MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全测试工具，基于 Wails 框架构建的现代化桌面应用。它提供了对 25+ 种主流服务协议的连接测试、未授权访问检测、弱口令检测和漏洞利用能力，是安全研究人员和渗透测试工程师的得力助手。
- 🚀 高效批量: 支持 CSV、Fscan、Lightx 等多种格式批量导入，支持拖拽上传
- 🔍 智能检测: 自动识别导入结果的未授权访问和弱口令漏洞
- 📊 可视化报告: 一键导出 Markdown 格式漏洞报告，支持自动生成漏洞截图
- 🎨 现代界面: Vue 3 + Ant Design Vue 打造的精美 UI
- 🔐 代理支持: 内置 SOCKS5 代理，支持认证
- 💾 数据管理: SQLite 数据库存储，支持漏洞信息自定义
- 🌐 跨平台: 一次构建，Windows/Linux/macOS 全平台运行
- ✅ 多协议支持: 覆盖 25+ 种主流服务协议（数据库、文件传输、消息队列、容器编排等）
- ✅ 智能导入: 支持 CSV、Fscan 1.8.4、Fscan 2.1.1、Lightx 结果文件自动识别和导入
- ✅ 批量操作: 批量导入、批量连接、批量删除、批量导出
- ✅ 未授权检测: 自动检测 Redis、MongoDB、Docker、Kubernetes 等服务的未授权访问
- ✅ 弱口令检测: 自动识别扫描工具结果中的弱口令，支持自定义凭据测试
- ✅ 命令执行: SSH、Docker、Kubernetes 容器命令执行
- ✅ 文件浏览: FTP、SFTP、SMB 文件浏览和下载
- ✅ 远程桌面: VNC、RDP 屏幕截图获取
- ✅ 实时监控: 实时显示连接状态和详细日志
- ✅ 漏洞报告: 自动生成 Markdown 格式漏洞报告，包含截图和修复建议
- ✅ 漏洞管理: 内置漏洞信息库，支持自定义编辑
- 🔧 代理穿透: 全局 SOCKS5 代理配置，支持代理认证
- 🎨 主题切换: 亮色/暗色主题自由切换
- 📋 多格式导入: 支持 CSV、Fscan、Lightx 等多种格式自动识别
- 🎯 拖拽上传: 直接拖拽文件到窗口即可导入，无需点击按钮
- 🔍 智能解析: 自动识别未授权访问和弱口令，无需手动标注
- 🔄 自动刷新: 实时更新连接状态
- 🎯 智能筛选: 按类型、IP、用户名、状态、消息内容筛选
- 📊 分页展示: 支持自定义每页显示数量
- 🖼️ 截图导出: 自动截取连接详情用于报告生成
| 协议 | 默认端口 | 检测能力 | 特殊功能 |
|---|---|---|---|
| Redis | 6379 | 未授权访问、弱口令 | 命令执行、数据读取 |
| MySQL | 3306 | 弱口令 | 数据库查询 |
| PostgreSQL | 5432 | 弱口令 | 数据库查询 |
| SQL Server | 1433 | 弱口令 | 数据库查询 |
| Oracle | 1521 | 弱口令 | 多服务名尝试 |
| MongoDB | 27017 | 未授权访问、弱口令 | 数据库操作 |
| Memcached | 11211 | 未授权访问 | 缓存读取 |
| Elasticsearch | 9200 | 未授权访问 | API 调用、数据查询 |
| Etcd | 2379 | 未授权访问 | 配置读取 |
| 协议 | 默认端口 | 检测能力 | 特殊功能 |
|---|---|---|---|
| FTP | 21 | 未授权访问、弱口令 | 文件浏览、下载 |
| SFTP | 22 | 弱口令 | 文件浏览、下载 |
| SMB | 445 | 未授权访问、弱口令 | 共享浏览、文件下载 |
| SSH | 22 | 弱口令 | 命令执行、文件操作 |
| 协议 | 默认端口 | 检测能力 | 特殊功能 |
|---|---|---|---|
| RDP | 3389 | 弱口令 | 屏幕截图 |
| VNC | 5900 | 未授权访问、弱口令 | 屏幕截图 |
| WMI | 135 | 弱口令 | Windows 管理 |
| 协议 | 默认端口 | 检测能力 | 特殊功能 |
|---|---|---|---|
| RabbitMQ | 5672 | 弱口令 | 消息队列操作 |
| MQTT | 1883 | 未授权访问、弱口令 | 消息订阅发布 |
| Kafka | 9092 | 未授权访问 | 消息队列操作 |
| 协议 | 默认端口 | 检测能力 | 特殊功能 |
|---|---|---|---|
| Docker | 2375 | 未授权访问 | 容器管理、命令执行 |
