搜索

[12900] 2018-07-03_适用于渗透测试不同阶段的工具收集整理

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-07-03_适用于渗透测试不同阶段的工具收集整理 适 用 于 渗 透 测 试 不 同 阶 段 的 工 具 收 集 整 理 s e c i s t   F r e e B u f   2 0 1 8 - 0 7 - 0 3 该 资 源 清 单 列 表 涵 盖 了 一 系 列 ， 适 用 于 渗 透 测 试 不 同 阶 段 的 开 源 该 资 源 清 单 列 表 涵 盖 了 一 系 列 ， 适 用 于 渗 透 测 试 不 同 阶 段 的 开 源 / 商 业 工 具 。 如 果 你 想 为 此 列 表 添 加 贡 献 ， 欢 迎 商 业 工 具 。 如 果 你 想 为 此 列 表 添 加 贡 献 ， 欢 迎 你 向 我 发 送 你 向 我 发 送 p u l l   r e q u e s t 。 。 点 击 文 章 底 部 点 击 文 章 底 部 “ 阅 读 原 文 阅 读 原 文 ” 进 入 工 具 下 载 页 面 进 入 工 具 下 载 页 面 侦 察 侦 察 主 动 情 报 收 集 主 动 情 报 收 集 E y e W i t n e s s ： 可 用 于 网 站 截 图 ， 以 及 提 供 一 些 服 务 器 头 信 息 ， 并 在 可 能 的 情 况 下 识 别 默 认 凭 据 。 h t t p s : / / g i t h u b . c o m / C h r i s T r u n c e r / E y e W i t n e s s A W S B u c k e t D u m p ： A W S   S 3 安 全 扫 描 工 具 ， 允 许 你 快 速 枚 举 A W S   S 3   b u c k e t s 以 查 找 有 趣 或 机 密 的 文 件 。 h t t p s : / / g i t h u b . c o m / j o r d a n p o t t i / A W S B u c k e t D u m p A Q U A T O N E ： 子 域 名 枚 举 探 测 工 具 。 h t t p s : / / g i t h u b . c o m / m i c h e n r i k s e n / a q u a t o n e s p o o f c h e c k ： 检 查 域 是 否 可 以 被 欺 骗 。 它 会 检 查 S P F 和 D M A R C 记 录 是 否 存 在 允 许 欺 骗 的 弱 配 置 。 h t t p s : / / g i t h u b . c o m / B i s h o p F o x / s p o o f c h e c k N m a p ： 用 于 发 现 计 算 机 网 络 上 的 主 机 和 服 务 。 h t t p s : / / g i t h u b . c o m / n m a p / n m a p d n s r e c o n ： D N S 枚 举 脚 本 。 h t t p s : / / g i t h u b . c o m / d a r k o p e r a t o r / d n s r e c o n 被 动 情 报 收 集 被 动 情 报 收 集 s k i p t r a c e r ： O S I N T 爬 虫 框 架 ， 利 用 P I I   p a y w a l l 网 站 的 一 些 基 本 p y t h o n   w e b s c r a p i n g   ( B e a u t i f u l S o u p )   来 被 动 信 息 收 集 。 h t t p s : / / g i t h u b . c o m / x i l l w i l l x / s k i p t r a c e r S c r a p e d I n ： 用 于 爬 取 L i n k e d I n 的 工 具 ， 不 受 A P I 数 据 侦 察 的 限 制 。 h t t p s : / / g i t h u b . c o m / d c h r a s t i l / S c r a p e d I n F O C A ： 主 要 用 于 在 其 扫 描 的 文 档 中 查 找 元 数 据 和 隐 藏 信 息 的 工 具 。 h t t p s : / / g i t h u b . c o m / E l e v e n P a t h s / F O C A T h e   H a r v e s t e r ： 是 一 个 社 会 工 程 学 工 具 ， 它 通 过 搜 索 引 擎 、 P G P 服 务 器 以 及 S H O D A N 数 据 库 收 集 用 户 的 e m a i l ， 子 域 名 ， 主 机 ， 雇 员 名 ， 开 放 端 口 和 b a n n e r 信 息 。 h t t p s : / / g i t h u b . c o m / l a r a m i e s / t h e H a r v e s t e r M e t a g o o f i l ： 提 取 目 标 网 站 可 用 公 共 文 档 （ 如 p d f ， d o c ， x l s ， p p t 等 ） 元 数 据 的 工 具 。
h t t p s : / / g i t h u b . c o m / l a r a m i e s / m e t a g o o f i l S i m p l y E m a i l ： 快 速 而 简 单 的 电 子 邮 件 侦 察 工 具 。 h t t p s : / / g i t h u b . c o m / k i l l s w i t c h - G U I / S i m p l y E m a i l t r u f f l e H o g ： 帮 助 开 发 人 员 检 测 他 们 在 G i t H u b 上 发 布 的 项 目 是 否 已 经 不 小 心 泄 漏 了 任 何 秘 密 密 钥 。 h t t p s : / / g i t h u b . c o m / d x a 4 4 8 1 / t r u f f l e H o g J u s t - M e t a d a t a ： 一 个 收 集 和 分 析 有 关 I P 地 址 元 数 据 的 工 具 ， 并 试 图 找 到 大 型 数 据 集 内 系 统 之 间 的 关 系 。 h t t p s : / / g i t h u b . c o m / C h r i s T r u n c e r / J u s t - M e t a d a t a t y p o f i n d e r ： 域 名 拼 写 错 误 检 索 工 具 。 h t t p s : / / g i t h u b . c o m / n c c g r o u p / t y p o f i n d e r 框 架 框 架 M a l t e g o ： 一 款 十 分 适 合 渗 透 测 试 人 员 和 取 证 分 析 人 员 的 优 秀 工 具 , 其 主 要 功 能 是 开 源 情 报 收 集 和 取 证 。 