设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [28521] 2020-08-23_一款超齐的红队工具包！
返回列表 发新帖
查看: 0|回复: 0

[28521] 2020-08-23_一款超齐的红队工具包！

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 4 天前 | 显示全部楼层 |阅读模式
2020-08-23_一款超齐的红队工具包！ 一 款 超 齐 的 红 队 工 具 包 ！ O t s 安 全   2 0 2 0 - 0 8 - 2 3 内 容 内 容 侦 察 武 器 化 交 货 命 令 与 控 制 横 向 运 动 建 立 立 足 点 升 级 特 权 数 据 渗 漏 杂 项 参 考 文 献 侦 察 侦 察 主 动 情 报 收 集 主 动 情 报 收 集 E y e W i t n e s s 旨 在 获 取 网 站 的 屏 幕 快 照 ， 提 供 一 些 服 务 器 头 信 息 ， 并 在 可 能 的 情 况 下 标 识 默 认 凭 据 。 h t t p s : / / g i t h u b . c o m / C h r i s T r u n c e r / E y e W i t n e s s A W S B u c k e t D u m p 是 一 种 用 于 快 速 枚 举 A W S   S 3 存 储 桶 以 寻 找 战 利 品 的 工 具 。 h t t p s : / / g i t h u b . c o m / j o r d a n p o t t i / A W S B u c k e t D u m p A Q U A T O N E 是 一 套 用 于 对 域 名 进 行 侦 察 的 工 具 。 h t t p s : / / g i t h u b . c o m / m i c h e n r i k s e n / a q u a t o n e 欺 骗 欺 骗 检 查 一 个 程 序 ， 该 程 序 检 查 是 否 可 以 欺 骗 域 。 该 程 序 检 查 S P F 和 D M A R C 记 录 中 是 否 存 在 允 许 欺 骗 的 弱 配 置 。 h t t p s : / / g i t h u b . c o m / B i s h o p F o x / s p o o f c h e c k N m a p 用 于 发 现 计 算 机 网 络 上 的 主 机 和 服 务 ， 从 而 构 建 网 络 的 “ 地 图 ” 。 h t t p s : / / g i t h u b . c o m / n m a p / n m a p d n s r e c o n 一 个 工 具 D N S 枚 举 脚 本 。 h t t p s : / / g i t h u b . c o m / d a r k o p e r a t o r / d n s r e c o n d i r s e a r c h 是 一 个 简 单 的 命 令 行 工 具 ， 旨 在 暴 力 破 解 网 站 中 的 目 录 和 文 件 。 h t t p s : / / g i t h u b . c o m / m a u r o s o r i a / d i r s e a r c h S n 1 p e r 自 动 P e n t e s t 侦 察 扫 描 仪 。 h t t p s : / / g i t h u b . c o m / 1 N 3 / S n 1 p e r 被 动 情 报 收 集 被 动 情 报 收 集 S o c i a l   M a p p e r   O S I N T 社 交 媒 体 映 射 工 具 ， 获 取 名 称 和 图 像 列 表 （ 或 L i n k e d I n 公 司 名 称 ） ， 并 在 多 个 社 交 媒 体 网 站 上 进 行 大 规 模 的 自 动 目 标 搜 索 。 不 受 A P I 限 制 ， 因 为 它 使 用 S e l e n i u m 来 指 示 浏 览 器 。 输 出 报 告 以 帮 助 跨 站 点 关 联 目
标 。 h t t p s : / / g i t h u b . c o m / S p i d e r L a b s / s o c i a l _ m a p p e r s k i p t r a c e r   O S I N T 抓 取 框 架 ， 利 用 P I I 付 费 墙 站 点 的 一 些 基 本 p y t h o n   w e b s c r a p i n g （ B e a u t i f u l S o u p ） ， 以 拉 面 面 条 预 算 为 目 标 编 译 被 动 信 息 。 h t t p s : / / g i t h u b . c o m / x i l l w i l l x / s k i p t r a c e r F O C A （ 具 有 收 集 档 案 的 指 纹 组 织 ） 是 一 种 工 具 ， 主 要 用 于 在 扫 描 的 文 档 中 查 找 元 数 据 和 隐 藏 信 息 。 h t t p s : / / g i t h u b . c o m / E l e v e n P a t h s / F O C A t h e H a r v e s t e r 是 一 个 工 具 ， 用 于 从 不 同 的 公 共 来 源 收 集 子 域 名 ， 电 子 邮 件 地 址 ， 虚 拟 主 机 ， 打 开 的 端 口 / 标 语 和 员 工 名 称 。 h t t p s : / / g i t h u b . c o m / l a r a m i e s / t h e H a r v e s t e r M e t a g o o f i l 是 用 于 提 取 目 标 网 站 中 可 用 的 公 共 文 档 （ p d f ， d o c ， x l s ， p p t 等 ） 的 元 数 据 的 工 具 。 h t t p s : / / g i t h u b . c o m / l a r a m i e s / m e t a g o o f i l S i m p l y E m a i l 电 子 邮 件 侦 查 借 助 可 构 建 的 框 架 ， 变 得 轻 松 快 捷 。 h t t p s : / / g i t h u b . c o m / k i l l s w i t c h - G U I / S i m p l y E m a i l t r u f f l e H o g 在 g i t 仓 库 中 搜 索 秘 密 ， 深 入 挖 掘 提 交 历 史 和 分 支 。   h t t p s : / / g i t h u b . c o m / d x a 4 4 8 1 / t r u f f l e H o g J u s t - M e t a d a t a 是 一 种 收 集 和 分 析 有 关 I P 地 址 的 元 数 据 的 元 数 据 的 工 具 。 它 尝 试 查 找 大 型 数 据 集 中 系 统 之 间 的 关 系 。 h t t p s : / / g i t h u b . c o m / C h r i s T r u n c e r / J u s t - M e t a d a t a t y p o f i n d e r 是 显 示 I P 地 址 所 在 国 家 / 地 区 的 域 名 拼 写 错 误 的 发 现 者 。 h t t p s : / / g i t h u b . c o m / n c c g r o u p / t y p o f i n d e r p w n e d O r N o t 是 一 个 p y t h o n 脚 本 ， 用 于 检 查 电 子 邮 件 帐 户 是 否 因 数 据 泄 露 而 受 到 破 坏 ； 如 果 该 电 子 邮 件 帐 户 受 到 破 坏 ， 则 它 将 继 续 查 找 该 帐 户 的 密 码 。 h t t p s : / / g i t h u b . c o m / t h e w h i t e h 4 t / p w n e d O r N o t G i t H a r v e s t e r 该 工 具 用 于 从 G i t H u b 等 G o o g l e   d o r k 收 集 信 息 。 h t t p s : / / g i t h u b . c o m / m e t a c 0 r t e x / G i t H a r v e s t e r p w n d b 是 一 个 p y t h o n 命 令 行 工 具 ， 用 于 使 用 具 有 相 同 名 称 的 O n i o n 服 务 搜 索 泄 漏 的 凭 据 。 h t t p s : / / g i t h u b . c o m / d a v i d t a v a r e z / p w n d b / L i n k e d I n t   L i n k e d I n   R e c o n 工 具 。 h t t p s : / / g i t h u b . c o m / v y s e c u r i t y / L i n k e d I n t C r o s s L i n k e d   L i n k e d I n 枚 举 工 具 可 通 过 搜 索 引 擎 抓 取 从 组 织 中 提 取 有 效 的 员 工 姓 名 。 h t t p s : / / g i t h u b . c o m / m 8 r 0 w n / C r o s s L i n k e d f i n d o m a i n 是 一 种 快 速 的 域 枚 举 工 具 ， 它 使 用 证 书 透 明 性 日 志 和 一 些 A P I 。 h t t p s : / / g i t h u b . c o m / E d u 4 r d S H L / f i n d o m a i n 构 架 构 架 M a l t e g o 是 一 个 独 特 的 平 台 ， 旨 在 为 组 织 拥 有 和 运 营 的 环 境 提 供 清 晰 的 威 胁 图 景 。 h t t p s : / / w w w . p a t e r v a . c o m / w e b 7 / d o w n l o a d s . p h p S p i d e r F o o t 是 开 源 的 足 迹 和 情 报 收 集 工 具 。 