PEASS-ng 离线安装包
它是什么PEASS-ng 是覆盖 Windows、Linux/Unix 与 macOS 的本地提权枚举套件，含 WinPEAS、LinPEAS 等组件，支持颜色输出、报告导出并兼容 Metasploit 框架
PEASS-ng 是覆盖 Windows、Linux/Unix 与 macOS 的本地提权枚举套件，含 WinPEAS、LinPEAS 等组件，支持颜色输出、报告导出并兼容 Metasploit 框架。本页整理其离线获取途径、按架构选择构建的方法、拷入隔离主机后的执行流程与常见问题，适合渗透测试、红队作业与内网权限自查时按步骤操作。
详细介绍
简介
PEASS-ng（Privilege Escalation Awesome Scripts SUITE – New Generation）是一套面向 Windows、Linux/Unix 与 macOS 的本地提权检测脚本与二进制集合，包含 WinPEAS、LinPEAS 等组件，用于枚举系统配置与权限线索，搜索可能存在的本地提权路径。它解决的是拿到低权限会话后“下一步该查哪里”的问题，把分散的排查项收敛为一次可重复执行的输出。适合渗透测试人员、红队成员、CTF 选手，以及自查内网主机权限配置的运维与安全负责人；输出带颜色分级、可导出报告，并兼容 Metasploit 框架，便于嵌入既有作业流程。
核心功能
- 覆盖 Windows、Linux/Unix 与 macOS，用 WinPEAS、LinPEAS 等组件在不同系统上执行同一类提权面枚举。
- 搜索可能的本地提权路径，把系统配置与权限相关线索汇总成一份可通读的输出，替代零散的手工排查。
- 支持颜色输出，以颜色区分条目的关注级别，交互阅读时更容易先看到高风险线索。
- 支持报告导出，可将枚举结果落盘为文件，便于离线分析、留档或作为渗透测试报告的附件证据。
- 同时提供脚本与二进制两种形态：SourceForge 镜像的 releases 目录按平台列出脚本和二进制，含 linpeas_linux_arm64 等 ARM64 构建。
- 兼容 Metasploit 框架，可嵌入已有的会话与后渗透流程，不必另起一套作业方式。
- Kali Linux 将其收录为 peass-ng 工具，官方工具页标注 Installed size 为 89.77 MB，实际占用以本机包管理器显示为准。
使用场景
- 渗透测试或红队作业中拿到低权限会话后，先跑一遍枚举，形成提权面清单，再决定后续验证顺序。
- 内网主机权限自查：运维与安全人员在授权范围内批量检查 Windows、Linux、macOS 主机的提权风险点。
- 隔离网段或无外网主机：把二进制文件预先拷入后本地执行，避免目标机联网拉取脚本。
- 教学与练习：配合 Pluralsight 课程“Privilege Escalation with PEASS-NG”以及教材中的提权实验章节按流程操作。
- 需要留痕的项目交付：导出报告文件，作为枚举范围与结论的书面依据附在报告中。
- ARM 架构设备：选择 linpeas_linux_arm64 等对应构建，避免拿 x86 构建在 ARM 机器上执行失败。
安装与获取步骤
- 先确认目标系统与 CPU 架构：Windows、Linux/Unix 还是 macOS，x86_64 还是 arm64（Linux/macOS 可用 uname -m 查看），架构选错会直接无法执行。
- 在有网的机器上获取文件：GitHub 仓库地址为 https://github.com/peass-ng/PEASS-ng/tree/master ，SourceForge 镜像为 https://sourceforge.net/projects/peass-ng.mirror/ ，其 releases 目录按平台列出脚本与二进制。
- 若倾向用发行版渠道：Kali 参考 https://www.kali.org/tools/peass-ng/ ，Arch 参考 AUR 页面 https://aur.archlinux.org/packages/peass-ng 。
- 通过 U 盘、跳板机或已打通的文件传输通道把文件拷入离线主机，传输后回到来源页面核对文件名与标注信息是否一致。
- 在 Linux/macOS 上赋予执行权限后运行（chmod +x 后执行），把输出重定向到文本文件再取回分析；Windows 对应执行 WinPEAS 组件。
与同类方案的区别
与纯手工排查相比，PEASS-ng 把枚举动作固化为同一套脚本或二进制，输出结构稳定、可重复执行，且能直接导出报告，适合在多台主机上按统一口径收集信息，而不是依赖个人经验逐项敲命令。
