CrackMapExec 配置教程

简介

CrackMapExec是一款面向内网渗透测试场景的开源工具，使用 Python开发，主要围绕 Windows与 Active Directory环境进行网络探测与安全评估。它聚合了 SMB、凭据、远程执行等常见测试能力，被渗透测试人员用于。（适用 Windows/x64。）

一、核心痛点与软件介绍

如果你正在内网授权测试中逐台敲命令行、反复验证凭据与共享权限，大概率会想找个能批量跑任务的工具 —— 这正是本页 CrackMapExec 配置教程要解决的问题。CrackMapExec 是一款用 Python 编写的内网渗透测试工具，常被称为网络测试的瑞士军刀：它把 SMB、LDAP、RDP、WinRM 等多种协议的探测、凭据验证与命令执行整合到一个命令行入口，替你省去在多台主机间切换脚本的麻烦。相比零散脚本，它的优势在于统一参数风格、内置模块体系（后续版本还陆续加入了 Kerberoasting、LDAP 检查等能力），适合红队成员、安全运维与正在学习内网测试的初学者。

二、环境要求与官方下载

官方仓库托管在 GitHub（byt3bl33d3r/CrackMapExec），前往软件官网获取安装包与发布页即可。当前收录的真实发布资产为 v5.4.0 版本下的 Windows 包 cme-windows-latest-3.10.1.zip（27.1 MB），平台标识为 win。系统最低要求（OS 版本 / CPU / 内存）以官网实际版本为准。本页下载区提供百度网盘、夸克网盘等下载入口，实际下载速度以网盘服务商网络环境为准。

三、保姆级安装步骤（Windows 端）

该收录资产为 Windows 平台压缩包，macOS 端请前往软件官网获取对应发布文件；暂不支持的平台以官网支持列表为准。

【步骤一：运行安装包】下载 cme-windows-latest-3.10.1.zip 后右键点击该文件，选择解压到当前目录；进入解压后的文件夹，双击其中的可执行入口，若弹出用户账户控制（UAC）窗口，点击 是 授权运行。

【步骤二：路径与依赖库选择】解压路径建议选择磁盘空间充足且不含中文与空格的目录（例如 D 盘根目录），避免后续模块加载出错；若系统提示缺少 Python 相关运行库或 VC++ 运行库，先前往微软官网安装对应运行库后重新运行。杀软若弹窗拦截，先确认文件来源，再在弹窗中选择 允许。

【步骤三：完成初始化】首次启动时命令行窗口会输出初始化信息，按提示等待完成；如需使用模块库，先在命令行中确认 cme 命令可直接调用（具体初始化参数以当前版本官方文档为准），随后即可进入首次配置。

四、首次启动快速配置

CrackMapExec 属于命令行工具，没有图形化设置面板，"配置"主要通过参数与配置文件完成：启动后先输入 cme --help 查看参数总览，确认协议模块（smb/ldap/rdp 等）已加载。基础使用建议：先用单主机跑一次连通性验证，再切换到目标列表；涉及凭据的参数请通过参数文件传入而非明文写在历史记录里；配置文件的存放路径与可改项以当前版本官方文档为准，社区曾有用户提出 JSON 输出（--json）便于解析结果的建议，是否已合入请以实际版本帮助信息为准。

五、常见安装报错解决方案（FAQ）

1. 症状：双击后提示 "entry_point" 或 load_entry_point 相关 Traceback，程序无法启动。解决动作：这是入口脚本与依赖版本不匹配的典型表现（社区 4.x 版本曾集中出现），删除旧安装目录后重新解压当前收录的 cme-windows-latest-3.10.1.zip，并在干净环境下运行。
2. 症状：执行 impacket 相关模块时抛出 gevent/greenlet 异常栈。解决动作：该问题在 5.0.1 版本有公开报告，建议升级到当前收录的 v5.4.0；升级后仍报错则检查依赖库是否被其他工具覆盖。
3. 症状：对含 "Administração" 等非 ASCII 字符的目标运行时报 UnicodeDecodeError。解决动作：将命令行代码页切换为 UTF-8（Windows 下执行 chcp 65001），并确认目标字符串在输入文件中以 UTF-8 保存。

六、优缺点

优点

• 协议覆盖广：SMB、LDAP、RDP、WinRM 等统一入口，减少脚本切换成本。
• 模块体系持续扩展：历史版本陆续加入 Kerberoasting、nanodump、handleKatz 等模块。
• 提供 Windows 二进制包（v5.1.1dev 起），免去自行搭 Python 环境。
• 开源托管在 GitHub，Issue 讨论活跃，问题可追溯。

缺点

• 命令行交互对新手门槛较高，无图形界面。
• 历史版本存在依赖冲突、编码报错等已知问题，升级需谨慎。
• 暂无公开反馈的系统资源占用量化数据，实际表现以官网为准。

同类软件推荐

以下是与本文软件定位相近、可相互替代的同类工具，便于按需选型：

• Impacket（同类热门，建议结合官网评估）
• CrackMapExec-ng（同类热门，建议结合官网评估）
• NetExec（同类热门，建议结合官网评估）
• Impacket-examples（同类热门，建议结合官网评估）

核心功能

• 本页保留官方站点入口作为下载来源，并在可用时提供网盘转存通道，链接与提取码随页面展示。
• 围绕「CrackMapExec 配置教程」这一需求给出可执行的获取与部署步骤，减少试错成本。
• 提供版本与架构比对，避免装错版本或选错系统架构导致无法运行。

使用场景

• 需要在本机部署或重装 CrackMapExec 配置教程（当前版本），并希望先核对版本与文件信息再获取的场景。
• 使用 CrackMapExec 配置教程 时遇到官方站点访问不稳定或速度较慢，需要国内网盘通道作为替代的情况。
• 需要在多台设备使用同一 CrackMapExec 配置教程 版本（当前版本），便于统一环境与后续排查时。

注意事项

• 部署 CrackMapExec 配置教程 时路径建议避免中文与空格，可减少部分写入失败的概率。
• 若安全软件出现拦截提示，请先确认来源为本页收录渠道后再决定是否放行。

安装与校验

• 通过本页「夸克/百度 网盘」通道转存到自己的网盘后再取回文件，可避免直接下载中断造成的文件不完整。
• 解压后先确认 CrackMapExec 配置教程 主程序能否正常启动，再决定是否替换原有版本。
• 如遇安全软件拦截，请先确认来源为本页收录渠道，再决定是否放行。

官方来源获取步骤

• 第 1 步：打开本页给出的官方站点入口，核对页面域名与下方收录信息是否一致。
• 第 2 步：在官方页面的下载区选择与本机 Windows/x64 匹配的安装包，注意区分 32 位与 64 位。
• 第 3 步：下载完成后核对文件名与文件大小，再执行安装或解压；建议解压到 C:\\Tools 这类不含中文与空格的路径。