h t t p s : / / g i t h u b . c o m / s m i c a l l e f / s p i d e r f o o t d a t a s p l o i t 是 一 个 O S I N T 框 架 ， 用 于 对 公 司 ， 人 员 ， 电 话 号 码 ， 比 特 币 地 址 等 执 行 各 种 侦 查 技 术 ， 汇 总 所 有 原 始 数 据 ， 并 以 多 种 格 式 提 供 数 据 。 h t t p s : / / g i t h u b . c o m / D a t a S p l o i t / d a t a s p l o i t R e c o n - n g 是 用 P y t h o n 编 写 的 功 能 齐 全 的 W e b 侦 察 框 架 。 h t t p s : / / b i t b u c k e t . o r g / L a N M a S t e R 5 3 / r e c o n - n g 武 器 化 武 器 化 适 用 于 C V E - 2 0 1 8 - 2 0 2 5 0 的 W i n R A R 远 程 代 码 执 行 远 程 代 码 执 行 概 念 证 明 漏 洞 利 用 。 h t t p s : / / g i t h u b . c o m / W y A t u / C V E - 2 0 1 8 - 2 0 2 5 0 针 对 C V E - 2 0 1 7 - 8 5 7 0 的 C o m p o s i t e   M o n i k e r 概 念 验 证 漏 洞 利 用 。 h t t p s : / / g i t h u b . c o m / r x w x / C V E - 2 0 1 7 - 8 5 7 0
漏 洞 利 用 工 具 包 漏 洞 利 用 工 具 包 C V E - 2 0 1 7 - 8 7 5 9 是 一 个 方 便 的 P y t h o n 脚 本 ， 它 为 渗 透 测 试 人 员 和 安 全 研 究 人 员 提 供 了 一 种 快 速 有 效 的 方 法 来 测 试 M i c r o s o f t   . N E T   F r a m e w o r k   R C E 。 h t t p s : / / g i t h u b . c o m / b h d r e s h / C V E - 2 0 1 7 - 8 7 5 9 C V E - 2 0 1 7 - 1 1 8 8 2 漏 洞 利 用 漏 洞 利 用 程 序 最 多 接 受 超 过 1 7 k 字 节 的 命 令 / 代 码 。 h t t p s : / / g i t h u b . c o m / u n a m e r / C V E - 2 0 1 7 - 1 1 8 8 2 A d o b e   F l a s h 漏 洞 利 用 漏 洞 利 用   C V E - 2 0 1 8 - 4 8 7 8 。 h t t p s : / / g i t h u b . c o m / a n b a i - i n c / C V E - 2 0 1 8 - 4 8 7 8 漏 洞 利 用 工 具 包 漏 洞 利 用 工 具 包 C V E - 2 0 1 7 - 0 1 9 9 是 一 个 方 便 的 P y t h o n 脚 本 ， 它 为 渗 透 测 试 人 员 和 安 全 研 究 人 员 提 供 了 一 种 快 速 有 效 的 方 法 来 测 试 M i c r o s o f t   O f f i c e   R C E 。 h t t p s : / / g i t h u b . c o m / b h d r e s h / C V E - 2 0 1 7 - 0 1 9 9 d e m i g u i s e 是 R e d T e a m 的 H T A 加 密 工 具 。 h t t p s : / / g i t h u b . c o m / n c c g r o u p / d e m i g u i s e O f f i c e - D D E - P a y l o a d s 收 集 脚 本 和 模 板 ， 以 生 成 嵌 入 了 D D E （ 无 宏 命 令 执 行 技 术 ） 的 O f f i c e 文 档 。 h t t p s : / / g i t h u b . c o m / 0 x d e a d b e e f J E R K Y / O f f i c e - D D E - P a y l o a d s C A C T U S T O R C H 用 于 对 手 模 拟 的 有 效 载 荷 生 成 。 h t t p s : / / g i t h u b . c o m / m d s e c a c t i v e b r e a c h / C A C T U S T O R C H S h a r p S h o o t e r 是 一 个 有 效 载 荷 创 建 框 架 ， 用 于 检 索 和 执 行 任 意 C S h a r p 源 代 码 。 h t t p s : / / g i t h u b . c o m / m d s e c a c t i v e b r e a c h / S h a r p S h o o t e r 别 杀 了 我 的 猫 ， 这 别 杀 了 我 的 猫 ， 这 是 一 个 生 成 混 淆 的 s h e l l c o d e 的 工 具 ， 该 代 码 存 储 在 多 语 言 图 像 中 。 该 映 像 是 1 0 0 ％ 有 效 的 ， 也 是 1 0 0 ％ 有 效 的 s h e l l c o d e 。 h t t p s : / / g i t h u b . c o m / M r - U n 1 k 0 d 3 r / D K M C 恶 意 宏 生 成 器 实 用 程 序 一 种 恶 意 宏 生 成 器 实 用 程 序 一 种 简 单 的 实 用 程 序 设 计 ， 用 于 生 成 混 淆 的 宏 ， 其 中 还 包 括 A V   / 沙 箱 转 义 机 制 。 h t t p s : / / g i t h u b . c o m / M r - U n 1 k 0 d 3 r / M a l i c i o u s M a c r o G e n e r a t o r S C T 混 淆 器 混 淆 器   C o b a l t   S t r i k e   S C T 有 效 载 荷 混 淆 器 。 h t t p s : / / g i t h u b . c o m / M r - U n 1 k 0 d 3 r / S C T - o b f u s c a t o r 调 用 混 淆 调 用 混 淆   P o w e r S h e l l 混 淆 器 。 h t t p s : / / g i t h u b . c o m / d a n i e l b o h a n n o n / I n v o k e - O b f u s c a t i o n I n v o k e - C r a d l e C r a f t e r   P o w e r S h e l l 远 程 下 载 通 讯 座 生 成 器 和 混 淆 器 。 h t t p s : / / g i t h u b . c o m / d a n i e l b o h a n n o n / I n v o k e - C r a d l e C r a f t e r 调 用 调 用 D O S f u s c a t i o n   c m d . e x e 命 令 混 淆 生 成 器 和 检 测 测 试 工 具 。 h t t p s : / / g i t h u b . c o m / d a n i e l b o h a n n o n / I n v o k e - D O S f u s c a t i o n H T A 变 形 钴 击 的 邪 恶 。 h t t p s : / / g i t h u b . c o m / v y s e c / m o r p h H T A U n i c o r n 是 使 用 P o w e r S h e l l 降 级 攻 击 并 将 s h e l l c o d e 直 接 注 入 内 存 的 简 单 工 具 。 h t t p s : / / g i t h u b . c o m / t r u s t e d s e c / u n i c o r n S h e l l t e r 是 一 种 动 态 的 S h e l l c o d e 注 入 工 具 ， 也 是 有 史 以 来 第 一 个 真 正 的 动 态 P E 感 染 器 。 h t t p s : / / w w w . s h e l l t e r p r o j e c t . c o m / E m b e d I n H T M L 嵌 入 和 隐 藏 H T M L 文 件 中 的 任 何 文 件 。 h t t p s : / / g i t h u b . c o m / A r n o 0 x / E m b e d I n H T M L S i g T h i e f 窃 取 签 名 并 一 次 使 一 个 无 效 签 名 。 h t t p s : / / g i t h u b . c o m / s e c r e t s q u i r r e l / S i g T h i e f V e i l 是 一 种 工 具 ， 用 于 生 成 绕 过 常 见 防 病 毒 解 决 方 案 的 m e t a s p l o i t 有 效 负 载 。 h t t p s : / / g i t h u b . c o m / V e i l - F r a m e w o r k / V e i l 用 P o w e r S h e l l ， P y t h o n ， G o ， R u b y ， C ， C ＃ ， P e r l 和 R u s t 编 写 的 C h e c k P l e a s e   S a n d b o x 逃 避 模 块 。 h t t p s : / / g i t h u b . c o m / A r v a n a g h i / C h e c k P l e a s e I n v o k e - P S I m a g e 是 一 种 将 P o w e r S h e l l 脚 本 嵌 入 P N G 文 件 的 像 素 中 并 生 成 o n e l i n e r 来 执 行 的 工 具 。 h t t p s : / / g i t h u b . c o m / p e e w p w / I n v o k e - P S I m a g e L u c k y S t r i k e 基 于 P o w e r S h e l l 的 实 用 程 序 ， 用 于 创 建 恶 意 O f f i c e 宏 文 档 。 仅 用 于 笔 试 或 教 育 目 的 。 h t t p s : / / g i t h u b . c o m / c u r i 0 u s J a c k / l u c k y s t r i k e C l i c k O n c e G e n e r a t o r 红 色 团 队 的 快 速 恶 意 C l i c k O n c e G e n e r a t o r 。 默 认 应 用 程 序 是 一 个 简 单 的 W e b B r o w s e r 小 部 件 ， 它 指 向 您 选 择 的 网 站 。 h t t p s : / / g i t h u b . c o m / M r - U n 1 k 0 d 3 r / C l i c k O n c e G e n e r a t o r