与自动利用类工具相比，它只负责“搜索可能的本地提权路径”，不会替你完成利用动作；输出中的条目需要人工验证后才能写入结论。与 Metasploit 的关系是兼容而非替代：Metasploit 负责会话与后渗透编排，PEASS-ng 负责提权面枚举，两者可组合使用。
平台与组件速查
- Windows：使用 WinPEAS 组件执行枚举。
- Linux/Unix：使用 LinPEAS，镜像站提供 linpeas_linux_arm64 等按架构区分的构建。
- macOS：由该套件覆盖，具体可用组件以官方仓库文件列表为准。
- Kali Linux：以 peass-ng 包形式收录，工具页标注已安装体积 89.77 MB。
- Arch Linux：走 AUR 打包，构建流程与上游 Releases 成品文件是两条不同路径。
注意事项
- 仅在已获明确授权的系统上运行；枚举会读取大量系统信息，在生产主机执行前先评估对性能与日志的影响。
- 离线包来源以官方仓库与镜像站页面为准，第三方转载存在被改动的可能，下载后回到来源页面核对文件名与标注。
- 颜色输出在重定向到文件时会保留 ANSI 控制序列，请用支持颜色的查看器打开，或按脚本自身参数说明关闭颜色。
- 架构不匹配会导致直接执行失败，运行前用 uname -m 确认机器架构与所选构建一致。
- AUR 打包在 prepare() 阶段失败时，可先完成 GitHub CLI 登录再重新构建，或改用上游 Releases 目录中的成品文件。
- 枚举结果只代表“可能存在路径”，不等于可利用，需人工验证后再写入报告，具体参数与组件清单以官方页面为准。
更新记录
最近更新：2026-10-22
软件参数速览
参数对比
| 项目 | PEASS-ng 离线安装包 |
|---|---|
| 版本 | 20261019-18cc21b4 |
| 大小 | 11.2 MB |
| 平台 | win |
| 网盘 | 百度 |
历史版本
本站收录该软件的多个真实版本，可按下表选用：
| 版本 | 平台 | 大小 | 网盘 | 入口 | 官网 |
|---|---|---|---|---|---|
| 20261019-18cc21b4 | win | 11.2 MB | 百度 | PEASS-ng 离线安装包 20261019-18cc21b4（查看/下载） | —— |
下载
下载由本站收录的国内网盘提供（夸克 / 百度 / 蓝奏），国内访问快、不限速；网盘链接均经审核，如失效欢迎反馈。
常见问题
目标主机无外网，怎样把 LinPEAS 带进去并跑起来？
先在有网机器上从 GitHub 仓库或 SourceForge 镜像的 releases 目录下载对应架构的文件（如 linpeas_linux_arm64），用 U 盘或已打通的传输通道拷入，赋予执行权限后运行，把输出重定向到文本文件再取回分析。
Kali Linux 里 peass-ng 的已安装体积是多少？
Kali 官方工具页标注 peass-ng 的 Installed size 为 89.77 MB；实际磁盘占用以你本机包管理器的显示为准，不同仓库打包方式可能有差异。
Arch 的 AUR 包在 prepare() 阶段构建失败怎么办？
AUR 页面上有用户反馈：未登录 GitHub CLI 时该包会在 prepare() 阶段构建失败。可先完成 GitHub CLI 登录再重新构建，或直接改用上游 Releases 目录里的成品文件。
输出重定向到文件后全是颜色控制符，怎么处理？
该工具支持颜色输出，重定向时 ANSI 序列会一并写入文件。请用支持颜色的查看器打开，或按脚本自身的参数说明关闭颜色后再导出，以便阅读和归档。
WinPEAS 和 LinPEAS 该怎么选，ARM 机器呢？
按目标系统选：Windows 用 WinPEAS，Linux/Unix 用 LinPEAS，macOS 由套件内对应组件覆盖；ARM 机器选 linpeas_linux_arm64 一类的 arm64 构建，架构不匹配会直接执行失败。
能否接入 Metasploit 框架一起用？
可以。素材显示 PEASS-ng 兼容 Metasploit 框架，可在既有会话与后渗透流程中调用其枚举结果梳理提权面；具体调用方式以官方仓库文档为准。
输出很长，应该优先看哪些内容？
先看被颜色标记为高关注的条目，再结合该主机的业务角色判断可利用性；具体条目类型以实际输出为准，未验证的线索不要直接当作结论。
它和自动利用类提权工具有什么区别？
PEASS-ng 定位于枚举与报告：搜索可能的本地提权路径并导出结果，不执行利用动作。是否可利用需人工验证，因此更适合作为提权面清单，而不是一键利用方案。