| Kubernetes | 8080/10250 | 未授权访问 | Pod 管理、命令执行 |
| 协议 | 默认端口 | 检测能力 | 特殊功能 |
|---|---|---|---|
| Zookeeper | 2181 | 未授权访问 | 配置读取 |
| ADB | 5555 | 未授权访问 | Android 设备管理 |
| JDWP | 8000 | 未授权访问 | Java 调试 |
| RMI | 1099 | 未授权访问 | Java 远程调用 |
- 语言: Go 1.22+
- 框架: Wails v2.11
- 数据库: SQLite (modernc.org/sqlite - 纯 Go 实现)
- 协议库:
- Redis: go-redis/redis
- MySQL: go-sql-driver/mysql
- PostgreSQL: lib/pq
- MongoDB: mongo-driver
- SSH: golang.org/x/crypto/ssh
- Docker: docker/docker/client
- Kubernetes: k8s.io/client-go
- 等 25+ 种专用客户端库
- 框架: Vue 3.4 (Composition API)
- 语言: TypeScript 5.2
- UI 库: Ant Design Vue 4.0
- 构建工具: Vite 4.5
- 状态管理: Pinia 2.1
- 图标: Ant Design Icons
- 截图: html2canvas
MPET/
├── backend/ # 后端 Go 代码
│ ├── app.go # Wails 应用主类
│ ├── config/ # 配置管理
│ │ └── config.go # 配置加载和保存
│ ├── handlers/ # 请求处理器
│ │ ├── command.go # 命令执行处理
│ │ ├── connection.go # 连接管理处理
│ │ ├── file.go # 文件操作处理
│ │ ├── import.go # 导入处理
│ │ ├── proxy.go # 代理配置处理
│ │ └── report.go # 报告生成处理
│ ├── models/ # 数据模型
│ │ ├── connection.go # 连接模型
│ │ └── vulnerability.go # 漏洞信息模型
│ ├── parsers/ # 结果解析器
│ │ ├── csv.go # CSV 解析器
│ │ ├── fscan.go # Fscan 1.8.4 解析器
│ │ ├── fscan21.go # Fscan 2.1.1 解析器
│ │ └── lightx.go # Lightx 解析器
│ └── services/ # 业务逻辑
│ ├── connector.go # 连接服务核心
│ ├── database.go # 数据库操作
│ ├── logger.go # 日志服务
│ ├── report.go # 报告生成服务
│ ├── vulnerability.go # 漏洞信息服务
│ └── connectors/ # 协议实现
│ ├── service.go # 连接器注册
│ ├── redis.go # Redis 连接器
│ ├── mysql.go # MySQL 连接器
│ ├── docker.go # Docker 连接器
│ ├── kubernetes.go # Kubernetes 连接器
│ └── ... (25+ 协议实现)
├── frontend/ # 前端 Vue 代码
│ ├── src/
│ │ ├── assets/ # 静态资源
│ │ │ └── icons/ # 服务图标
│ │ ├── components/ # 组件
│ │ │ ├── TitleBar.vue # 自定义标题栏
│ │ │ ├── FTPFileBrowser.vue # FTP 文件浏览器
│ │ │ ├── DockerShellModal.vue # Docker Shell 弹窗
│ │ │ └── VulnerabilityModal.vue # 漏洞信息管理
│ │ ├── composables/ # 组合式函数
│ │ │ ├── useConnections.ts # 连接管理
│ │ │ ├── useCommand.ts # 命令执行
│ │ │ ├── useImport.ts # 导入功能
│ │ │ ├── useProxy.ts # 代理配置
│ │ │ ├── useReport.ts # 报告导出
│ │ │ └── ...