m a c r o _ p a c k 是 @ E m e r i c N a s i 的 工 具 ， 用 于 自 动 混 淆 和 生 成 M S   O f f i c e 文 档 ， V B 脚 本 以 及 其 他 格 式 的 渗 透 测 试 ， 演 示 和 社 会 工 程 评 估 。 h t t p s : / / g i t h u b . c o m / s e v a g a s / m a c r o _ p a c k S t a r F i g h t e r s 一 个 基 于 J a v a S c r i p t 和 V B S c r i p t 的 E m p i r e   L a u n c h e r 。 h t t p s : / / g i t h u b . c o m / C n 3 3 l i z / S t a r F i g h t e r s n p s _ p a y l o a d 该 脚 本 将 生 成 有 效 载 荷 ， 以 避 免 基 本 的 入 侵 检 测 。 它 利 用 了 来 自 多 个 不 同 来 源 的 公 开 展 示 的 技 术 。 h t t p s : / / g i t h u b . c o m / t r u s t e d s e c / n p s _ p a y l o a d S o c i a l E n g i n e e r i n g P a y 加 载 加 载 了 用 于 凭 据 盗 窃 和 鱼 叉 式 网 络 钓 鱼 攻 击 的 社 交 工 程 技 巧 和 有 效 载 荷 的 集 合 。 h t t p s : / / g i t h u b . c o m / b h d r e s h / S o c i a l E n g i n e e r i n g P a y l o a d s S o c i a l - E n g i n e e r   T o o l k i t 是 为 社 会 工 程 设 计 的 开 源 渗 透 测 试 框 架 。 h t t p s : / / g i t h u b . c o m / t r u s t e d s e c / s o c i a l - e n g i n e e r - t o o l k i t 网 络 钓 鱼 网 络 钓 鱼 是 一 个 简 单 的 启 用 S S L 的 H T T P 服 务 器 ， 其 主 要 目 的 是 通 过 基 本 身 份 验 证 来 进 行 网 络 钓 鱼 凭 据 。 h t t p s : / / g i t h u b . c o m / r y h a n s o n / p h i s h e r y P o w e r S h d l l 与 r u n d l l 3 2   一 起 一 起 运 行 P o w e r S h e l l 。 绕 过 软 件 限 制 。 h t t p s : / / g i t h u b . c o m / p 3 n t 4 / P o w e r S h d l l 最 终 的 最 终 的 A p p L o c k e r 旁 路 列 表 列 表 此 存 储 库 的 目 标 是 记 录 绕 过 A p p L o c k e r 的 最 常 用 技 术 。 h t t p s : / / g i t h u b . c o m / a p i 0 c r a d l e / U l t i m a t e A p p L o c k e r B y P a s s L i s t 标 尺 标 尺 是 一 种 工 具 ， 可 让 您 通 过 M A P I   /   H T T P 或 R P C   /   H T T P 协 议 与 E x c h a n g e 服 务 器 进 行 远 程 交 互 。 h t t p s : / / g i t h u b . c o m / s e n s e p o s t / r u l e r G e n e r a t e - M a c r o 是 一 个 独 立 的 P o w e r S h e l l 脚 本 ， 它 将 生 成 具 有 指 定 有 效 负 载 和 持 久 性 方 法 的 恶 意 M i c r o s o f t   O f f i c e 文 档 。 h t t p s : / / g i t h u b . c o m / e n i g m a 0 x 3 / G e n e r a t e - M a c r o 恶 意 宏 恶 意 宏 M S B u i l d 生 成 器 生 成 器 生 成 恶 意 宏 并 通 过 M S B u i l d 应 用 程 序 白 名 单 绕 过 执 行 P o w e r s h e l l 或 S h e l l c o d e 。 h t t p s : / / g i t h u b . c o m / i n f o s e c n 1 n j a / M a l i c i o u s M a c r o M S B u i l d M e t a   T w i n 被 设 计 为 文 件 资 源 克 隆 器 。 从 一 个 文 件 中 提 取 包 括 数 字 签 名 在 内 的 元 数 据 ， 然 后 将 其 注 入 另 一 个 文 件 中 。 h t t p s : / / g i t h u b . c o m / t h r e a t e x p r e s s / m e t a t w i n W e P W N i s e 生 成 独 立 于 体 系 结 构 的 V B A 代 码 ， 以 在 O f f i c e 文 档 或 模 板 中 使 用 ， 并 自 动 绕 过 应 用 程 序 控 制 和 利 用 缓 解 软 件 。 h t t p s : / / g i t h u b . c o m / m w r l a b s / w e P W N i s e D o t N e t T o J S c r i p t 一 个 工 具 ， 用 于 创 建 一 个 J S c r i p t 文 件 ， 该 文 件 从 内 存 中 加 载 . N E T   v 2 程 序 集 。 h t t p s : / / g i t h u b . c o m / t y r a n i d / D o t N e t T o J S c r i p t P S A m s i 是 用 于 审 核 和 破 坏 破 坏 A M S I 签 名 的 工 具 。 h t t p s : / / g i t h u b . c o m / c o b b r / P S A m s i 反 射 式 反 射 式 D L L 注 入 注 入 是 一 种 库 注 入 技 术 ， 其 中 采 用 了 反 射 编 程 的 概 念 来 执 行 从 内 存 到 主 机 进 程 的 库 加 载 。 h t t p s : / / g i t h u b . c o m / s t e p h e n f e w e r / R e f l e c t i v e D L L I n j e c t i o n p s 1 e n c o d e 用 于 生 成 和 编 码 基 于 P o w e r s h e l l 的 m e t a s p l o i t 有 效 负 载 。 h t t p s : / / g i t h u b . c o m / C r o w e C y b e r s e c u r i t y / p s 1 e n c o d e 更 差 的 更 差 的 P D F 将 普 通 的 P D F 文 件 变 成 恶 意 文 件 。 用 于 从 W i n d o w s 机 器 窃 取 N e t - N T L M 哈 希 。 h t t p s : / / g i t h u b . c o m / 3 g s t u d e n t / W o r s e - P D F S p o o k F l a r e 具 有 绕 过 安 全 措 施 的 不 同 角 度 ， 它 使 您 有 机 会 绕 过 客 户 端 检 测 和 网 络 侧 检 测 中 的 端 点 对 策 。 h t t p s : / / g i t h u b . c o m / h l l d z / S p o o k F l a r e G r e a t S C T 是 一 个 开 源 项 目 ， 用 于 生 成 应 用 程 序 白 名 单 绕 过 。 此 工 具 适 用 于 红 色 和 蓝 色 团