h t t p s : / / w w w . p a t e r v a . c o m / w e b 7 / d o w n l o a d s . p h p S p i d e r F o o t ： 免 费 开 源 的 网 站 信 息 收 集 类 工 具 。 h t t p s : / / g i t h u b . c o m / s m i c a l l e f / s p i d e r f o o t d a t a s p l o i t ： O S I N T 框 架 ， 用 于 对 公 司 ， 人 员 ， 电 话 号 码 ， 比 特 币 地 址 等 执 行 各 种 侦 察 技 术 ， 汇 总 所 有 原 始 数 据 ， 并 以 多 种 格 式 提 供 数 据 。 h t t p s : / / g i t h u b . c o m / D a t a S p l o i t / d a t a s p l o i t R e c o n - n g ： P y t h o n 编 写 的 全 功 能 W e b 侦 察 框 架 。 h t t p s : / / b i t b u c k e t . o r g / L a N M a S t e R 5 3 / r e c o n - n g 武 器 化 武 器 化 C o m p o s i t e   M o n i k e r ： ： C V E - 2 0 1 7 - 8 5 7 0   P o C 。 h t t p s : / / g i t h u b . c o m / r x w x / C V E - 2 0 1 7 - 8 5 7 0 E x p l o i t   t o o l k i t   C V E - 2 0 1 7 - 8 7 5 9 ： 一 个 方 便 的 p y t h o n 脚 本 ， 它 为 测 试 者 和 安 全 研 究 人 员 提 供 了 一 种 快 速 有 效 的 方 式 来 测 试 M i c r o s o f t   . N E T   F r a m e w o r k   R C E 。 h t t p s : / / g i t h u b . c o m / b h d r e s h / C V E - 2 0 1 7 - 8 7 5 9 C V E - 2 0 1 7 - 1 1 8 8 2   E x p l o i t ： 最 多 接 受 超 过 1 7 k 字 节 长 度 的 命 令 / 代 码 。 h t t p s : / / g i t h u b . c o m / u n a m e r / C V E - 2 0 1 7 - 1 1 8 8 2 A d o b e   F l a s h   E x p l o i t ： C V E - 2 0 1 8 - 4 8 7 8 。 h t t p s : / / g i t h u b . c o m / a n b a i - i n c / C V E - 2 0 1 8 - 4 8 7 8 E x p l o i t   t o o l k i t   C V E - 2 0 1 7 - 0 1 9 9 ： 一 个 方 便 的 p y t h o n 脚 本 ， 它 为 测 试 人 员 和 安 全 研 究 人 员 提 供 了 一 种 快 速 有 效 的 方 式 来 测 试 M i c r o s o f t   O f f i c e   R C E 。 h t t p s : / / g i t h u b . c o m / b h d r e s h / C V E - 2 0 1 7 - 0 1 9 9 d e m i g u i s e ： H T A 加 密 工 具 。 h t t p s : / / g i t h u b . c o m / n c c g r o u p / d e m i g u i s e O f f i c e - D D E - P a y l o a d s ： 收 集 脚 本 和 模 板 以 生 成 嵌 入 D D E 的 O f f i c e 文 档 ， 无 宏 命 令 执 行 技 术 。 h t t p s : / / g i t h u b . c o m / 0 x d e a d b e e f J E R K Y / O f f i c e - D D E - P a y l o a d s C A C T U S T O R C H ： 是 一 个 生 成 p a y l o a d 的 框 架 , 可 用 于 基 于 J a m e s   F o r s h a w 的 D o t N e t T o J S c r i p t 工 具 的 攻 防 对 抗 。 h t t p s : / / g i t h u b . c o m / m d s e c a c t i v e b r e a c h / C A C T U S T O R C H S h a r p S h o o t e r ： 用 于 检 索 和 执 行 任 意 C S h a r p 源 码 的 p a y l o a d 创 建 框 架 。 h t t p s : / / g i t h u b . c o m / m d s e c a c t i v e b r e a c h / S h a r p S h o o t e r D o n ’ t   k i l l   m y   c a t ： 用 于 生 成 被 存 储 在 p o l y g l o t 图 像 中 的 混 淆 s h e l l c o d e 。 h t t p s : / / g i t h u b . c o m / M r - U n 1 k 0 d 3 r / D K M C M a l i c i o u s   M a c r o   G e n e r a t o r   U t i l i t y ： 生 成 混 淆 宏 ， 其 中 还 包 括 A V / S a n d b o x e s 逃 避 机 制 。 h t t p s : / / g i t h u b . c o m / M r - U n 1 k 0 d 3 r / M a l i c i o u s M a c r o G e n e r a t o r S C T   O b f u s c a t o r ： C o b a l t   S t r i k e   S C T 有 效 载 荷 混 淆 器 。 h t t p s : / / g i t h u b . c o m / M r - U n 1 k 0 d 3 r / S C T - o b f u s c a t o r I n v o k e - O b f u s c a t i o n ： P o w e r S h e l l 混 淆 器 。 h t t p s : / / g i t h u b . c o m / d a n i e l b o h a n n o n / I n v o k e - O b f u s c a t i o n