│ │ ├── stores/ # 状态管理
│ │ │ └── theme.ts # 主题管理
│ │ ├── utils/ # 工具函数
│ │ │ ├── constants.ts # 常量定义
│ │ │ ├── formatters.ts # 格式化工具
│ │ │ └── parsers.ts # 解析工具
│ │ ├── views/ # 页面
│ │ │ └── Home.vue # 主页面 (1500+ 行)
│ │ ├── App.vue # 根组件
│ │ └── main.ts # 入口文件
│ └── wailsjs/ # Wails 自动生成
├── data/ # 数据目录
│ └── connections.db # SQLite 数据库
├── reports/ # 报告输出目录
├── config.json # 配置文件
├── example.csv # CSV 示例文件
├── app.go # Wails 应用入口
├── main.go # 主程序
├── wails.json # Wails 配置
└── go.mod # Go 依赖
- Go: 1.22 或更高版本
- Node.js: 18.0 或更高版本
- pnpm: 8.0 或更高版本
- Wails CLI: v2.11 或更高版本
# macOS/Linux
go install github.com/wailsapp/wails/v2/cmd/wails@latest
# Windows
go install github.com/wailsapp/wails/v2/cmd/wails@latestgit clone https://github.com/onewinner/MPET.git
cd MPET# 安装 Go 依赖
go mod download
# 安装前端依赖
cd frontend
pnpm install
cd ..# 启动开发服务器（支持热重载）
wails dev# Windows (64位)
wails build -platform windows/amd64
# Linux (64位)
wails build -platform linux/amd64
# macOS (通用二进制)
wails build -platform darwin/universal
# macOS (ARM64 - Apple Silicon)
wails build -platform darwin/arm64
# macOS (AMD64 - Intel)
wails build -platform darwin/amd64构建完成后，可执行文件位于 build/bin/ 目录。
- 点击顶部工具栏的 "添加" 按钮
- 在弹出的对话框中：
- 选择服务类型（自动填充默认端口）
- 填写 IP 地址
- 填写端口（可选，使用默认端口）
- 填写用户名（可选，留空尝试未授权访问）
- 填写密码（可选）
- 点击 "测试连接" 按钮验证配置
- 点击 "确定" 保存并自动开始连接测试
MPET 支持自动识别和导入主流扫描工具的结果文件，无需手动转换格式。
支持的工具：
-
Fscan 1.8.4
- 格式：
[+] Redis:192.168.1.100:6379 unauthorized - 格式：
[+] MySQL:192.168.1.101:3306 root:password123 - 自动识别未授权访问和弱口令
- 格式：
-
Fscan 2.1.1
# ===== 漏洞信息 ===== 127.0.0.1:9200 elasticsearch admin/123456 192.168.1.100:6379 redis 未授权- 自动解析漏洞信息部分
- 支持
/分隔的用户名密码格式
-
Lightx
[2025-12-14 21:00:31] [Plugin:MySQL:SUCCESS] MySQL:127.0.0.1:3306 root/root [2025-12-14 21:00:32] [Plugin:Redis:SUCCESS] Redis:192.168.1.100:6379 未授权访问- 自动识别 Plugin 标记
