收藏！@lucksec师傅的红队笔记

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

笔者是一个攻防爱好者，也是一个安全研究员，日常工作是参加各种攻防项目，喜欢实战，不喜欢华而不实的技术和各种方法论，安全技术本身研究出来就是要拿出去应用的，不能应用于实战我研究它干什么。

 

思想需要不断和外界接触和碰撞，才能创造出更大的价值，尤其是在技术思想上，更尤其在实战技术思想上。因为任何一项技术不是生而完美的，诞生出来之后，不断的经历迭代，在实战中沉淀，和同行不断的交流碰撞，发现缺点，不断修复，不断改进，不断超越，最终才能催化出更加完美的技术，这也是技术开源和思想开源的意义所在。

 

该项目中的笔记内容会涉及代码审计/打点/免杀/内网渗透等方向，还会涉及一些本质的思想层面，内容比较驳杂，主要是笔者中遇到的实战问题的解决方案以及对于渗透攻防思想理解的陈述。

 

笔力有限，有所疏漏在所难免，发现问题欢迎提issues。

下载地址

https://github.com/lucksec/RedTeamNotes

原文始发于微信公众号（潇湘信安）：收藏！@lucksec师傅的红队笔记