I n v o k e - D O S f u s c a t i o n ： p o w e r s h e l l 混 淆 编 码 框 架 。 h t t p s : / / g i t h u b . c o m / d a n i e l b o h a n n o n / I n v o k e - D O S f u s c a t i o n U n i c o r n ： 使 用 P o w e r S h e l l 降 级 攻 击 并 将 s h e l l c o d e 直 接 注 入 内 存 的 工 具 。 h t t p s : / / g i t h u b . c o m / t r u s t e d s e c / u n i c o r n S h e l l t e r ： 一 个 动 态 的 s h e l l c o d e 注 入 工 具 ， 也 是 有 史 以 来 第 一 个 真 正 动 态 的 P E 注 入 工 具 。 h t t p s : / / w w w . s h e l l t e r p r o j e c t . c o m / S i g T h i e f ： 是 一 个 由 p y t h o n 编 写 的 , 可 以 用 于 劫 持 合 法 的 数 字 签 名 并 绕 过 W i n d o w s 的 哈 希 验 证 机 制 的 脚 本 工 具 。 h t t p s : / / g i t h u b . c o m / s e c r e t s q u i r r e l / S i g T h i e f V e i l ： 用 于 生 成 绕 过 常 用 A V 的 m e t a s p l o i t 有 效 载 荷 的 工 具 。 h t t p s : / / g i t h u b . c o m / V e i l - F r a m e w o r k / V e i l C h e c k P l e a s e ： 用 P o w e r S h e l l ， P y t h o n ， G o ， R u b y ， C ， C ＃ ， P e r l 和 R u s t 编 写 的 C h e c k P l e a s e   S a n d b o x   e v a s i o n 模 块 。 h t t p s : / / g i t h u b . c o m / A r v a n a g h i / C h e c k P l e a s e I n v o k e - P S I m a g e ： 将 目 标 P S 脚 本 嵌 入 到 一 个 P N G 图 片 文 件 的 像 素 点 中 ， 并 允 许 我 们 使 用 一 行 指 令 来 执 行 该 脚 本 。 h t t p s : / / g i t h u b . c o m / p e e w p w / I n v o k e - P S I m a g e L u c k y S t r i k e ： 基 于 P o w e r S h e l l 的 实 用 程 序 ， 用 于 创 建 恶 意 的 O f f i c e 宏 文 档 。 仅 用 于 渗 透 测 试 或 教 育 目 的 。 h t t p s : / / g i t h u b . c o m / c u r i 0 u s J a c k / l u c k y s t r i k e C l i c k O n c e G e n e r a t o r ： 适 用 于 红 队 的 快 速 恶 意 C l i c k O n c e 生 成 器 。 h t t p s : / / g i t h u b . c o m / M r - U n 1 k 0 d 3 r / C l i c k O n c e G e n e r a t o r m a c r o _ p a c k ： 一 个 用 于 自 动 生 成 混 淆 过 的 M S   O f f i c e 文 档 、 V B 脚 本 等 其 他 格 式 的 工 具 , 其 主 要 目 的 是 用 于 渗 透 测 试 、 d e m o 以 及 社 会 工 程 学 的 评 估 。 h t t p s : / / g i t h u b . c o m / s e v a g a s / m a c r o _ p a c k S t a r F i g h t e r s ： 基 于 J a v a S c r i p t 和 V B S c r i p t 的 E m p i r e 启 动 器 。 h t t p s : / / g i t h u b . c o m / C n 3 3 l i z / S t a r F i g h t e r s n p s _ p a y l o a d ： 专 为 逃 避 入 侵 检 测 而 生 成 P a y l o a d 的 工 具 。 h t t p s : / / g i t h u b . c o m / t r u s t e d s e c / n p s _ p a y l o a d S o c i a l E n g i n e e r i n g ： 负 责 收 集 用 于 证 书 盗 窃 和 鱼 叉 式 网 络 钓 鱼 攻 击 的 社 交 工 程 技 巧 和 p a y l o a d s 。 h t t p s : / / g i t h u b . c o m / b h d r e s h / S o c i a l E n g i n e e r i n g P a y l o a d s S o c i a l - E n g i n e e r   T o o l k i t ： 一 款 专 为 社 交 工 程 设 计 的 开 源 渗 透 测 试 框 架 。 h t t p s : / / g i t h u b . c o m / t r u s t e d s e c / s o c i a l - e n g i n e e r - t o o l k i t P h i s h e r y ： 一 个 支 持 S S L 简 单 的 H T T P 服 务 器 。 h t t p s : / / g i t h u b . c o m / r y h a n s o n / p h i s h e r y P o w e r S h d l l ： 使 用 r u n d l l 3 2 运 行 P o w e r S h e l l 。 绕 过 软 件 限 制 。 h t t p s : / / g i t h u b . c o m / p 3 n t 4 / P o w e r S h d l l U l t i m a t e   A p p L o c k e r   B y P a s s   L i s t ： 常 用 A p p L o c k e r 绕 过 技 术 存 储 库 。 h t t p s : / / g i t h u b . c o m / a p i 0 c r a d l e / U l t i m a t e A p p L o c k e r B y P a s s L i s t R u l e r ： 是 一 款 能 够 通 过 M A P I / H T T P 协 议 与 E x c h a n g e 服 务 器 交 互 的 工 具 。 h t t p s : / / g i t h u b . c o m / s e n s e p o s t / r u l e r G e n e r a t e - M a c r o ： 一 个 独 立 的 P o w e r S h e l l 脚 本 ， 它 将 生 成 具 有 指 定 有 效 负 载 和 持 久 性 方 法 的 恶 意 M i c r o s o f t   O f f i c e 文 档 。 