网络安全一直在发展，那么红队行动呢？好吧，对于希望通过扮演坏人角色（以一种好的方式！）来增强防御能力的公司来说，这几乎是秘密武器。

在浩瀚的工具和技巧海洋中，GitHub 存储库 A-poc/RedTeam-Tools 脱颖而出，成为绝佳发现。

对于红队成员来说，这就像中了头彩，拥有超过 130 种工具和道具，可以应对几乎所有网络攻击动作。

本文开始探索 A-poc/RedTeam-Tools 存储库，释放每类工具的潜力，并深入了解如何利用这些资源来提高红队活动的有效性。

GitHub — A-poc/RedTeam-Tools：红队/渗透测试的工具和技术

从侦察和资源开发到执行、持久性和影响，我们深入研究这个 GitHub 存储库提供的武器库，阐明每个领域内选定工具的功能和应用。

A-poc/RedTeam 工具

侦察：绘制战场地图

任何成功的网络行动的基础都是坚实的侦察。了解数字地形并找出漏洞是制定有效战略的关键。此类别中的工具可帮助您秘密高效地发现有价值的信息。

• crt.sh -> httprobe -> EyeWitness：强大的三重奏，可为您提供目标域环境的全面视图。首先使用 crt.sh 获取证书透明度日志，使用 httprobe 检查实时 Web 服务器，然后使用 EyeWitness 捕获 Web 服务的屏幕截图。

• jsendpoints：仔细检查 JavaScript 文件以查找可能暴露不为公众所知的内部路径和服务的隐藏端点。

• nuclei：nuclei 是一种多功能的漏洞扫描工具，可让您快速识别 Web 应用程序中的潜在安全漏洞。

资源开发：制造攻城器械

创建有效的工具和有效载荷是一门艺术。本节重点介绍如何开发绕过防御的资源，提供可利用侦察期间发现的漏洞的有效载荷。

• Chimera：专门混淆 PowerShell 脚本，使其对防病毒解决方案几乎不可见，非常适合传递未被发现的有效载荷。

• msfvenom：作为 Metasploit 框架的一部分，msfvenom 对于创建自定义漏洞、有效载荷和 shellcode 至关重要。

• Shellter：一种动态 shellcode 注入工具，可将恶意代码注入本机 Windows 应用程序中，保留主机的功能以避免引起怀疑。

初始访问和执行：进入的艺术

获得系统或网络访问权限是精心规划和执行精心设计的资源的最终结果。这些工具有助于进入系统或网络，从而实现下一阶段的行动。

• EvilGoPhish：精心设计令人信服的网络钓鱼活动，诱骗用户授予访问权限或泄露信息。

• evil-winrm：提供一个强大的 shell 用于与 Windows 远程管理 (WinRM) 交互，非常适合后利用阶段。

坚持：稳固立足点

一旦进入目标环境，保持访问权限对于深入探索和实现运营目标至关重要。这些工具有助于确保在目标环境中持续存在。

• Impacket：用于网络协议操作的 Python 脚本集合，支持多种维护访问的技术。
• Empire：一个 PowerShell 和 Python 后开发代理，擅长维护对受感染系统的访问和控制。

影响：展示风险

说明漏洞的潜在影响至关重要。这些工具允许红队成员模拟攻击并展示安全漏洞的后果。

• SlowLoris：以最小带宽执行拒绝服务（DoS）攻击，模拟 DoS 漏洞的威胁。
• usbkill：一种防御工具，当检测到未经授权的 USB 设备时，它会充当终止开关，从而显示物理安全风险。

结论：为什么 A-poc/RedTeam-Tools 值得关注

在网络安全领域，威胁的演变速度比分类速度要快得多，A-poc/RedTeam-Tools 存储库是那些致力于道德黑客和红队技术的人的灯塔。无论您是想要完善武器库的经验丰富的老手，还是渴望学习诀窍的新手，此集合都为每个人提供了有价值的东西。

这就是为什么你应该深入研究这个存储库的原因：

• 全面的工具选择：拥有超过 130 种工具和资源，几乎涵盖了红队行动的每个阶段，从初步侦察到展示影响。此存储库是您增强网络攻击能力的一站式商店。
• 最新技术：网络安全是一场与时间的赛跑，攻击者不断改进其方法。A-poc/RedTeam-Tools 始终处于最前沿，为您提供最新策略，确保您的防御和进攻战术达到标准。
• 社区智慧：除了工具之外，该存储库还是集体知识的宝库，提供最佳实践、操作建议和道德准则，强调负责任的红队的重要性。
• 可访问性和教育：无论您的目标是在 CTF 挑战中突破模拟环境，还是通过模拟攻击加强组织的防御，A-poc/RedTeam-Tools 都可以作为一种教育资源，帮助您更深入地了解网络威胁和防御。
• 道德黑客赋权：强调黑客的道德方面，这个存储库为您提供产生积极影响的知识和工具，确保您可以在不超越法律和道德界限的情况下测试和加强网络安全措施。

最后，A-poc/RedTeam-Tools 不仅仅是一个 GitHub 存储库；它还致力于持续的网络安全斗争。通过探索这些工具并吸收其中分享的智慧，您不仅可以提高自己的技能，还可以为每个人创造更安全的数字世界。

那么，为什么要查看 A-poc/RedTeam-Tools？因为在负责任且有道德的网络安全专业人员手中，这些工具和知识可以决定是入侵还是堡垒。深入研究、学习并回馈维护数字前沿安全的社区。

在这里查看存储库：

GitHub - A-poc/RedTeam-Tools,红队/渗透测试的工具和技术

https://github.com/A-poc/RedTeam-Tools?source=post_page-----69645572cf0f--------------------------------

请记住，能力越大，责任越大。明智、合乎道德地使用这些工具，并始终遵守法律。祝您黑客愉快！

原文始发于微信公众号（KK安全说）：红队终极指南：“A-poc/RedTeam-Tools”