结合官网评估）
• Nmap（本站已收录，点击查看下载与教程）

核心功能

• 本页保留官方站点入口作为下载来源，并在可用时提供网盘转存通道，链接与提取码随页面展示。
• 围绕「CrackMapExec 对比」这一需求给出可执行的获取与部署步骤，减少试错成本。
• 提供版本与架构比对，避免装错版本或选错系统架构导致无法运行。

使用场景

• 需要在本机部署或重装 CrackMapExec 对比（当前版本），并希望先核对版本与文件信息再获取的场景。
• 使用 CrackMapExec 对比 时遇到官方站点访问不稳定或速度较慢，需要国内网盘通道作为替代的情况。
• 需要在多台设备使用同一 CrackMapExec 对比 版本（当前版本），便于统一环境与后续排查时。

注意事项

• 部署 CrackMapExec 对比 时路径建议避免中文与空格，可减少部分写入失败的概率。
• 若安全软件出现拦截提示，请先确认来源为本页收录渠道后再决定是否放行。

安装与校验

• 通过本页「夸克/百度 网盘」通道转存到自己的网盘后再取回文件，可避免直接下载中断造成的文件不完整。
• 解压后先确认 CrackMapExec 对比 主程序能否正常启动，再决定是否替换原有版本。
• 如遇安全软件拦截，请先确认来源为本页收录渠道，再决定是否放行。

官方来源获取步骤

• 第 1 步：打开本页给出的官方站点入口，核对页面域名与下方收录信息是否一致。
• 第 2 步：在官方页面的下载区选择与本机 Windows/x64 匹配的安装包，注意区分 32 位与 64 位。
• 第 3 步：下载完成后核对文件名与文件大小，再执行安装或解压；建议解压到 C:\\Tools 这类不含中文与空格的路径。