h t t p s : / / g i t h u b . c o m / e n i g m a 0 x 3 / G e n e r a t e - M a c r o M a l i c i o u s   M a c r o   M S B u i l d   G e n e r a t o r   ： 生 成 恶 意 宏 并 通 过 M S B u i l d 应 用 程 序 白 名 单 绕 过 执 行 P o w e r s h e l l 或 S h e l l c o d e 。 h t t p s : / / g i t h u b . c o m / i n f o s e c n 1 n j a / M a l i c i o u s M a c r o M S B u i l d M e t a   T w i n ： 一 个 文 件 资 源 克 隆 器 。 从 一 个 文 件 中 提 取 元 数 据 ， 包 括 数 字 签 名 ， 并 注 入 到 另 一 个 文 件 中 。 h t t p s : / / g i t h u b . c o m / t h r e a t e x p r e s s / m e t a t w i n W e P W N i s e ： 生 成 独 立 于 体 系 结 构 的 V B A 代 码 ， 用 于 O f f i c e 文 档 或 模 板 ， 并 自 动 绕 过 应 用 程 序 控 制 。 h t t p s : / / g i t h u b . c o m / m w r l a b s / w e P W N i s e D o t N e t T o J S c r i p t ： 能 够 利 用 J S / V b s 脚 本 加 载 . N e t 程 序 的 工 具 。 h t t p s : / / g i t h u b . c o m / t y r a n i d / D o t N e t T o J S c r i p t
P S A m s i ： 一 个 审 计 和 攻 击   A M S I   签 名 的 工 具 。 h t t p s : / / g i t h u b . c o m / c o b b r / P S A m s i R e f l e c t i v e   D L L   i n j e c t i o n ： 是 一 种 库 注 入 技 术 ， 让 D L L 自 身 不 使 用 L o a d L i b r a r y A 函 数 , 将 自 身 映 射 到 目 标 进 程 内 存 中 。 h t t p s : / / g i t h u b . c o m / s t e p h e n f e w e r / R e f l e c t i v e D L L I n j e c t i o n p s 1 e n c o d e ： 用 于 生 成 和 编 码 基 于 p o w e r s h e l l 的 m e t a s p l o i t 有 效 载 荷 。 h t t p s : / / g i t h u b . c o m / C r o w e C y b e r s e c u r i t y / p s 1 e n c o d e W o r s e   P D F ： 将 一 个 普 通 的 P D F 文 件 变 成 恶 意 文 件 。 用 于 从 W i n d o w s 机 器 上 窃 取 N e t - N T L M 哈 希 。 h t t p s : / / g i t h u b . c o m / 3 g s t u d e n t / W o r s e - P D F S p o o k F l a r e ： 一 款 可 帮 助 你 有 机 会 绕 过 各 种 安 全 措 施 的 工 具 ， 例 如 客 户 端 检 测 和 网 络 端 检 测 的 端 点 策 略 。 S p o o k F l a r e 还 是 M e t e r p r e t e r ， E m p i r e ， K o a d i c 等 的 l o a d e r / d r o p p e r 生 成 器 。 h t t p s : / / g i t h u b . c o m / h l l d z / S p o o k F l a r e G r e a t E S T ： 是 一 个 生 成 应 用 程 序 白 名 单 绕 过 的 开 源 项 目 。 此 工 具 适 用 于 红 蓝 对 抗 。 h t t p s : / / g i t h u b . c o m / G r e a t S C T / G r e a t S C T n p s ： 运 行 没 有 P o w e r S h e l l 的 P o w e r S h e l l 。 h t t p s : / / g i t h u b . c o m / B e n 0 x A / n p s M e t e r p r e t e r _ P a r a n o i d _ M o d e . s h ： 一 个 可 以 创 建 S S L / T L S   s h e l l 连 接 的 脚 本 。 h t t p s : / / g i t h u b . c o m / r 0 0 t - 3 x p 1 0 i t / M e t e r p r e t e r _ P a r a n o i d _ M o d e - S S L T h e   B a c k d o o r   F a c t o r y ： 一 款 安 全 测 试 工 具 , 可 以 轻 松 的 生 成 w i n 3 2 P E 后 门 测 试 程 序 , E L F 文 件 后 门 程 序 等 。 h t t p s : / / g i t h u b . c o m / s e c r e t s q u i r r e l / t h e - b a c k d o o r - f a c t o r y M a c r o S h o p ： 一 组 脚 本 ， 通 过 O f f i c e 宏 传 递 有 效 载 荷 。 h t t p s : / / g i t h u b . c o m / k h r 0 x 4 0 s h / M a c r o S h o p U n m a n a g e d P o w e r S h e l l ： 可 以 从 一 个 非 托 管 程 序 来 执 行 P o w e r S h e l l   ,   经 过 一 些 修 改 后 也 可 以 被 用 来 注 入 到 其 他 进 程 。 h t t p s : / / g i t h u b . c o m / l e e c h r i s t e n s e n / U n m a n a g e d P o w e r S h e l l D e l i v e r y 钓 鱼 钓 鱼 K i n g   P h i s h e r ： 一 款 专 业 的 钓 鱼 活 动 工 具 包 。 h t t p s : / / g i t h u b . c o m / s e c u r e s t a t e / k i n g - p h i s h e r F i e r c e P h i s h ： 是 一 个 管 理 所 有 钓 鱼 攻 击 的 完 整 钓 鱼 框 架   ， 允 许 你 跟 踪 单 独 的 网 络 钓 鱼 活 动 ， 定 时 发 送 电 子 邮 件 等 。 