队 。 h t t p s : / / g i t h u b . c o m / G r e a t S C T / G r e a t S C T N P S 在 没 有 P o w e r s h e l l 的 情 况 下 运 行 P o w e r s h e l l 。 h t t p s : / / g i t h u b . c o m / B e n 0 x A / n p s M e t e r p r e t e r _ P a r a n o i d _ M o d e . s h 允 许 用 户 通 过 检 查 与 它 连 接 的 处 理 程 序 的 证 书 来 保 护 您 的 M e t e r p r e t e r 暂 存 / 无 暂 存 连 接 。 h t t p s : / / g i t h u b . c o m / r 0 0 t - 3 x p 1 0 i t / M e t e r p r e t e r _ P a r a n o i d _ M o d e - S S L 后 门 工 厂 （ 后 门 工 厂 （ B D F ） ） 将 使 用 用 户 所 需 的 s h e l l c o d e 修 补 可 执 行 二 进 制 文 件 ， 并 继 续 正 常 执 行 预 修 补 状 态 。 h t t p s : / / g i t h u b . c o m / s e c r e t s q u i r r e l / t h e - b a c k d o o r - f a c t o r y M a c r o S h o p 脚 本 的 集 合 ， 以 帮 助 通 过 O f f i c e 宏 传 递 有 效 负 载 。 h t t p s : / / g i t h u b . c o m / k h r 0 x 4 0 s h / M a c r o S h o p U n m a n a g e d P o w e r S h e l l 从 非 托 管 进 程 执 行 P o w e r S h e l l 。 h t t p s : / / g i t h u b . c o m / l e e c h r i s t e n s e n / U n m a n a g e d P o w e r S h e l l e v i l - s s d p 欺 骗 S S D P 响 应 网 络 钓 鱼 ， 以 获 取 网 络 上 的 N T L M 哈 希 值 。 创 建 一 个 伪 造 的 U P N P 设 备 ， 诱 使 用 户 访 问 恶 意 网 页 仿 冒 页 面 。 h t t p s : / / g i t l a b . c o m / i n i t s t r i n g / e v i l - s s d p E b o w l a 进 行 环 境 关 键 负 载 的 关 键 负 载 的 框 架 。 h t t p s : / / g i t h u b . c o m / G e n e t i c - M a l w a r e / E b o w l a m a k e - p d f 嵌 入 式 嵌 入 式 工 具 可 用 于 创 建 带 有 嵌 入 式 文 件 的 P D F 文 档 。 h t t p s : / / g i t h u b . c o m / D i d i e r S t e v e n s / D i d i e r S t e v e n s S u i t e / b l o b / m a s t e r / m a k e - p d f - e m b e d d e d . p y a v e t （ A n t i V i r u s E v a s i o n T o o l ） 使 用 不 同 的 规 避 技 术 ， 将 W i n d o w s 文 件 定 位 到 具 有 可 执 行 文 件 的 W i n d o w s 计 算 机 。 h t t p s : / / g i t h u b . c o m / g o v o l u t i o n / a v e t E v i l C l i p p y 用 于 创 建 恶 意 M S   O f f i c e 文 档 的 跨 平 台 助 手 。 可 以 隐 藏 V B A 宏 ， 踩 V B A 代 码 （ 通 过 P 代 码 ） 并 混 淆 宏 分 析 工 具 。 在 L i n u x ， O S X 和 W i n d o w s 上 运 行 。 h t t p s : / / g i t h u b . c o m / o u t f l a n k n l / E v i l C l i p p y C a l l O b f u s c a t o r 从 静 态 分 析 工 具 和 调 试 器 中 混 淆 W i n d o w s   A P I 。 h t t p s : / / g i t h u b . c o m / d 3 5 h a / C a l l O b f u s c a t o r D o n u t 是 一 个 S h e l l c o d e 生 成 工 具 ， 可 从 . N E T 程 序 集 创 建 与 位 置 无 关 的 S h e l l c o d e 有 效 载 荷 。 此 s h e l l c o d e 可 用 于 将 A s s e m b l y 注 入 到 任 意 W i n d o w s 进 程 中 。 h t t p s : / / g i t h u b . c o m / T h e W o v e r / d o n u t 交 货 交 货 网 络 钓 鱼 网 络 钓 鱼 K i n g   P h i s h e r 是 通 过 模 拟 真 实 的 网 络 钓 鱼 攻 击 来 测 试 和 提 高 用 户 意 识 的 工 具 。 h t t p s : / / g i t h u b . c o m / s e c u r e s t a t e / k i n g - p h i s h e r F i e r c e P h i s h 是 一 个 成 熟 的 网 络 钓 鱼 框 架 ， 用 于 管 理 所 有 网 络 钓 鱼 活 动 。 它 使 您 可 以 跟 踪 单 独 的 网 络 钓 鱼 活 动 ， 安 排 电 子 邮 件 发 送 等 等 。 h t t p s : / / g i t h u b . c o m / R a i k i a / F i e r c e P h i s h R e e l P h i s h 是 一 种 实 时 两 因 素 网 络 钓 鱼 工 具 。 h t t p s : / / g i t h u b . c o m / f i r e e y e / R e e l P h i s h / G o p h i s h 是 为 企 业 和 渗 透 测 试 人 员 设 计 的 开 源 网 络 钓 鱼 工 具 包 。 它 提 供 了 快 速 ， 轻 松 地 设 置 和 执 行 网 络 钓 鱼 攻 击 以 及 安 全 意 识 培 训 的 能 力 。 h t t p s : / / g i t h u b . c o m / g o p h i s h / g o p h i s h C r e d S n i p e r 是 一 个 使 用 P y t h o n 微 框 架 F l a s k 和 J i n j a 2 模 板 编 写 的 网 络 钓 鱼 框 架 ， 支 持 捕 获 2 F A 令 牌 。 h t t p s : / / g i t h u b . c o m / u s t a y r e a d y / C r e d S n i p e r P w n A u t h 一 个 W e b 应 用 程 序 框 架 ， 用 于 启 动 和 管 理 O A u t h 滥 用 活 动 。 h t t p s : / / g i t h u b . c o m / f i r e e y e / P w n A u t h 网 络 钓 鱼 狂 网 络 钓 鱼 狂   R u b y   o n   R a i l s 网 络 钓 鱼 框 架 。 h t t p s : / / g i t h u b . c o m / p e n t e s t g e e k / p h i s h i n g - f r e n z y
网 络 钓 鱼 网 络 钓 鱼 借 口 是 用 于 攻 击 性 网 络 钓 鱼 活 动 的 借 口 库 。 h t t p s : / / g i t h u b . c o m / L 4 b F 0 x / P h i s h i n g P r e t e x t s M o d l i s h k a 是 一 种 灵 活 而 强 大 的 反 向 代 理 ， 它 将 使 您 的 道 德 钓 鱼 攻 击 活 动 更 上 一 层 更 上 一 层 楼 楼 。 h t t p s : / / g i t h u b . c o m / d r k 1 w i / M o d l i s h k a E v i l g i n x 2 是 一 个 中 间 人 攻 击 框 架 ， 用 于 诱 骗 任 何 W e b 服 务 的 凭 据 和 会 话 c o o k i e 。 h t t p s : / / g i t h u b . c o m / k g r e t z k y / e v i l g i n x 2 水 坑 攻 击 水 坑 攻 击 B e E F 是 “ 浏 览 器 开 发 框 架 ” 的 缩 写 。 它 是 一 个 专 注 于 W e b 浏 览 器 的 渗 透 测 试 工 具 。 h t t p s : / / g i t h u b . c o m / b e e f p r o j e c t / b e e f 命 令 与 控 制 命 令 与 控 制 远 程 访 问 工 具 远 程 访 问 工 具 C o b a l t   S t r i k e 是 用 于 “ 对 手 模 拟 ” 和 “ 红 队 行 动 ” 的 软 件 。 h t t p s : / / c o b a l t s t r i k e . c o m / E m p i r e 是 一 个 开 发 后 框 架 ， 其 中 包 括 纯 P o w e r S h e l l 2 . 0   W i n d o w s 代 理 和 纯 P y t h o n   2 . 6   /   2 . 7   L i n u x   /   O S   X 代 理 。 h t t p s : / / g i t h u b . c o m / E m p i r e P r o j e c t / 帝 国 M e t a s p l o i t   F r a m e w o r k 是 一 个 计 算 机 安 全 项 目 ， 它 提 供 有 关 安 全 漏 洞 的 信 息 ， 并 有 助 于 渗 透 测 试 和 I D S 签 名 开 发 。 h t t p s : / / g i t h u b . c o m / r a p i d 7 / m e t a s p l o i t - f r a m e w o r k 沉 默 沉 默 性 由 P y t h o n ， I r o n P y t h o n ， C ＃ / 。 