WheelChair OS 使用手册
1. 项目简介
1.1 WheelChair OS 简介
WheelChair OS 是一个为 CTF 竞赛和渗透测试设计的虚拟机环境。它集成了大量用于网络安全、漏洞分析、代码审计和加密解密的工具，旨在为安全研究人员和 CTF 竞赛参与者提供一个全面、高效的工作平台。
1.2 获取WheelChair OS
WheelChair OS 的虚拟机镜像文件可以从指定的下载链接获取。请确保您使用的虚拟机软件（如 VMware）支持导入 .vmdk 格式的虚拟机镜像。
下载地址 OneDrive
密码 We are all living passionately
1.3 演示照片
2. 使用声明
2.1 使用目的
本虚拟机仅供内部学习和研究目的使用，不得用于任何商业用途。
2.2 软件授权
虚拟机中预装的软件可能未获得合法授权。使用本虚拟机的用户需自行承担使用未授权软件的法律风险。
根据《计算机软件保护条例》第十七条的规定，为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬。
请在下载本虚拟机后24小时内删除本虚拟机，或在使用过程中遵循以下原则:
- 不得将本虚拟机用于商业用途。
- 不得将本虚拟机用于任何违法活动。
- 不得将本虚拟机用于侵犯他人知识产权的活动。
- 不得将本虚拟机用于任何可能导致法律责任的活动。
- 不得将本虚拟机用于任何可能导致他人损失的活动。
- 不得将本虚拟机用于任何可能导致他人隐私泄露的活动。
- 不得将本虚拟机用于任何可能导致他人信息安全风险的活动。
2.3 责任承担
若因使用本虚拟机中的未授权软件导致侵权或其他法律问题，由使用者自行承担责任。
3. 虚拟机环境介绍
| 配置项 |
描述 |
| 操作系统 |
Windows 11 LSTC 版 |
| 软件包管理器 |
Winget 已安装并配置 |
| 应用商店 |
Microsoft Store 已安装并配置 |
| Python 版本 |
Python 3.11 |
| Java 版本 |
Microsoft OpenJDK 21.0.6 LTS (2025-01-21) |
| JavaFX 环境 |
已安装并配置 |
| GoLang 版本 |
最新版 |
| Windows Update |
已推迟到 2038 年，可手动更新 |
| Windows Defender |
已删除 |
| Windows 杂项服务 |
已删除 |
桌面有 3 个 bat 文件，分别为：
- clean-logs.bat：删除系统日志。
- clean-data.bat：删除系统临时文件和渗透工具日志。
- run_with_javafx.bat：补全 javafx 运行环境。
系统附带了以下工具：
- NeatDownloadManager：用于下载文件。
- Sharex：用于截图。
- DawnLauncher：用于快速启动工具。
- VSCode：用于编辑代码。
- Everything：用于搜索文件。
4.虚拟机环境介绍
Android
| 软件名称 |
介绍 |
来源 |
| APK.Tool.GUI-3.3.1.5 |
一款用于分析 APK 文件的工具，常用于逆向工程。 |
Github |
| ApkScan-PKID查壳工具 |
用于检测 APK 文件是否加壳以及加壳类型。 |
Github |
| GDA-4.11 |
用于反编译 APK 文件的工具，速度快，适合快速查看 APK 内容。 |
52pojie |
| Jadx |
一款开源的 APK 反编译工具。 |
Github |
| jar-analyzer-4.3 |
用于分析 Java 类文件和 JAR 包的工具。 |
Github |
| JEB-5.22 |
用于分析 APK 文件的工具。 |
52pojie |
AWD
| 软件名称 |
介绍 |
来源 |
| electerm-1.70.6-win-x64-portable |
一款集成了 SSH、SFTP、Telnet 等功能的终端工具。 |
Github |
| FileZilla_3.68.1_win64 |
一款流行的文件传输工具。 |
官网 |
| Seay源码审计工具 |
一款用于代码质量分析的工具。 |
网络 |
| Fortify |
一款代码后门审计工具。 |
ddosi |
| D盾 |
一款代码后门审计工具。 |
网络 |
Scanners
| 软件名称 |
介绍 |
来源 |
| afrog |
一款用于 Web 安全扫描的工具。 |
Github |
| ffuf |
一款快速 Web Fuzzing 工具。 |
Github |
| fscan |
一款多功能网络扫描工具。 |
Github |
| Acunetix |
一款商业 Web 应用安全扫描工具。 |
Pwn3rzs |
| goby-win-x64-2.9.10 |
一款智能 Web 扫描工具。 |
官网 |
| Netsparker |
一款商业 Web 应用安全扫描工具。 |
