PEASS-ng Win10下载

简介

PEASS-ng（Privilege Escalation Awesome Scripts SUITE New Generation）是一套面向 Windows、Linux/Unix* 与 macOS 的本地权限提升检测工具集，其中针对 Windows 主机的组件是 WinPEAS。它解决的问题很明确：当你已经在一台主机上拿到低权限访问时，需要系统性地排查这台机器上是否存在可能被利用的本地提权路径，而不是靠记忆零散地逐项翻查。适合红队演练人员、授权渗透测试人员，以及希望在自管 Win10 主机上核对权限与配置线索的安全与运维人员。核心优势在于跨平台统一的枚举思路、彩色高亮的重点输出，以及可与 Metasploit 框架配合使用。

核心功能

• 覆盖 Windows、Linux/Unix* 与 macOS 三类系统的提权检测脚本，同一套排查思路可在不同平台之间复用。
• 在已登录的主机上搜索可能被利用的本地提权路径，把候选路径直接列出来供人工逐条确认。
• 扫描结果以彩色打印，越值得关注的条目颜色越醒目，减少在长输出里反复翻找的时间。
• winPEAS 与 linPEAS 属于枚举脚本，扫描主机上的提权面，逐项列出可疑线索并标出最值得关注的几项。
• 支持把扫描结果导出为报告，便于归档、复盘以及向他人说明结论依据。
• 兼容 Metasploit 框架，可在已有的渗透测试工作流中直接调用，不必另起一套流程。
• Kali Linux 将其收录为 peass-ng 工具，Kali 用户可按官方工具页给出的方式获取。

使用场景

• 红队演练中，在 Windows 主机取得低权限会话后，用 WinPEAS 完成提权前的信息收集。
• 授权渗透测试的后渗透阶段，枚举目标主机的提权面，判断是否存在值得继续验证的路径。
• 运维或安全人员在自管 Win10 主机上自查，对照输出核对权限与配置线索，定位需要收紧的项。
• 混合系统环境中，同一套工具覆盖 Windows、Linux/Unix* 与 macOS，切换系统时不必更换排查方法。
• 学习与教学场景，配合 Pluralsight 的 Privilege Escalation with PEASS-NG 课程练习 WinPEAS 与 LinPEAS 的使用方式。

安装与获取步骤

1. 打开项目仓库 https://github.com/peass-ng/PEASS-ng ，先确认 PEASS-ng 的目录结构以及面向 Windows 的脚本所在位置。
2. 使用 Kali Linux 的用户，参考 https://www.kali.org/tools/peass-ng/ 的 peass-ng 工具页，按页面给出的获取方式操作。
3. 选定面向 Windows 的 WinPEAS 脚本，核对目标确为 Win10，且脚本形式与主机环境匹配；具体文件名、参数与用法以官方页面为准。
4. 把脚本复制到目标 Win10 主机，在具备执行权限的账户下运行，等待枚举过程结束。
5. 收集彩色输出或导出的报告，按高亮程度从高到低逐条复核，形成候选提权路径清单。

与同类方案的区别

• 与单平台脚本相比，PEASS-ng 同时给出 Windows、Linux/Unix*、macOS 的对应工具，团队在混合系统上可沿用同一套判定习惯。
• 与远程漏洞扫描器相比，它做的是本地枚举，关注当前主机上已可见的权限与配置线索，而不是探测网络侧漏洞。
• 与纯人工排查相比，枚举脚本把常见检查项一次性跑完并高亮重点，人工只需集中复核高亮条目。
• 与 Metasploit 内置模块相比，PEASS-ng 可独立运行，也可接入框架，可按当前是否已有框架会话选择调用方式。

结果解读与判定

• 输出中被高亮的条目代表更值得优先复核的候选路径，先看高亮项，再看普通条目。
• 脚本给出的是“可能存在”的提权路径，属于枚举结果而非结论，每条都需人工验证后才能判定可利用性。
• 扫描围绕主机上的权限与配置线索展开，具体条目含义以脚本输出与官方说明为准。
• 对同一台主机在整改前后各跑一次并对比高亮条目，可判断收紧动作是否真正生效。

注意事项

• 只在获得明确授权的主机上运行；对他人系统做未授权扫描可能触犯法律与合同约定。
• 高亮不等于可利用，任何候选路径都要人工复核，确认前提条件成立后才可写入结论。
• 不同账户权限、不同系统环境下输出条目会不同，跨主机对比时要一并记录运行账户与环境。
• 具体脚本文件、参数与用法以官方页面为准：https://github.com/peass-ng/PEASS-ng 与 https://www.kali.org/tools/peass-ng/ 。
• 若输出中混入颜色控制符影响阅读，先确认终端支持彩色输出；报告导出等能力同样以官方页面说明为准。