h t t p s : / / g i t h u b . c o m / R a i k i a / F i e r c e P h i s h R e e l P h i s h ： 是 一 个 实 时 双 因 素 网 络 钓 鱼 工 具 。 h t t p s : / / g i t h u b . c o m / f i r e e y e / R e e l P h i s h / G o p h i s h ： 是 一 款 专 为 企 业 和 渗 透 测 试 人 员 设 计 的 开 源 钓 鱼 攻 击 工 具 包 。 h t t p s : / / g i t h u b . c o m / g o p h i s h / g o p h i s h C r e d S n i p e r ： 是 一 个 使 用 P y t h o n 微 型 框 架 F l a s k 和 J i n j a 2 模 板 编 写 的 网 络 钓 鱼 框 架 ， 支 持 捕 获 2 F A 令 牌 。 h t t p s : / / g i t h u b . c o m / u s t a y r e a d y / C r e d S n i p e r P w n A u t h ： 一 个 让 组 织 和 渗 透 测 试 人 员 能 够 拥 有 测 试 其 检 测 和 响 应 O A u t h 滥 用 社 会 工 程 活 动 能 力 的 平 台 。 h t t p s : / / g i t h u b . c o m / f i r e e y e / P w n A u t h P h i s h i n g   F r e n z y ： 一 个 开 源 的 钓 鱼 测 试 工 具 。 h t t p s : / / g i t h u b . c o m / p e n t e s t g e e k / p h i s h i n g - f r e n z y 水 坑 攻 击 水 坑 攻 击 B e E F ： 一 款 针 对 浏 览 器 的 渗 透 测 试 工 具 。 h t t p s : / / g i t h u b . c o m / b e e f p r o j e c t / b e e f 命 令 与 控 制 命 令 与 控 制 远 程 访 问 工 具 远 程 访 问 工 具
C o b a l t   S t r i k e ： 一 款 非 常 优 秀 的 后 渗 透 平 台 。 h t t p s : / / c o b a l t s t r i k e . c o m / E m p i r e ： 一 个 纯 碎 的 P o w e r S h e l l 后 期 漏 洞 利 用 代 理 工 具 。 h t t p s : / / g i t h u b . c o m / E m p i r e P r o j e c t / E m p i r e M e t a s p l o i t   F r a m e w o r k ： 一 个 软 件 漏 洞 利 用 框 架 。 h t t p s : / / g i t h u b . c o m / r a p i d 7 / m e t a s p l o i t - f r a m e w o r k P u p y ： 是 一 个 基 于 p y t h o n 的 开 源 跨 平 台 （ W i n d o w s ， L i n u x ， O S X ， A n d r o i d ） 远 程 管 理 和 后 期 利 用 工 具 。 h t t p s : / / g i t h u b . c o m / n 1 n j 4 s e c / p u p y K o a d i c ： D E F C O N 上 的 一 个 后 渗 透 工 具 ， 一 款 j s / v b s 远 控 ， 模 块 也 蛮 多 的 ， 涉 及 的 功 能 也 很 全 面 。 h t t p s : / / g i t h u b . c o m / z e r o s u m 0 x 0 / k o a d i c P o s h C 2 ： 一 款 基 于 P o w e r S h e l l 和 C # 的 命 令 控 制 工 具 。 h t t p s : / / g i t h u b . c o m / n e t t i t u d e / P o s h C 2 G c a t ： 是 一 款 使 用 G m a i l 控 制 管 理 的 P y t h o n 隐 形 后 门 。 h t t p s : / / g i t h u b . c o m / b y t 3 b l 3 3 d 3 r / g c a t T r e v o r C 2 ： 是 一 个 合 法 的 网 站 （ 可 浏 览 ） ， 用 于 隐 藏 命 令 执 行 的 客 户 端 / 服 务 器 通 信 。 h t t p s : / / g i t h u b . c o m / t r u s t e d s e c / t r e v o r c 2 M e r l i n ： 是 一 个 用 G o 语 言 编 写 的 跨 平 台 后 期 利 用 H T T P / 2 命 令 与 控 制 服 务 器 和 代 理 （   a g e n t   ） 。 h t t p s : / / g i t h u b . c o m / N e 0 n d 0 g / m e r l i n Q u a s a r ： 一 个 用 C # 编 码 的 快 速 轻 量 级 远 程 管 理 工 具 。 h t t p s : / / g i t h u b . c o m / q u a s a r / Q u a s a r R A T S t a g i n g R e d   B a r o n ： 是 T e r r a f o r m 的 一 组 模 块 和 定 制 / 第 三 方 提 供 商 ， 它 试 图 为 红 队 自 动 创 建 弹 性 ， 一 次 性 ， 安 全 和 灵 活 的 基 础 架 构 。 h t t p s : / / g i t h u b . c o m / C o a l f i r e - R e s e a r c h / R e d - B a r o n E v i l U R L ： 为 I D N 同 形 异 义 字 攻 击 生 成 u n i c o d e 域 名 并 检 测 它 们 。 h t t p s : / / g i t h u b . c o m / U n d e a d S e c / E v i l U R L D o m a i n   H u n t e r ： 检 查 过 期 域 名 ， b l u e c o a t 分 类 和 A r c h i v e . o r g 历 史 记 录 ， 以 确 定 最 为 适 合 于 钓 鱼 和 C 2 的 域 名 。 h t t p s : / / g i t h u b . c o m / t h r e a t e x p r e s s / d o m a i n h u n t e r P o w e r D N S ： 一 个 简 单 的 P o C ， 用 于 演 示 如 何 使 用 D N S 执 行 P o w e r S h e l l 脚 本 。 