# ICE V1.0 — 综合渗透测试工具集
项目地址：https://github.com/Ga047/ICE
[](https://github.com/Ga047/ICE#ice-v10--%E7%BB%BC%E5%90%88%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E5%B7%A5%E5%85%B7%E9%9B%86)

> 一款基于 Windows 桌面端渗透测试工具箱，集成信息收集、武器库、工具箱、编码转换四大类共 18+ 子模块。

[![ICE 主界面](/media/202607/87cd3c901e084d4986cb964e235405bf2847.png)](https://github.com/Ga047/ICE/blob/master/resources/screenshots/main_window.png)

## 主要功能

| 分类   | 模块数       | 核心能力                                      |
|------|-----------|-------------------------------------------|
| 信息收集 | 6         | 端口扫描、子域名挖掘、目录扫描、JSFinder、指纹识别、权重查询        |
| 武器库  | 6         | JWT破解、IP查询、反弹Shell生成、常用命令、WebShell集合、文件下载 |
| 工具箱  | 4         | 数据处理、社工字典生成、弱密码查询、杀软识别                    |
| 编码转换 | 1 (32种方法) | Base系列编解码、对称/非对称加解密、哈希计算                  |

**信息收集**：

*   端口扫描（多线程，TOP 100/1000/全端口，服务识别）
*   子域名挖掘（多级字典，多 DNS 服务器）
*   目录扫描（多级字典，403 绕过，状态码筛选）
*   JSFinder（敏感信息提取，自定义正则）
*   指纹识别（Favicon/Cookie/Header 多维匹配）
*   权重查询（ICP 备案 + 多平台 SEO 权重）

**武器库**：

*   JWT 破解（解码/编码/校验/字典破解/时间戳转换）
*   IP 归属地批量查询
*   反弹 Shell 命令生成器（多语言/MSFVenom/HoaxShell/汇编Shellcode）
*   常用渗透测试命令速查
*   WebShell 脚本集合
*   文件下载命令生成器

**工具箱**：

*   数据处理（25 种文本处理操作）
*   社工字典生成器（15 字段多模式组合）
*   弱密码查询（常见弱密码 + 设备默认口令）
*   杀软识别（进程列表分析）

**编码转换**：

*   16 种编码转化（Base 系列 / URL / Unicode / 摩斯电码 / 进制转换）
*   10 种加解密算法（AES / DES / 3DES / SM4 / RSA / SM2 / XOR / RC4 / Rabbit / HMAC）
*   6 种哈希算法（MD5 / SM3 / SHA1 / SHA2 / SHA3 / NTLM）

桌面综合渗透测试工具集