Pwn3rzs |
| OneLong |
一款 Web 安全扫描工具。 |
Github |
| scaninfo |
一款用于收集目标信息的工具。 |
Github |
| xpoc |
一款用于漏洞验证的工具。 |
Pwn3rzs |
| xray |
一款用于 Web 安全扫描的工具。 |
Pwn3rzs |
Web
| 软件名称 |
介绍 |
来源 |
| Burpsuite |
一款用于 Web 安全测试的工具。 |
官网 |
| bypass-403 |
一款用于绕过 Web 403 错误的工具。 |
Github |
| jwt_tool |
一款用于分析和篡改 JWT 的工具。 |
Github |
| railgun |
一款安全工具，用于检测和利用某些安全漏洞。 |
Github |
| Struts2 |
一款用于 Struts2 漏洞利用的工具。 |
Github |
| Venom-JWT |
一款用于生成和篡改 JWT 的工具。 |
Github |
| WEB-EXP-TOOLS |
包含一些用于 Web 漏洞利用的工具，如针对 NACOS、OA 漏洞等。 |
自行收集 |
| WEB-RCE |
包含一些用于远程代码执行（RCE）的工具，如 AntSword、godzilla 等。 |
自行收集 |
| WEB-Scanners |
包含一些 Web 扫描工具，如 WEB-DirScan、WEB-Gitleak 等。 |
自行收集 |
| WEB-SQL |
包含 Sqlmap，用于自动化 SQL 注入攻击。 |
自行收集 |
| WEB-SSTI |
包含 Fenjing，用于检测 SSTI 漏洞。 |
自行收集 |
| WEB-XSS |
包含 XSStrike，用于检测 XSS 漏洞。 |
自行收集 |
| webshell_personal |
包含一些个人使用的 Webshell 工具。 |
自行收集 |
WEB-EXP-TOOLS
| 软件名称 |
介绍 |
功能描述 |
来源 |
| Java-ALL |
用于 Java 相关漏洞的利用工具。 |
包含多种 Java 应用漏洞的利用脚本和工具。 |
自行收集 |
| NACOS |
用于 NACOS 漏洞的利用工具。 |
包含针对 NACOS 平台的漏洞利用脚本，如 RCE 漏洞。 |
自行收集 |
| OA漏洞综合 |
用于 OA 系统漏洞的利用工具。 |
包含多种 OA 系统（如泛微、致远等）的漏洞利用工具。 |
自行收集 |
| RuoYi |
用于 RuoYi 漏洞的利用工具。 |
包含针对 RuoYi 平台的漏洞利用脚本。 |
Github |
| ThinkPHP |
用于 ThinkPHP 漏洞的利用工具。 |
包含针对 ThinkPHP 框架的漏洞利用工具，如远程代码执行漏洞。 |
Github |
| TongdaOA |
用于通达 OA 漏洞的利用工具。 |
包含针对通达 OA 系统的漏洞利用工具。 |
Github |
| Weblogic |
用于 Weblogic 漏洞的利用工具。 |
包含针对 Weblogic 中间件的漏洞利用工具，如 RCE 漏洞。 |
Github |
| WeblogicExploit-GUI |
Weblogic 漏洞利用的图形界面工具。 |
提供图形界面操作，方便利用 Weblogic 漏洞。 |
Github |
| xxl-job |
用于 xxl-job 漏洞的利用工具。 |
包含针对 xxl-job 平台的漏洞利用脚本。 |
Github |
| YongYouNc |
用于用友 NC 漏洞的利用工具。 |
包含针对用友 NC 系统的漏洞利用工具。 |
Github |
WEB-RCE
| 软件名称 |
介绍 |
来源 |
| AntSword |
一款 Webshell 管理工具。 |
Github |
| godzilla |
一款 Webshell 管理工具。 |
Github |
| ImageWebshell |
一款基于图片的 Webshell。 |
自行收集 |
WEB-Scanners
| 软件名称 |
介绍 |
来源 |
| WEB-DirScan |
一款 Web 目录扫描工具。 |
Github |
| WEB-Gitleak |
一款 Git 仓库泄露检测工具。 |
Github |
| WEB-SpringbootScan |
用于 Spring Boot 应用的扫描工具。 |
Github |
| WEB-ThinkPHPScan |
用于 ThinkPHP 漏洞的扫描工具。 |
Github |
WEB-SQL
| 软件名称 |
介绍 |
来源 |
| Sqlmap |
一款自动化 SQL 注入工具。 |
Github |
WEB-SSTI
| 软件名称 |
介绍 |
来源 |
| Fenjing |
用于检测 SSTI 漏洞的工具。 |
Github |
WEB-XSS
| 软件名称 |
介绍 |
来源 |
| XSStrike |