h t t p s : / / g i t h u b . c o m / m d s e c a c t i v e b r e a c h / P o w e r D N S C h a m e l e o n ： 帮 助 红 队 将 其 基 础 架 构 分 类 为 任 意 类 别 的 工 具 。 h t t p s : / / g i t h u b . c o m / m d s e c a c t i v e b r e a c h / C h a m e l e o n C a t M y F i s h ： 搜 索 分 类 域 。   为 你 的 C o b a l t   S t r i k e   b e a c o n   C & C 设 置 白 名 单 域 。 h t t p s : / / g i t h u b . c o m / M r - U n 1 k 0 d 3 r / C a t M y F i s h M a l l e a b l e   C 2 ： 用 于 重 新 定 义 B e a c o n 通 信 中 的 指 标 。 h t t p s : / / g i t h u b . c o m / r s m u d g e / M a l l e a b l e - C 2 - P r o f i l e s M a l l e a b l e - C 2 - R a n d o m i z e r ： 该 脚 本 通 过 使 用 元 语 言 随 机 化 C o b a l t   S t r i k e   M a l l e a b l e   C 2 配 置 文 件 ， 从 而 最 大 程 度 上 的 减 少 基 于 签 名 的 检 测 控 制 机 会 。 h t t p s : / / g i t h u b . c o m / b l u s c r e e n o f j e f f / M a l l e a b l e - C 2 - R a n d o m i z e r F i n d F r o n t a b l e D o m a i n s ： 搜 索 潜 在 的 f r o n t a b l e 域 。 h t t p s : / / g i t h u b . c o m / r v r s h 3 l l / F i n d F r o n t a b l e D o m a i n s P o s t f i x - S e r v e r - S e t u p ： 自 动 化 建 立 一 个 网 络 钓 鱼 服 务 器 。 h t t p s : / / g i t h u b . c o m / n 0 p e - s l e d / P o s t f i x - S e r v e r - S e t u p D o m a i n F r o n t i n g ： 根 据 C D N 列 出 D o m a i n   F r o n t a b l e 域 列 表 。 h t t p s : / / g i t h u b . c o m / v y s e c / D o m a i n F r o n t i n g L i s t s A p a c h e 2 - M o d _ r e w r i t e - S e t u p ： 快 速 在 你 的 基 础 架 构 中 实 现 M o d _ r e w r i t e 。 h t t p s : / / g i t h u b . c o m / n 0 p e - s l e d / A p a c h e 2 - M o d - R e w r i t e - S e t u p m o d _ r e w r i t e ： 沙 箱 逃 逸 。 h t t p s : / / g i s t . g i t h u b . c o m / c u r i 0 u s J a c k / 9 7 1 3 8 5 e 8 3 3 4 e 1 8 9 d 9 3 a 6 c b 4 6 7 1 2 3 8 b 1 0
e x t e r n a l _ c 2   f r a m e w o r k ： 允 许 我 们 使 用 b e a c o n 数 据 包 并 通 过 可 选 端 口 与 T e a m   S e r v e r 进 行 交 互 。 h t t p s : / / g i t h u b . c o m / U n d 3 r f 1 0 w / e x t e r n a l _ c 2 _ f r a m e w o r k E x t e r n a l C 2 ： 一 个 用 于 将 通 信 渠 道 与 C o b a l t   S t r i k e   E x t e r n a l   C 2 服 务 器 集 成 的 库 。 h t t p s : / / g i t h u b . c o m / r y h a n s o n / E x t e r n a l C 2 c s 2   m o d _ r e w r i t e ： 用 于 将 C o b a l t   S t r i k e 配 置 文 件 转 换 为 m o d _ r e w r i t e 脚 本 的 工 具 。 h t t p s : / / g i t h u b . c o m / t h r e a t e x p r e s s / c s 2 m o d r e w r i t e e 2 m o d r e w r i t e ： 用 于 将 E m p i r e 配 置 文 件 转 换 为 A p a c h e   m o d r e w r i t e 脚 本 。 h t t p s : / / g i t h u b . c o m / i n f o s e c n 1 n j a / e 2 m o d r e w r i t e D o m a i n   F r o n t i n g   G o o g l e   A p p   E n g i n e ： 一 个 云 平 台 ， 允 许 用 户 构 建 和 部 署 自 制 的 W e b   和   移 动 应 用 程 序 ， 它 相 当 于 一 个 介 于 应 用 程 序 和 云 基 础 设 施 之 间 的 抽 象 层 。 h t t p s : / / g i t h u b . c o m / r e d t e a m - c y b e r a r k / G o o g l e - D o m a i n - f r o n t i n g 使 用 N G I N X 提 供 随 机 P a y l o a d 。 h t t p s : / / g i s t . g i t h u b . c o m / j i v o i / a 3 3 a c e 2 e 2 5 5 1 5 a 3 1 a a 2 f f b a e 2 4 6 d 9 8 c 9 E m p i r e 自 动 任 务 执 行 。 h t t p s : / / g i t h u b . c o m / b n e g / R e d T e a m - A u t o m a t i o n m e e k ： T o r 的 一 种 传 输 插 件 ， 它 将 数 据 流 编 码 为 一 系 列 H T T P S 请 求 和 响 应 。 