- 支持时间戳和状态标记
导入步骤：
- 点击顶部工具栏的 "导入" 按钮
- 选择扫描工具的结果文件（.txt 或 .csv）
- 系统自动识别文件格式并解析
- 自动导入并开始批量测试
智能识别特性：
- ✅ 自动识别未授权访问（无用户名密码）
- ✅ 自动提取弱口令（用户名/密码）
- ✅ 自动去重（相同目标只导入一次）
- ✅ 自动标准化服务类型名称
- ✅ 支持多种分隔符格式（
:,/, 空格）
- 点击顶部工具栏的 "导入" 按钮
- 选择 CSV 文件（参考
example.csv） - 系统自动导入并开始批量测试
CSV 格式示例：
Type,IP,Port,User,Pass
Redis,192.168.1.100,6379,,
MySQL,192.168.1.101,3306,root,password123
SSH,192.168.1.102,22,admin,admin123
FTP,192.168.1.103,21,anonymous,
MongoDB,192.168.1.104,27017,,
Docker,192.168.1.105,2375,,CSV 格式说明：
- Type: 服务类型（Redis、MySQL、SSH 等）
- IP: 目标 IP 地址
- Port: 目标端口
- User: 用户名（可选，留空表示未授权访问）
- Pass: 密码（可选）
- 复制符合 CSV 格式或扫描工具输出格式的文本到剪贴板
- 点击顶部工具栏的 "剪贴板导入" 按钮
- 系统自动解析并导入
最便捷的导入方式：直接将文件拖拽到应用窗口即可！
- 将 CSV 或 TXT 文件拖拽到 MPET 窗口
- 出现蓝色拖拽提示遮罩
- 释放文件，系统自动识别格式并导入
支持的文件格式：
- ✅
.csv- CSV 格式文件 - ✅
.txt- Fscan/Lightx 结果文件
智能识别：
- 自动识别 Fscan 1.8.4、Fscan 2.1.1、Lightx 格式
- 自动区分未授权访问和弱口令
- 自动去重和标准化
- 单个测试: 点击连接列表中的 "重连" 按钮
- 批量测试:
- 勾选多个连接（或点击表头全选）
- 点击顶部工具栏的 "批量连接" 按钮
- 系统并发执行连接测试
- 点击连接列表中的 "详情" 按钮展开详细信息
- 详情面板包含：
- 连接信息: 服务类型、IP、端口、用户名、状态、消息等
- 连接日志: 实时显示连接过程的详细日志
- 执行结果: 显示命令执行结果或文件列表
- 命令执行: 支持 SSH、Docker、Kubernetes 等服务的命令执行
- 连接成功后，详情面板会显示文件浏览器
- 支持目录导航、文件下载
- 连接成功后，点击 "容器 Shell" 按钮
- 选择容器并执行命令
- 连接成功后，在命令执行区域选择 Pod
- 执行命令或查看日志
- 连接成功后，点击 "获取屏幕截图" 按钮
- 截图会显示在执行结果区域
- 勾选需要导出的连接
- 点击顶部工具栏的 "导出报告" 按钮
- 系统自动：
- 展开所有选中的连接详情
- 截取连接卡片截图
- 从数据库读取漏洞信息模板
- 根据用户名密码判断是弱口令还是未授权访问
- 生成 Markdown 格式报告
- 保存到
reports/report_YYYYMMDD_HHMMSS/目录
报告包含：
- 漏洞基本信息（名称、等级、目标地址）
- 漏洞说明（自动填充用户名密码）
- 漏洞截图（连接详情截图）
- 修复建议（从数据库读取）
- 点击顶部工具栏的 "漏洞信息" 按钮
- 在弹出的对话框中：
- 查看所有漏洞信息模板
- 添加新的漏洞信息
- 编辑现有漏洞信息
- 删除不需要的漏洞信息
漏洞信息包含：
- 服务类型（如 Redis、MySQL）
- 漏洞类型（弱口令或未授权访问）
- 漏洞名称
- 风险等级（高危、中危、低危）
