PEASS-ng 电脑版下载

简介

PEASS-ng（Privilege Escalation Awesome Scripts Suite – New Generation）是一套开源的本地提权检测工具集合，面向渗透测试人员、红队成员与安全方向的学习者。它解决的问题很明确：在已经拿到低权限访问的机器上，如何系统性地排查可能被利用的本地提权路径，而不是逐条手工翻查配置、服务与凭据线索。项目把针对不同操作系统的检查脚本收拢在同一个仓库中，核心优势在于跨平台覆盖 Windows、Linux/Unix 与 macOS，输出带颜色高亮便于快速定位需要关注的结果，同时支持报告导出，并能与 Metasploit 等既有测试框架配合使用。

核心功能

• WinPEAS：面向 Windows 系统的检查脚本，用于收集本机配置、服务与凭据线索，定位可能的提权点。
• LinPEAS：面向 Linux/Unix 系统的检查脚本，检索可被利用的本地提权路径。
• 跨平台覆盖：同一项目内提供 Windows、Linux/Unix 与 macOS 对应的工具，按目标系统选择执行。
• 颜色输出：检查结果以颜色高亮显示，把需要优先核实的条目从大量输出中区分出来。
• 报告导出：支持将检查结果导出为报告，便于测试留档、复核与交付。
• Metasploit 兼容：可与 Metasploit 框架配合，在已有的渗透测试流程与会话中调用。
• 模块化架构：各平台脚本按目标系统分别实现与维护，检查项随平台差异而不同。

使用场景

• 红队演练中拿到低权限 shell 后，先跑一遍对应平台脚本，判断当前账户是否存在可提升权限的路径。
• 渗透测试过程中对目标主机做本地提权摸底，把高亮结果整理成报告纳入交付内容。
• 在 Kali Linux 环境中使用发行版收录的 peass-ng 工具条目，作为标准测试流程的一环。
• 内网横向移动获得新主机后，快速排查该主机的提权风险，决定是否继续深入。
• 安全教学与实验环境中，配合 WinPEAS、LinPEAS 演示提权路径的识别与验证流程。

安装与获取步骤

1. 访问官方仓库 https://github.com/peass-ng/PEASS-ng/tree/master ，查看各平台脚本所在目录与最新说明，具体文件名与获取方式以官方页面为准。
2. Kali Linux 用户可查看 https://www.kali.org/tools/peass-ng/ ，确认该发行版收录的 peass-ng 工具条目与说明。
3. 按目标系统选择脚本：Windows 环境选 WinPEAS，Linux/Unix 环境选 LinPEAS，macOS 选择项目内对应脚本。
4. 将所选脚本放入目标主机可访问的位置，在具备执行条件的账户下运行；Windows 环境下的具体调用方式以官方页面为准。
5. 需要留档时使用报告导出能力保存结果，或把标准输出重定向到文件，便于后续逐条复核。
6. 需要集成到既有流程时，按 Metasploit 框架的调用方式在会话或模块中执行对应脚本。

平台与脚本对照

• Windows：使用 WinPEAS，检查本机配置、服务与凭据相关线索。
• Linux/Unix：使用 LinPEAS，检索该平台上的本地提权路径。
• macOS：由同一项目提供对应工具，与前两者共同构成全平台覆盖。
• 输出形式：颜色高亮显示结果，支持导出报告文件。
• 集成方式：兼容 Metasploit 框架，可嵌入既有测试流程。

注意事项

• 仅在已获得书面授权的目标上运行，未授权使用可能违反法律法规与合同约定。
• 高亮结果属于待核实线索而非结论，需人工确认配置、权限与利用条件是否真实成立。
• 不同平台脚本的检查项与能力存在差异，具体参数与覆盖范围以官方仓库页面为准。
• 输出中可能包含凭据、路径等敏感信息，报告文件应按测试数据管理，避免外泄。
• 在 Metasploit 会话中调用时注意当前会话权限与目标环境限制，脚本可能需要相应的执行条件。