N E T 驱 动 的 后 期 开 发 代 理 。 h t t p s : / / g i t h u b . c o m / b y t 3 b l 3 3 d 3 r / S I L E N T T R I N I T Y P u p y 是 主 要 使 用 p y t h o n 编 写 的 开 源 ， 跨 平 台 （ W i n d o w s ， L i n u x ， O S X ， A n d r o i d ） 远 程 管 理 和 后 期 开 发 工 具 。 h t t p s : / / g i t h u b . c o m / n 1 n j 4 s e c / p u p y K o a d i c 或 C O M   C o m m a n d ＆ C o n t r o l 是 W i n d o w s 开 发 后 的 r o o t k i t ， 与 其 他 渗 透 测 试 工 具 （ 如 M e t e r p r e t e r 和 P o w e r s h e l l   E m p i r e ） 相 似 。 h t t p s : / / g i t h u b . c o m / z e r o s u m 0 x 0 / k o a d i c P o s h C 2 是 完 全 用 P o w e r S h e l l 编 写 的 可 感 知 代 理 的 C 2 框 架 ， 可 帮 助 渗 透 测 试 人 员 进 行 红 色 分 组 ， 后 期 开 发 和 横 向 移 动 。 h t t p s : / / g i t h u b . c o m / n e t t i t u d e / P o s h C 2 _ P y t h o n G c a t 是 基 于 P y t h o n 的 隐 秘 隐 秘 后 门 ， 它 使 用 G m a i l 作 为 命 令 和 控 制 服 务 器 。 h t t p s : / / g i t h u b . c o m / b y t 3 b l 3 3 d 3 r / g c a t T r e v o r C 2 是 合 法 的 网 站 （ 可 浏 览 ） ， 可 通 过 隧 道 传 输 客 户 端 / 服 务 器 通 信 以 执 行 隐 蔽 命 令 。 h t t p s : / / g i t h u b . c o m / t r u s t e d s e c / t r e v o r c 2 M e r l i n 是 使 用 g o l a n g 编 写 的 跨 平 台 的 利 用 后 H T T P   /   2 命 令 和 控 制 服 务 器 和 代 理 。 h t t p s : / / g i t h u b . c o m / N e 0 n d 0 g / m e r l i n Q u a s a r 是 使 用 C ＃ 编 写 的 快 速 ， 轻 量 级 的 远 程 管 理 工 具 。 Q u a s a r 提 供 高 稳 定 性 和 易 于 使 用 的 用 户 界 面 ， 是 您 理 想 的 远 程 管 理 解 决 方 案 。 h t t p s : / / g i t h u b . c o m / q u a s a r / Q u a s a r R A T C o v e n a n t 是 一 个 . N E T 命 令 和 控 制 框 架 ， 旨 在 突 出 . N E T 的 攻 击 面 ， 使 进 攻 性 . N E T 贸 易 工 具 的 使 用 更 加 轻 松 ， 并 充 当 红 队 成 员 的 协 作 命 令 和 控 制 平 台 。 h t t p s : / / g i t h u b . c o m / c o b b r / 盟 约 F a c t i o n C 2 是 一 个 C 2 框 架 ， 它 使 用 基 于 w e b s o c k e t 的 A P I ， 该 A P I 允 许 与 代 理 和 传 输 进 行 交 互 。 h t t p s : / / g i t h u b . c o m / F a c t i o n C 2 / D N S c a t 2 是 一 种 工 具 ， 旨 在 通 过 D N S 协 议 创 建 加 密 的 命 令 和 控 制 （ C ＆ C ） 通 道 。 h t t p s : / / g i t h u b . c o m / i a g o x 8 6 / d n s c a t 2 S l i v e r 是 一 种 通 用 的 跨 平 台 植 入 程 序 框 架 ， 支 持 基 于 M u t u a l - T L S ， H T T P （ S ） 和 D N S 的 C 2 。 h t t p s : / / g i t h u b . c o m / B i s h o p F o x / s l i v e r
E v i l O S X 适 用 于 m a c O S   /   O S   X 的 邪 恶 R A T （ 远 程 管 理 工 具 ） 。 h t t p s : / / g i t h u b . c o m / M a r t e n 4 n 6 / E v i l O S X E g g S h e l l 是 用 P y t h o n 编 写 的 漏 洞 利 用 后 监 视 工 具 。 它 为 您 提 供 了 命 令 行 会 话 ， 并 在 您 和 目 标 计 算 机 之 间 提 供 了 额 外 的 功 能 。 h t t p s : / / g i t h u b . c o m / n e o n e g g p l a n t / E g g S h e l l 分 期 分 期 快 速 攻 击 基 础 架 构 （ 快 速 攻 击 基 础 架 构 （ R A I ） ） 红 队 基 础 架 构 . . . 快 速 . . . 快 速 . . . 简 化 红 队 运 营 最 繁 琐 的 阶 段 之 一 通 常 是 基 础 架 构 设 置 。 这 通 常 需 要 团 队 服 务 器 或 控 制 器 ， 域 ， 重 定 向 器 和 网 络 钓 鱼 服 务 器 。 h t t p s : / / g i t h u b . c o m / o b s c u r i t y l a b s / R A I R e d   B a r o n 是 T e r r a f o r m 的 一 组 模 块 和 自 定 义 / 第 三 方 提 供 程 序 ， 它 们 试 图 为 R e d   T e a m s 自 动 创 建 有 弹 性 ， 可 抛 弃 ， 安 全 和 敏 捷 的 基 础 架 构 。 h t t p s : / / g i t h u b . c o m / b y t 3 b l 3 3 d 3 r / R e d - B a r o n E v i l U R L 为 I D N 同 形 文 字 攻 击 文 字 攻 击 生 成 u n i c o d e 邪 恶 域 ， 并 对 其 进 行 检 测 。 h t t p s : / / g i t h u b . c o m / U n d e a d S e c / E v i l U R L D o m a i n   H u n t e r 会 会 检 查 过 期 的 域 ， b l u e c o a t 分 类 和 A r c h i v e . o r g 历 史 记 录 ， 以 确 定 网 络 钓 鱼 和 C 2 域 名 的 良 好 候 选 者 。 h t t p s : / / g i t h u b . c o m / t h r e a t e x p r e s s / d o m a i n h u n t e r P o w e r D N S 是 一 个 简 单 的 概 念 证 明 ， 仅 用 于 演 示 使 用 D N S 执 行 P o w e r S h e l l 脚 本 。 h t t p s : / / g i t h u b . c o m / m d s e c a c t i v e b r e a c h / P o w e r D N S C h a m e l e o n 是 逃 避 代 理 分 类 的 工 具 。 h t t p s : / / g i t h u b . c o m / m d s e c a c t i v e b r e a c h / 变 色 龙 C a t M y F i s h 搜 索 可 在 红 队 参 与 期 间 使 用 的 分 类 域 。 完 美 为 您 的 C o b a l t   S t r i k e 信 标 C ＆ C 设 置 白 名 单 域 。 h t t p s : / / g i t h u b . c o m / M r - U n 1 k 0 d 3 r / C a t M y F i s h M a l l e a b l e   C 2 是 一 种 领 域 特 定 的 语 言 ， 用 于 在 信 标 通 信 中 重 新 定 义 指 标 。 h t t p s : / / g i t h u b . c o m / r s m u d g e / M a l l e a b l e - C 2 - P r o f i l e s M a l l e a b l e - C 2 - R a n d o m i z e r 该 脚 本 通 过 使 用 元 语 言 将 C o b a l t   S t r i k e   M a l l e a b l e   C 2 配 置 文 件 随 机 化 ， 从 而 希 望 减 少 标 记 基 于 签 名 的 检 测 控 件 的 机 会 。 h t t p s : / / g i t h u b . c o m / b l u s c r e e n o f j e f f / M a l l e a b l e - C 2 - R a n d o m i z e r F i n d F r o n t a b l e D o m a i n s 搜 索 潜 在 的 可 扩 展 域 。 h t t p s : / / g i t h u b . c o m / r v r s h 3 l l / F i n d F r o n t a b l e D o m a i n s P o s t f i x - S e r v e r - S e t u p 设 置 网 络 钓 鱼 服 务 器 是 一 个 非 常 漫 长 而 乏 味 的 过 程 。 设 置 可 能 需 要 几 个 小 时 ， 而 几 分 钟 之 内 就 会 受 到 影 响 。 