PEASS-ng Win11下载

简介

PEASS-ng（Privilege Escalation Awesome Scripts SUITE – New Generation）是一套面向 Windows、Linux/Unix 与 macOS 的本地权限提升枚举工具集合，其中 Windows 端即 WinPEAS。它解决的问题很明确：拿到一台主机的低权限会话后，如何系统地枚举系统配置，找出可能被利用的本地提权路径，并把最有可能成功的候选项高亮标出。脚本面向渗透测试人员与红队成员，也适合在授权环境中学习提权思路的读者。核心优势在于跨平台统一的枚举思路、颜色区分的输出、可导出的报告，以及与 Metasploit 框架配合执行的能力。

核心功能

• 跨平台覆盖：同一 PEASS-ng 项目下提供 Windows、Linux/Unix 与 macOS 对应的枚举脚本，Windows 端为 WinPEAS，Linux 端为 LinPEAS，一套方法可迁移到不同主机。
• 枚举系统配置：扫描主机上的配置项与权限相关设置，输出一份可逐条核对的清单，作为提权判断的依据。
• 高亮最有可能的提权路径：在输出中把优先级最高的候选项标出来，阅读时先看高亮项，减少在大量输出里逐行翻找的时间。
• 颜色输出：结果按类别着色，终端里可以直接区分普通信息与需要重点关注的条目，适合交互式排查。
• 报告导出：除终端输出外支持导出报告，便于把枚举结果留档，或交给后续分析流程继续处理。
• 兼容 Metasploit 框架：可在已建立的会话中调用相应模块执行枚举，不必单独把脚本传到目标主机再手工运行。
• 定位为枚举而非利用：linPEAS 与 winPEAS 属于枚举脚本，负责扫描主机并高亮提权路径，后续利用动作仍需由使用者自行判断与验证。

使用场景

• 红队演练：在模拟攻击中拿到低权限 shell 后，第一轮用 WinPEAS 或 LinPEAS 摸清当前账户还能触及哪些提权面。
• 授权渗透测试：在主机枚举阶段批量收集配置与权限信息，为后续的提权假设提供可核对的证据。
• 课程实验：Pluralsight 的 Privilege Escalation with PEASS-NG 课程即以 WinPEAS 与 LinPEAS 演示红队环境下的提权流程。
• 教学与教材：ERAU 教材章节安排读者使用 PEASS-ng 枚举系统配置并识别潜在问题，适合作为课堂练习脚本。
• 自有资产自查：在已获授权的自有主机上复跑枚举，确认配置暴露面与历史整改是否到位。

安装与获取步骤

1. 打开项目仓库 https://github.com/peass-ng/PEASS-ng/tree/master ，查看目录结构中 Windows、Linux/Unix、macOS 各自对应的脚本与说明文档，具体文件名与获取方式以官方页面为准。
2. Kali Linux 用户可访问工具页 https://www.kali.org/tools/peass-ng/ ，按该页给出的说明获取 peass-ng；Kali 中的包名、版本与命令以官方页面为准。
3. Windows 目标主机：以当前低权限账户执行 WinPEAS，把带颜色的终端输出保留下来，或按脚本提示导出报告文件。
4. Linux 目标主机：以当前低权限账户执行 LinPEAS，同样保留完整输出，高亮条目单独摘出来做下一步核对。
5. 需要在 Metasploit 中运行时，先建立到目标的会话，再调用相应模块执行枚举；模块名与参数以官方页面为准。
6. 执行前确认目标主机与时间窗口已获书面授权，并记录执行时间、账户名与输出文件位置，便于事后复盘。

组件与平台对照

• WinPEAS：面向 Windows 主机的枚举脚本，用于扫描 Windows 配置并高亮可能的本地提权路径。
• LinPEAS：面向 Linux 主机的枚举脚本，扫描 Linux 系统并标出最有可能被利用的提权路径。
• Unix/macOS：PEASS-ng 同样提供对应平台的提权工具，覆盖 Linux/Unix 与 macOS 环境。
• 输出形态：各平台脚本均以枚举结果为核心，支持颜色区分与报告导出，具体参数差异以各自脚本说明为准。

注意事项

• 仅在书面授权的目标与时间窗口内执行，未授权对他人主机运行枚举脚本属于违规行为。
• 高亮项表示“可能存在”的路径，不等于可直接利用，需结合主机补丁情况与实际配置逐条验证。
• 输出重定向到文件后可能残留 ANSI 颜色控制符，用文本工具查看时若出现乱码属正常现象。
• 脚本参数、文件名、版本号与校验值在素材中未给出，一律以官方仓库与 Kali 工具页的当前说明为准。
• 在生产主机上执行前先确认脚本来源可信，并评估枚举过程带来的负载与日志影响。
• 枚举结果只反映执行时刻的主机状态，配置变更后需要重新执行才能得到新的判断依据。