PEASS-ng Win7下载

简介

PEASS-ng（Privilege Escalation Awesome Scripts SUITE，New Generation）是一套用于查找本地权限提升路径的脚本集合，Windows 环境对应 WinPEAS，Linux/Unix 与 macOS 环境对应 LinPEAS 等组件。它面向红队演练、渗透测试课程实验以及授权内网评估人员，把主机上可能被利用的提权线索集中检索出来，以彩色输出分级呈现，并支持导出报告，结果还能与 Metasploit 框架衔接，便于人工复核与后续利用判断。

核心功能

• 多平台覆盖：同一套件面向 Windows、Linux/Unix* 与 macOS 三类系统，Windows 侧组件为 WinPEAS，Linux/Unix 侧为 LinPEAS，macOS 对应组件以官方页面为准。
• 本地提权路径检索：搜索主机上可能被利用的本地权限提升路径，并把命中的线索逐条打印到终端。
• 彩色输出：结果按颜色打印，不同类别的线索在终端里被区分开，便于从大量信息中快速扫读重点。
• 报告导出：检测结果可导出为报告，用于留档、交接或交给团队其他成员复核。
• 与 Metasploit 框架兼容：可把检索结果接入已有的后渗透工作流，作为下一步动作的判断依据。
• Kali Linux 收录：Kali 的工具页收录了 peass-ng，可按该页给出的获取与调用说明操作。
• 配套学习资源：Pluralsight 开设了 Privilege Escalation with PEASS-NG 课程，讲解如何在红队环境中使用 WinPEAS 与 LinPEAS 执行提权。

使用场景

• 红队环境中拿到低权限 Windows 会话后，用 WinPEAS 排查该主机的本地提权面；面向 Windows 7 目标时，具体执行结果以官方页面为准。
• Linux 或 Unix 类服务器上用 LinPEAS 检索可被利用的本地提权路径，输出按颜色分段呈现。
• 企业网络实验课程中作为提权章节的练习对象，例如 ERAU《Mastering Enterprise Networks Labs》第 2 版的 Privilege Escalation 实验。
• Kali Linux 内直接调用收录的 peass-ng 工具，对已授权主机做信息核查与提权线索收集。
• 需要留档的评估任务：执行后用报告导出能力保存结果，再按团队规范传递给复核人。
• 与 Metasploit 框架配合的后渗透阶段，把检索到的提权线索作为后续动作的输入。
• macOS 主机的提权面排查，组件名称与调用方式以官方页面为准。

安装与获取步骤

1. 打开官方仓库 https://github.com/peass-ng/PEASS-ng/tree/master ，阅读仓库说明与目录结构，确认当前提供的组件清单与执行方式。
2. Kali Linux 用户打开 https://www.kali.org/tools/peass-ng/ ，按该发行版工具页给出的说明获取并调用 peass-ng。
3. 按目标系统选择组件：Windows 主机选 WinPEAS，Linux/Unix 主机选 LinPEAS，macOS 相关组件以官方页面为准。
4. 在已授权的目标主机上以当前低权限账户运行所选脚本，观察终端彩色输出，逐条记录命中的提权线索。
5. 需要留档时使用报告导出能力保存结果，并与 Metasploit 等已有流程对接复核。
6. 对参数、开关或组件名有疑问时，回查仓库说明与 Kali 工具页，以官方页面为准。

平台与组件对照

• Windows：WinPEAS，用于检索 Windows 主机上的本地权限提升路径。
• Linux/Unix*：LinPEAS，用于检索类 Unix 主机上的本地权限提升路径。
• macOS：套件声明支持，具体组件名称与调用方式以官方页面为准。
• 仓库入口：https://github.com/peass-ng/PEASS-ng/tree/master
• 发行版收录：https://www.kali.org/tools/peass-ng/
• 课程参考：https://www.pluralsight.com/courses/peass-ng-privilege-escalation

注意事项

• 仅在获得书面授权的环境中运行；脚本输出会暴露主机配置线索，属于敏感信息。
• 本页依据的检索素材未给出版本号、文件大小与校验值，相关数据一律以官方页面为准。
• 素材中没有针对 Windows 7 的专项兼容说明，Win7 主机上的执行表现以官方页面为准，建议先在测试机验证。
• 导出的报告包含主机敏感内容，存放与传递需按团队规范控制范围。
• 彩色输出依赖终端渲染能力，若终端不显示颜色，可按官方页面提供的开关调整显示方式。
• 不同平台的组件名称与参数不通用，更换目标前需重新确认正在使用的脚本。