h t t p s : / / g i t h u b . c o m / n 0 p e - s l e d / P o s t f i x - S e r v e r - S e t u p D o m a i n F r o n t i n g 按 C D N 列 出 “ 域 可 扩 展 域 ” 列 表 。 h t t p s : / / g i t h u b . c o m / v y s e c / D o m a i n F r o n t i n g L i s t s A p a c h e 2 - M o d - R e w r i t e - S e t u p 在 您 的 基 础 架 构 中 快 速 实 现 M o d - R e w r i t e 。 h t t p s : / / g i t h u b . c o m / n 0 p e - s l e d / A p a c h e 2 - M o d - R e w r i t e - S e t u p m o d _ r e w r i t e 规 则 规 则 可 逃 避 供 应 商 沙 箱 。 h t t p s : / / g i s t . g i t h u b . c o m / c u r i 0 u s J a c k / 9 7 1 3 8 5 e 8 3 3 4 e 1 8 9 d 9 3 a 6 c b 4 6 7 1 2 3 8 b 1 0 e x t e r n a l _ c 2   f r a m e w o r k 是 用 于 C o b a l t   S t r i k e 的 E x t e r n a l   C 2 的 p y t h o n 框 架 。 h t t p s : / / g i t h u b . c o m / U n d 3 r f 1 0 w / e x t e r n a l _ c 2 _ f r a m e w o r k M a l l e a b l e - C 2 - P r o f i l e s 使 用 C o b a l t   S t r i k e   h t t p s : / / w w w . c o b a l t s t r i k e . c o m / 在 不 同 项 目 中 使 用 的 配 置 文 件 文 件 的 集 合 。 h t t p s : / / g i t h u b . c o m / x x 0 h c d / M a l l e a b l e - C 2 - P r o f i l e s E x t e r n a l C 2 一 个 库 ， 用 于 将 通 信 通 道 与 C o b a l t   S t r i k e   E x t e r n a l   C 2 服 务 器 集 成 在 一 起 。 h t t p s : / / g i t h u b . c o m / r y h a n s o n / E x t e r n a l C 2 c s 2 m o d r e w r i t e 一 个 工 具 ， 用 于 将 C o b a l t   S t r i k e 配 置 文 件 转 换 为 m o d r e w r i t e 脚 本 。 h t t p s : / / g i t h u b . c o m / t h r e a t e x p r e s s / c s 2 m o d r e w r i t e e 2 m o d r e w r i t e 一 个 将 E m p i r e 配 置 文 件 转 换 为 A p a c h e   m o d r e w r i t e 脚 本 的 工 具 。 h t t p s : / / g i t h u b . c o m / i n f o s e c n 1 n j a / e 2 m o d r e w r i t e r e d i 自 动 化 脚 本 ， 用 于 设 置 C o b a l t S t r i k e 重 定 向 器 （ n g i n x 反 向 代 理 ， l e t s e n c r y p t ） 。 h t t p s : / / g i t h u b . c o m / t a h e r i o / r e d i
c a t - s i t e s 用 于 分 类 的 站 点 的 站 点 库 。 h t t p s : / / g i t h u b . c o m / a u d r u m m e r 1 5 / c a t - s i t e s y c s m 是 使 用 n g i n x 反 向 代 理 的 弹 性 重 定 向 器 的 快 速 脚 本 安 装 ， 可 让 e n c r y p t 与 某 些 流 行 的 P o s t - E x 工 具 （ C o b a l t S t r i k e ， E m p i r e ， M e t a s p l o i t ， P o s h C 2 ） 兼 容 。 h t t p s : / / g i t h u b . c o m / i n f o s e c n 1 n j a / y c s m 域 前 沿 域 前 沿 G o o g l e   A p p   E n g i n e 。 h t t p s : / / g i t h u b . c o m / r e d t e a m - c y b e r a r k / G o o g l e - D o m a i n - f r o n t i n g D o m a i n F r o n t D i s c o v e r 脚 本 和 结 果 ， 用 于 查 找 可 在 域 之 前 放 置 的 C l o u d F r o n t 域 。 h t t p s : / / g i t h u b . c o m / p e e w p w / D o m a i n F r o n t D i s c o v e r 自 动 化 的 帝 国 基 础 设 施 自 动 化 的 帝 国 基 础 设 施   h t t p s : / / g i t h u b . c o m / b n e g / R e d T e a m - A u t o m a t i o n 使 用 N G I N X   服 务 随 机 有 效 载 荷 服 务 随 机 有 效 载 荷 。 h t t p s : / / g i s t . g i t h u b . c o m / j i v o i / a 3 3 a c e 2 e 2 5 5 1 5 a 3 1 a a 2 f f b a e 2 4 6 d 9 8 c 9 m e e k 是 T o r 的 抗 阻 塞 可 插 拔 运 输 工 具 。 它 将 数 据 流 编 码 为 一 系 列 H T T P S 请 求 和 响 应 。 h t t p s : / / g i t h u b . c o m / a r l o l r a / m e e k C o b a l t S t r i k e - T o o l K i t   C o b a l t S t r i k e 的 的 一 些 有 用 的 脚 本 。 h t t p s : / / g i t h u b . c o m / k i l l s w i t c h - G U I / C o b a l t S t r i k e - T o o l K i t m k h t a c c e s s _ r e d 自 动 生 成 用 于 有 效 载 荷 传 递 的 H T a c c e s s - 自 动 从 以 前 见 过 的 已 知 沙 盒 公 司 / 源 中 提 取 i p s   /   n e t s 等 ， 并 将 其 重 定 向 到 良 性 有 效 载 荷 。 h t t p s : / / g i t h u b . c o m / v i o l e n t l y d a v e / m k h t a c c e s s _ r e d R e d F i l e 一 个 F l a s k   w s g i 应 用 程 序 ， 可 以 智 能 地 提 供 文 件 服 务 ， 非 常 适 合 提 供 条 件 R e d T e a m 负 载 。 h t t p s : / / g i t h u b . c o m / o u t f l a n k n l / R e d F i l e k e y s e r v e r 轻 松 提 供 H T T P 和 D N S 密 钥 ， 以 进 行 适 当 的 有 效 负 载 保 护 。 h t t p s : / / g i t h u b . c o m / l e o l o o b e e k / k e y s e r v e r D o H C 2 允 许 R y a n   H a n s o n （ h t t p s : / / g i t h u b . c o m / r y h a n s o n / E x t e r n a l C 2 ） 的 E x t e r n a l C 2 库 通 过 基 于 H T T P S （ D o H ） 的 D N S 用 于 命 令 和 控 制 （ C 2 ） 。 这 是 为 流 行 的 “ 对 手 模 拟 ” 和 “ 红 队 运 营 ” 软 件 C o b a l t   S t r i k e （ h t t p s : / / w w w . c o b a l t s t r i k e . c o m ） 构 建 的 。 h t t p s : / / g i t h u b . c o m / S p i d e r L a b s / D o H C 2 H T r a n 是 一 个 连 接 保 镖 ， 一 种 代 理 服 务 器 。 “ 侦 听 器 ” 程 序 被 偷 偷 地 黑 客 入 侵 了 I n t e r n e t 上 任 何 毫 无 戒 备 的 主 机 上 。 h t t p s : / / g i t h u b . c o m / H i w i n C N / H T r a n 横 向 运 动 横 向 运 动 C r a c k M a p E x e c 是 用 于 测 试 网 络 的 瑞 士 军 刀 。 h t t p s : / / g i t h u b . c o m / b y t 3 b l 3 3 d 3 r / C r a c k M a p E x e c P o w e r L e s s S h e l l 依 靠 M S B u i l d . e x e 远 程 执 行 P o w e r S h e l l 脚 本 和 命 令 ， 而 不 会 生 成 p o w e r s h e l l . e x e 。 