h t t p s : / / g i t h u b . c o m / a r l o l r a / m e e k C o b a l t S t r i k e - T o o l K i t   ： 一 些 实 用 的 o b a l t S t r i k e 脚 本 。 h t t p s : / / g i t h u b . c o m / k i l l s w i t c h - G U I / C o b a l t S t r i k e - T o o l K i t 内 网 漫 游 内 网 漫 游 C r a c k M a p E x e c ： 使 用 P y t h o n 编 写 的 一 款 工 具 , 堪 称 W i n d o w s 活 动 目 录 / 域 环 境 渗 透 测 试 里 的 一 把 瑞 士 军 刀 。 h t t p s : / / g i t h u b . c o m / b y t 3 b l 3 3 d 3 r / C r a c k M a p E x e c P o w e r L e s s S h e l l ： 在 不 调 用 P o w e r S h e l l . e x e 的 情 况 下 执 行 P o w e r S h e l l 脚 本 。 h t t p s : / / g i t h u b . c o m / M r - U n 1 k 0 d 3 r / P o w e r L e s s S h e l l G o F e t c h ： 是 一 个 自 动 执 行 由 B l o o d H o u n d 应 用 程 序 生 成 的 攻 击 计 划 的 工 具 。 h t t p s : / / g i t h u b . c o m / G o F e t c h A D / G o F e t c h A N G R Y   P U P P Y ： C o b a l t   S t r i k e 中 b l o o d h o u n d 攻 击 路 径 自 动 化 。 h t t p s : / / g i t h u b . c o m / v y s e c / A N G R Y P U P P Y D e a t h S t a r ： 一 键 自 动 化 域 渗 透 工 具 。 h t t p s : / / g i t h u b . c o m / b y t 3 b l 3 3 d 3 r / D e a t h S t a r S h a r p H o u n d ： C # 重 写 B l o o d H o u n d   I n g e s t o r 。 h t t p s : / / g i t h u b . c o m / B l o o d H o u n d A D / S h a r p H o u n d R e s p o n d e r ： 可 用 于 嗅 探 网 络 内 所 有 的 L L M N R 包 ， 获 取 各 个 主 机 的 信 息 ， 还 可 以 发 起 欺 骗 ， 诱 骗 发 起 请 求 的 主 机 访 问 错 误 主 机 的 工 具 。 h t t p s : / / g i t h u b . c o m / S p i d e r L a b s / R e s p o n d e r S e s s i o n G o p h e r ： 是 一 个 P o w e r S h e l l 工 具 ， 它 使 用 W M I 为 远 程 访 问 工 具 （ 如 W i n S C P ， P u T T Y ， S u p e r P u T T Y ， F i l e Z i l l a 和 M i c r o s o f t 远 程 桌 面 ） 提 取 保 存 的 会 话 信 息 。 该 工 具 支 持 远 程 或 本 地 运 行 。 h t t p s : / / g i t h u b . c o m / f i r e e y e / S e s s i o n G o p h e r P o w e r S p l o i t ： G i t H u b 上 面 的 一 个 安 全 项 目 ， 上 面 有 很 多 p o w e r s h e l l 攻 击 脚 本 , 它 们 主 要 被 用 来 渗 透 中 的 信 息 侦 察 、 权 限 提 升 、 权 限 维 持 。 h t t p s : / / g i t h u b . c o m / P o w e r S h e l l M a f i a / P o w e r S p l o i t N i s h a n g ： 一 款 针 对 P o w e r S h e l l 的 渗 透 工 具 。 h t t p s : / / g i t h u b . c o m / s a m r a t a s h o k / n i s h a n g I n v e i g h ： 是 一 款 W i n d o w s   P o w e r S h e l l 的 L L M N R / N B N S 协 议 欺 骗 / 中 间 人 工 具 。 h t t p s : / / g i t h u b . c o m / K e v i n - R o b e r t s o n / I n v e i g h P o w e r U p S Q L ： 攻 击 S Q L   S E R V E R 的 P o w e r s h e l l 脚 本 框 架 。 h t t p s : / / g i t h u b . c o m / N e t S P I / P o w e r U p S Q L M a i l S n i p e r ： E x c h a n g e 敏 感 数 据 检 索 工 具 。 h t t p s : / / g i t h u b . c o m / d a f t h a c k / M a i l S n i p e r W M I O p s ： P o w e r S h e l l 脚 本 ， 它 使 用 W M I 在 W i n d o w s 环 境 中 的 本 地 或 远 程 主 机 上 执 行 各 种 操 作 。
h t t p s : / / g i t h u b . c o m / C h r i s T r u n c e r / W M I O p s M i m i k a t z   ： 一 款 获 取 w i n d o w s 密 码 的 工 具 。 h t t p s : / / g i t h u b . c o m / g e n t i l k i w i / m i m i k a t z L a Z a g n e ： 一 款 用 于 检 索 大 量 存 储 在 本 地 计 算 机 密 码 的 开 源 应 用 程 序 。 h t t p s : / / g i t h u b . c o m / A l e s s a n d r o Z / L a Z a g n e m i m i p e n g u i n   ： 一 款 L i n u x 下 的 密 码 抓 取 神 器 。 