- 漏洞描述（支持
{username}和{password}占位符） - 修复建议
- 点击顶部工具栏的 "代理" 按钮
- 在弹出的对话框中：
- 启用/禁用代理
- 选择代理类型（SOCKS5）
- 填写代理主机和端口
- 填写代理用户名和密码（可选）
- 点击 "确定" 保存配置
- 所有后续连接将通过代理进行
使用顶部筛选栏快速定位目标：
- 服务类型: 多选筛选
- IP 地址: 模糊搜索
- 用户名: 模糊搜索
- 状态: 成功/失败/待连接
- 消息内容: 模糊搜索
- 点击右上角的 "日志" 按钮
- 查看系统运行日志
- 点击 "清空显示" 清除日志显示（不影响实际日志）
应用启动时自动生成，位于可执行文件同目录：
{
"password": "admin123",
"proxy": {
"enabled": false,
"type": "socks5",
"host": "127.0.0.1",
"port": "1080",
"user": "",
"pass": ""
}
}SQLite 数据库文件，包含两张表：
connections 表：
- 存储所有连接信息
- 包含连接日志和执行结果
vulnerabilities 表：
-
存储漏洞信息模板
-
支持自定义编辑
欢迎提交 Issue 和 Pull Request！
- Fork 本仓库
- 创建特性分支 (
git checkout -b feature/AmazingFeature) - 提交更改 (
git commit -m 'Add some AmazingFeature') - 推送到分支 (
git push origin feature/AmazingFeature) - 开启 Pull Request
- Go 代码遵循
gofmt格式 - TypeScript 代码遵循 ESLint 规则
- 提交信息遵循 Conventional Commits
新功能：
- ✅ 支持 25+ 种服务协议
- ✅ 智能导入：支持 Fscan 1.8.4、Fscan 2.1.1、Lightx 结果文件自动识别
- ✅ 拖拽上传：直接拖拽文件到窗口即可导入
- ✅ 批量导入和批量操作
- ✅ 未授权访问和弱口令自动识别
- ✅ Docker 和 Kubernetes 容器管理
- ✅ FTP/SFTP/SMB 文件浏览
- ✅ VNC/RDP 屏幕截图
- ✅ Markdown 格式漏洞报告导出
- ✅ 漏洞信息数据库管理
- ✅ SOCKS5 代理支持
- ✅ 亮色/暗色主题切换
智能解析：
- ✅ 自动识别 Fscan 1.8.4 格式（
[+] Service:IP:Port credential） - ✅ 自动识别 Fscan 2.1.1 格式（漏洞信息部分）
- ✅ 自动识别 Lightx 格式（Plugin 标记）
- ✅ 自动区分未授权访问和弱口令
- ✅ 自动去重和标准化服务类型
技术栈：
- Wails v2.11
- Go 1.22
- Vue 3.4
- TypeScript 5.2
- Ant Design Vue 4.0
本工具仅供安全研究和合法授权测试使用。
-
✅ 合法用途：
- 授权的安全测试和渗透测试
- 学习和研究网络安全技术
- 企业内部安全审计
- 安全培训和教学
-
❌ 禁止用途：
- 非法入侵和未授权访问
- 窃取他人数据和隐私
- 破坏计算机系统
- 任何违反法律法规的行为
使用者需自行承担使用本工具所产生的任何法律责任。作者不对任何滥用行为负责。
公众号: 浅梦安全
开发者: onewin
感谢知攻善防实验室：ChinaRan404的开源项目ChinaRan0/Attack_login: 适用于红队攻防演练获得目标账户批量登录，报告编写
本项目采用 MIT License 开源协议。
MPET - Multi-Protocol Exploitation Toolkit
多协议漏洞利用与攻击模拟平台
专业 · 高效 · 安全
Made with ❤️ by onewin