h t t p s : / / g i t h u b . c o m / M r - U n 1 k 0 d 3 r / P o w e r L e s s S h e l l G o F e t c h 是 一 种 工 具 ， 可 以 自 动 执 行 B l o o d H o u n d 应 用 程 序 生 成 的 攻 击 计 划 。 h t t p s : / / g i t h u b . c o m / G o F e t c h A D / G o F e t c h A n g r y p u p p y 在 C o b a l t S t r i k e 中 实 现 实 现 了 猎 犬 攻 击 路 径 自 动 化 。 h t t p s : / / g i t h u b . c o m / v y s e c / A N G R Y P U P P Y D e a t h S t a r 是 一 个 P y t h o n 脚 本 ， 它 使 用 E m p i r e 的 R E S T f u l   A P I 使 用 各 种 技 术 在 A c t i v e   D i r e c t o r y 环 境 中 自 动 获 得 域 管 理 员 权 限 。 h t t p s : / / g i t h u b . c o m / b y t 3 b l 3 3 d 3 r / D e a t h S t a r S h a r p H o u n d   C ＃ 重 写 B l o o d H o u n d 摄 入 器 。 h t t p s : / / g i t h u b . c o m / B l o o d H o u n d A D / S h a r p H o u n d B l o o d H o u n d . p y 是 基 于 I m p a c k e t 的 基 于 P y t h o n 的 B l o o d H o u n d 摄 取 器 。 h t t p s : / / g i t h u b . c o m / f o x - i t / B l o o d H o u n d . p y R e s p o n d e r 是 L L M N R ， N B T - N S 和 M D N S 中 毒 者 ， 具 有 内 置 的 H T T P   /   S M B   /   M S S Q L   /   F T P   /   L D A P 流 氓 身 份 验 证 服 务 器 ， 支 持 N T L M v 1   /   N T L M v 2   /   L M v 2 ， 扩 展 安 全 性 N T L M S S P 和 基 本 H T T P 身 份 验 证 。 h t t p s : / / g i t h u b . c o m / S p i d e r L a b s / R e s p o n d e r S e s s i o n G o p h e r 是 一 个 P o w e r S h e l l 工 具 ， 使 用 W M I 为 远 程 访 问 工 具 （ 如 W i n S C P ， P u T T Y ， S u p e r P u T T Y ， F i l e Z i l l a 和
M i c r o s o f t 远 程 桌 面 ） 提 取 保 存 的 会 话 信 息 。 它 可 以 远 程 或 本 地 运 行 。 h t t p s : / / g i t h u b . c o m / f i r e e y e / S e s s i o n G o p h e r P o w e r S p l o i t 是 M i c r o s o f t   P o w e r S h e l l 模 块 的 集 合 ， 可 用 于 在 评 估 的 所 有 阶 段 帮 助 渗 透 测 试 人 员 。 h t t p s : / / g i t h u b . c o m / P o w e r S h e l l M a f i a / P o w e r S p l o i t N i s h a n g 是 一 个 框 架 以 及 脚 本 和 有 效 负 载 的 集 合 ， 可 将 P o w e r S h e l l 用 于 攻 击 性 安 全 ， 渗 透 测 试 和 红 色 分 组 。 N i s h a n g 在 渗 透 测 试 的 所 有 阶 段 都 非 常 有 用 。 h t t p s : / / g i t h u b . c o m / s a m r a t a s h o k / n i s h a n g I n v e i g h 是 W i n d o w s   P o w e r S h e l l   L L M N R   /   m D N S   /   N B N S 欺 骗 者 / 中 间 人 工 具 。 h t t p s : / / g i t h u b . c o m / K e v i n - R o b e r t s o n / I n v e i g h P o w e r U p S Q L 一 个 用 于 攻 击 S Q L   S e r v e r 的 P o w e r S h e l l 工 具 包 。 h t t p s : / / g i t h u b . c o m / N e t S P I / P o w e r U p S Q L M a i l S n i p e r 是 一 种 渗 透 测 试 工 具 ， 用 于 在 M i c r o s o f t   E x c h a n g e 环 境 中 的 电 子 邮 件 中 搜 索 特 定 术 语 （ 密 码 ， 内 部 情 报 ， 网 络 体 系 结 构 信 息 等 ） 。 h t t p s : / / g i t h u b . c o m / d a f t h a c k / M a i l S n i p e r D o m a i n P a s s w o r d S p r a y 是 用 P o w e r S h e l l 编 写 的 工 具 ， 用 于 对 域 用 户 执 行 密 码 喷 雾 攻 击 。 h t t p s : / / g i t h u b . c o m / d a f t h a c k / D o m a i n P a s s w o r d S p r a y W M I O p s 是 一 个 P o w e r s h e l l 脚 本 ， 它 使 用 W M I 在 W i n d o w s 环 境 中 在 本 地 或 远 程 主 机 上 执 行 各 种 操 作 。 它 主 要 用 于 渗 透 测 试 或 红 队 参 与 。 h t t p s : / / g i t h u b . c o m / C h r i s T r u n c e r / W M I O p s M i m i k a t z 是 一 个 开 放 源 代 码 实 用 程 序 ， 可 用 于 从 W i n d o w s   l s a s s 查 看 凭 据 信 息 。 h t t p s : / / g i t h u b . c o m / g e n t i l k i w i / m i m i k a t z L a Z a g n e 项 目 是 一 个 开 源 应 用 程 序 ， 用 于 检 索 大 量 存 储 在 本 地 计 算 机 上 的 密 码 。 h t t p s : / / g i t h u b . c o m / A l e s s a n d r o Z / L a Z a g n e m i m i p e n g u i n 是 一 个 用 于 从 当 前 l i n u x 桌 面 用 户 中 转 储 登 录 密 码 的 工 具 。 改 编 自 流 行 的 W i n d o w s 工 具 m i m i k a t z 背 后 的 想 法 。 h t t p s : / / g i t h u b . c o m / h u n t e r g r e g a l / m i m i p e n g u i n P s E x e c 是 一 种 轻 巧 的 t e l n e t 替 代 品 ， 可 让 您 在 其 他 系 统 上 执 行 进 程 ， 并 为 控 制 台 应 用 程 序 提 供 完 整 的 交 互 性 ， 而 无 需 手 动 安 装 客 户 端 软 件 。 h t t p s : / / d o c s . m i c r o s o f t . c o m / z h - c n / s y s i n t e r n a l s / d o w n l o a d s / p s e x e c K e e T h i e f 允 许 从 内 存 中 提 取 K e e P a s s   2 . X 密 钥 材 料 ， 以 及 K e e P a s s 触 发 系 统 的 后 门 和 枚 举 。 h t t p s : / / g i t h u b . c o m / H a r m J 0 y / K e e T h i e f P S A t t a c k 将 i n f o s e c   p o w e r s h e l l 社 区 中 的 一 些 最 佳 项 目 组 合 到 一 个 自 包 含 的 自 定 义 P o w e r S h e l l 控 制 台 中 。 h t t p s : / / g i t h u b . c o m / j a r e d h a i g h t / P S A t t a c k 内 部 独 白 攻 击 ， 内 部 独 白 攻 击 ， 无 需 接 触 L S A S S 即 可 检 索 N T L M 哈 希 值 。 h t t p s : / / g i t h u b . c o m / e l a d s h a m i r / I n t e r n a l - M o n o l o g u e I m p a c k e t 是 用 于 网 络 协 议 的 P y t h o n 类 的 集 合 。 I m p a c k e t 专 注 于 提 供 对 数 据 包 的 低 级 编 程 访 问 ， 并 且 对 于 某 些 协 议 （ 例 如 N M B ， S M B 1 - 3 和 M S - D C E R P C ） ， 协 议 实 现 本 身 也 是 如 此 。 