用于检测 XSS 漏洞的工具。 |
Github |
Crypto
| 软件名称 |
介绍 |
来源 |
| 轩禹CTF_RSA工具3.6.1 |
一款用于 RSA 加密分析的工具。 |
Gitee |
逆向
| 软件名称 |
介绍 |
来源 |
| die_winxp_portable_3.10_x86 |
一款便携版的文件分析工具。 |
52pojie |
| dnSpy-net-win64 |
一款用于分析 .NET 程序的工具。 |
Github |
| ExeinfoPE |
一款用于分析 PE 文件的工具。 |
Github |
| X64dbg |
一款用于调试 x64 程序的工具。 |
Github |
| Xways Winhex 19.8 Professional License |
一款专业的十六进制编辑器。 |
看雪 |
| IDA 9.0 |
一款专业的反编译工具。 |
看雪 |
| IDA 9.0汉化版 |
一款专业的反编译工具。 |
52pojie |
轮椅
| 软件名称 |
介绍 |
来源 |
| ctftools-all-in-one V2.5 |
一款多功能的 CTF 工具。 |
Github |
杂项
| 软件名称 |
介绍 |
来源 |
| 二维码工具 |
包含 qrazybox、qrazybox-cn 等二维码生成和解析工具。 |
自行收集 |
| 压缩包工具 |
包含 ARCHPR、bkcrack、ZipCracker 等压缩包分析工具。 |
自行收集 |
| 图片工具 |
包含 BlindWatermark、exiftool 等图片处理工具。 |
自行收集 |
| 音频工具 |
包含 audacity、dtmf2num 等音频处理工具。 |
自行收集 |
| 流量分析 |
包含 BlueTeamToolsV1.43 等用于流量分析的工具。 |
自行收集 |
| 编码工具 |
包含 CyberChef 等用于编码解码的工具。 |
自行收集 |
二维码工具
| 软件名称 |
介绍 |
来源 |
| qrazybox |
一款二维码生成和解析工具。 |
Github |
| qrazybox-cn |
一款二维码生成和解析工具（中文版）。 |
自研 |
| QR_Research |
用于二维码研究和分析的工具。 |
Github |
压缩包工具
| 软件名称 |
介绍 |
来源 |
| ARCHPR_4.66.266.0_汉化绿色版 |
一款压缩包分析工具。 |
来源不明 |
| bkcrack-1.7.1-win64 |
一款压缩包已知明文破解工具。 |
Github |
| ZipCracker |
一款 ZIP 压缩包破解工具。 |
Github |
图片工具
| 软件名称 |
介绍 |
来源 |
| BlindWatermark |
一款盲水印工具。 |
52pojie |
| exiftool-13.21_64 |
一款图片元数据编辑工具。 |
52pojie |
| GifSplitter 2.0 |
一款 GIF 图片分割工具。 |
52pojie |
| LSB |
一款基于最低有效位（LSB）的隐写工具。 |
52pojie |
| Outguess |
一款隐写术工具。 |
52pojie |
| pngcheck-2.3.0-win32 |
一款 PNG 图片检查工具。 |
官网 |
| puzzlesolve |
一款图片拼图解决工具。 |
官网 |
音频工具
| 软件名称 |
介绍 |
来源 |
| audacity |
一款音频编辑工具。 |
官网 |
| dtmf2num |
一款 DTMF 信号分析工具。 |
来源不明 |
| MP3Stego |
一款 MP3 隐写工具。 |
来源不明 |
| RX-SSTV |
一款SSTV解码工具。 |
官网 |
流量分析
| 软件名称 |
介绍 |
来源 |
| BlueTeamToolsV1.43 |
一款用于流量分析的工具。 |
Github |
| CTF-NetA-V0.3.0 |
一款用于网络攻防竞赛的流量分析工具 |
Github |
| Wireshark |
一款网络协议分析工具。 |
官网 |
编码工具
| 软件名称 |
介绍 |
来源 |
| CyberChef_v10.19.4 |
一款多功能编码解码工具。 |
Github |
| SRK_Toolbox_v10.19.4 |
一款汉化版的 CyberChef 工具。 |
Github |
5. 安装与部署指南
5.1 下载与导入
- 从指定的下载链接获取 WheelChair OS 的虚拟机镜像文件（通常是
.vmx 格式）。
- 打开您的VMware。
- 在 VMware 中，选择“文件”>“打开”，然后选择下载的
.vmdk 文件并完成导入。
5.2 首次启动配置
- 启动虚拟机后，选择“我已复制该虚拟机”。
- 设置管理员账户的用户名和密码（默认无密码）。
- 配置网络设置，建议选择“桥接模式”以方便与宿主机通信。
- 完成初始设置后，登录系统并检查桌面的工具和快捷方式。