h t t p s : / / g i t h u b . c o m / C o r e S e c u r i t y / i m p a c k e t 如 果 您 位 于 内 部 网 络 上 但 不 在 A D 环 境 中 ， 则 i c e b r e a k e r 将 获 得 纯 文 本 A c t i v e   D i r e c t o r y 凭 据 。 h t t p s : / / g i t h u b . c o m / D a n M c I n e r n e y / i c e b r e a k e r 在 陆 地 上 运 行 二 进 制 文 件 和 脚 本 （ 现 在 还 包 括 库 ） 在 陆 地 上 运 行 二 进 制 文 件 和 脚 本 （ 现 在 还 包 括 库 ） 这 些 列 表 的 目 的 是 记 录 可 用 于 设 计 目 的 之 外 的 其 他 所 有 二 进 制 文 件 ， 脚 本 和 库 。 h t t p s : / / g i t h u b . c o m / a p i 0 c r a d l e / L O L B A S W S U S p e n d u 用 于 受 损 的 W S U S 服 务 器 ， 以 将 危 害 扩 展 到 客 户 端 。 h t t p s : / / g i t h u b . c o m / A l s i d O f f i c i a l / W S U S p e n d u E v i l g r a d e 是 一 个 模 块 化 框 架 ， 允 许 用 户 通 过 注 入 假 更 新 来 利 用 不 良 的 升 级 实 现 。 h t t p s : / / g i t h u b . c o m / i n f o b y t e / e v i l g r a d e N e t R i p p e r 是 针 对 W i n d o w s 系 统 的 后 期 开 发 工 具 ， 其 使 用 A P I 挂 钩 来 拦 截 低 特 权 用 户 的 网 络 流 量 和 与 加 密 相 关 的 功 能 ， 从 而 能 够 在 加 密 之 前 / 解 密 之 后 捕 获 纯 文 本 流 量 和 加 密 流 量 。 h t t p s : / / g i t h u b . c o m / N y t r o R S T / N e t R i p p e r
使 用 D C O M 和 H T A 的 L e t h a l H T A 横 向 移 动 技 术 。 h t t p s : / / g i t h u b . c o m / c o d e w h i t e s e c / L e t h a l H T A 调 用 调 用 P o w e r T h I E ， 这 ， 这 是 I n t e r n e t   E x p l o r e r 发 布 后 利 用 库 。 h t t p s : / / g i t h u b . c o m / n e t t i t u d e / I n v o k e - P o w e r T h I E f R e d S n a r f 是 用 于 W i n d o w s 环 境 的 笔 测 试 / 团 队 合 作 工 具 。 h t t p s : / / g i t h u b . c o m / n c c g r o u p / r e d s n a r f H o n e y p o t B u s t e r   M i c r o s o f t   P o w e r S h e l l 模 块 是 为 红 色 团 队 设 计 的 ， 可 用 于 在 网 络 或 主 机 上 查 找 蜜 罐 和 蜜 令 牌 。 h t t p s : / / g i t h u b . c o m / J a v e l i n N e t w o r k s / H o n e y p o t B u s t e r P A E x e c 允 许 您 在 远 程 W i n d o w s 计 算 机 上 启 动 W i n d o w s 程 序 ， 而 无 需 先 在 远 程 计 算 机 上 安 装 软 件 。 h t t p s : / / w w w . p o w e r a d m i n . c o m / p a e x e c / 建 立 立 足 点 建 立 立 足 点 T u n n a 是 一 套 工 具 ， 可 以 包 装 和 隧 穿 H T T P 上 的 任 何 T C P 通 信 。 它 可 以 用 来 绕 过 完 全 防 火 墙 环 境 中 的 网 络 限 制 。 h t t p s : / / g i t h u b . c o m / S E C F O R C E / T u n n a r e G e o r g 是 r e D u h 的 后 继 者 ， 拥 有 一 个 堡 垒 网 络 服 务 器 ， 并 通 过 D M Z 创 建 S O C K S 代 理 。 枢 轴 和 p w n 。 h t t p s : / / g i t h u b . c o m / s e n s e p o s t / r e G e o r g B l a d e 是 基 于 控 制 台 的 W e b s h e l l 连 接 工 具 ， 目 前 正 在 开 发 中 ， 旨 在 成 为 C h o o p e r 的 替 代 选 择 。 h t t p s : / / g i t h u b . c o m / w o n d e r q s / B l a d e T i n y S h e l l   W e b   S h e l l 框 架 。 h t t p s : / / g i t h u b . c o m / t h r e a t e x p r e s s / t i n y s h e l l P o w e r L u r k 是 用 于 构 建 恶 意 W M I 事 件 订 阅 的 P o w e r S h e l l 工 具 集 。 h t t p s : / / g i t h u b . c o m / S w 4 m p f 0 x / P o w e r L u r k D A M P 任 意 A C L 修 改 项 目 ： 通 过 基 于 主 机 的 安 全 描 述 符 修 改 实 现 持 久 性 。   h t t p s : / / g i t h u b . c o m / H a r m J 0 y / D A M P 升 级 特 权 升 级 特 权 域 升 级 域 升 级 P o w e r V i e w 是 一 种 P o w e r S h e l l 工 具 ， 可 在 W i n d o w s 域 上 获 得 网 络 态 势 感 知 。 h t t p s : / / g i t h u b . c o m / P o w e r S h e l l M a f i a / P o w e r S p l o i t / b l o b / m a s t e r / R e c o n / P o w e r V i e w . p s 1 G e t - G P P P a s s w o r d 检 索 通 过 组 策 略 首 选 项 推 送 的 帐 户 的 明 文 密 码 和 其 他 信 息 。 h t t p s : / / g i t h u b . c o m / P o w e r S h e l l M a f i a / P o w e r S p l o i t / b l o b / m a s t e r / E x u l a t i o n / G e t - G P P P a s s w o r d . p s 1 I n v o k e - A C L p w n 是 一 种 工 具 ， 它 可 以 自 动 在 A c t i v e   D i r e c t o r y 中 发 现 和 配 置 不 安 全 的 A C L ， 并 对 其 进 行 查 找 。 h t t p s : / / g i t h u b . c o m / f o x - i t / I n v o k e - A C L P w n B l o o d H o u n d 使 用 图 论 来 揭 示 A c t i v e   D i r e c t o r y 环 境 中 隐 藏 的 ， 通 常 是 意 外 的 关 系 。 h t t p s : / / g i t h u b . c o m / B l o o d H o u n d A D / B l o o d H o u n d P y K E K （ P y t h o n   K e r b e r o s 开 发 套 件 ） ， 一 个 处 理 K R B 5 相 关 数 据 的 p y t h o n 库 。 h t t p s : / / g i t h u b . c o m / S e c W i k i / w i n d o w s - k e r n e l - e x p l o i t s / t r e e / m a s t e r / M S 1 4 - 0 6 8 / p y k e k 对 P o w e r S h e l l 脚 本 进 行 分 组 ， 分 组 ， 以 帮 助 查 找 A D 组 策 略 中 的 易 受 攻 击 的 设 置 。   h t t p s : / / g i t h u b . c o m / l 0 s s / G r o u p e r A D R e c o n 是 一 种 工 具 ， 它 可 以 以 特 殊 格 式 的 M i c r o s o f t   E x c e l 报 表 从 A D 环 境 中 提 取 各 种 工 件 （ 如 下 所 示 突 出 显 示 ） ， 该 报 表 包 括 带 有 度 量 的 摘 要 视 图 ， 以 方 便 分 析 。 h t t p s : / / g i t h u b . c o m / s e n s e - o f - s e c u r i t y / A D R e c o n
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 07:09 , Processed in 0.431968 second(s), 32 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表