h t t p s : / / g i t h u b . c o m / h u n t e r g r e g a l / m i m i p e n g u i n P s E x e c ： 是 一 个 轻 型 的   t e l n e t   替 代 工 具 ， 它 使 您 无 需 手 动 安 装 客 户 端 软 件 即 可 执 行 其 他 系 统 上 的 进 程 ， 并 且 可 以 获 得 与 控 制 台 应 用 程 序 相 当 的 完 全 交 互 性 。 h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / s y s i n t e r n a l s / d o w n l o a d s / p s e x e c K e e T h i e f ： 允 许 你 从 内 存 中 提 取 K e e P a s s   2 . X   k e y   m a t e r i a l 的 工 具 。 h t t p s : / / g i t h u b . c o m / H a r m J 0 y / K e e T h i e f P S A t t a c k ： 一 个 开 源 的 , 将 渗 透 测 试 实 践 过 程 中 所 有 的 脚 本 结 合 起 来 形 成 的 框 架 。 h t t p s : / / g i t h u b . c o m / j a r e d h a i g h t / P S A t t a c k I n t e r n a l   M o n o l o g u e 攻 击 ： 在 不 触 碰 L S A S S 的 情 况 下 抓 取   N T L M   H a s h e s   的 攻 击 方 式 。 h t t p s : / / g i t h u b . c o m / e l a d s h a m i r / I n t e r n a l - M o n o l o g u e I m p a c k e t ： 网 络 协 议 工 具 包 。 h t t p s : / / g i t h u b . c o m / C o r e S e c u r i t y / i m p a c k e t A D R e c o n ： A D 环 境 侦 察 工 具 。 h t t p s : / / g i t h u b . c o m / s e n s e - o f - s e c u r i t y / A D R e c o n i c e b r e a k e r ： 如 果 你 当 前 处 于 内 网 环 境 但 又 在 A D 环 境 之 外 ， i c e b r e a k e r 将 会 帮 助 你 获 取 明 文 A c t i v e   D i r e c t o r y 凭 据 。 h t t p s : / / g i t h u b . c o m / D a n M c I n e r n e y / i c e b r e a k e r W S U S p e n d u ： 该 脚 本 是 由 法 国 研 究 人 员 开 发 的 ， 有 了 它 渗 透 测 试 人 员 可 以 自 主 创 建 恶 意 更 新 ， 并 将 其 注 入 到 W S U S 服 务 器 数 据 库 中 随 意 的 分 发 这 些 恶 意 更 新 。 h t t p s : / / g i t h u b . c o m / A l s i d O f f i c i a l / W S U S p e n d u E v i l g r a d e   ： 一 个 模 块 化 的 脚 本 框 架 ， 使 攻 击 者 可 以 通 过 注 射 ” e v i l ” 更 新 到 不 知 道 用 户 的 更 新 。 h t t p s : / / g i t h u b . c o m / i n f o b y t e / e v i l g r a d e N e t R i p p e r ： 是 一 款 针 对 W i n d o w s 操 作 系 统 的 漏 洞 利 用 工 具 , 它 可 以 使 用 A P I   h o o k i n g 从 一 个 低 权 限 的 用 户 那 里 截 获 网 络 通 信 数 据 以 及 与 加 密 相 关 的 信 息 ， 而 且 还 可 以 捕 获 明 文 通 信 数 据 以 及 经 过 加 密 的 通 信 数 据 。 h t t p s : / / g i t h u b . c o m / N y t r o R S T / N e t R i p p e r 隧 道 通 信 隧 道 通 信 T u n n a ： 一 款 神 奇 的 工 具 ， 它 可 以 通 过 H T T P 封 装 隧 道 通 信 任 何 T C P ， 以 及 用 于 绕 过 防 火 墙 环 境 中 的 网 络 限 制 。 h t t p s : / / g i t h u b . c o m / S E C F O R C E / T u n n a r e G e o r g ： r e D u h   的 升 级 版 ， 主 要 是 把 内 网 服 务 器 的 端 口 通 过 h t t p / h t t p s 隧 道 转 发 到 本 机 ， 形 成 一 个 回 路 。 用 于 目 标 服 务 器 在 内 网 或 做 了 端 口 策 略 的 情 况 下 连 接 目 标 服 务 器 内 部 开 放 端 口 。 h t t p s : / / g i t h u b . c o m / s e n s e p o s t / r e G e o r g B l a d e ： 是 一 个 基 于 控 制 台 的 w e b s h e l l 连 接 工 具 。 h t t p s : / / g i t h u b . c o m / w o n d e r q s / B l a d e T i n y s h e l l ： 一 个 简 易 的 s h e l l 命 令 解 释 器 。 h t t p s : / / g i t h u b . c o m / t h r e a t e x p r e s s / t i n y s h e l l P o w e r L u r k ： 用 于 构 建 恶 意 W M I 事 件 S u b s r i p t i o n s 的 P o w e r S h e l l 工 具 集 。 h t t p s : / / g i t h u b . c o m / S w 4 m p f 0 x / P o w e r L u r k D A M P ： A C L 修 改 项 目 。 h t t p s : / / g i t h u b . c o m / H a r m J 0 y / D A M P 提 权 提 权 域 提 权 域 提 权
P o w e r V i e w ： 是 一 个 P o w e r S h e l l 工 具 ， 用 于 获 取 W i n d o w s 域 的 网 络 态 势 感 知 。 h t t p s : / / g i t h u b . c o m / P o w e r S h e l l M a f i a / P o w e r S p l o i t / b l o b / m a s t e r / R e c o n / P o w e r V i e w . p s 1 G e t - G P P P a s s w o r d ： 检 索 通 过 组 策 略 首 选 项 推 送 的 帐 户 的 明 文 密 码 和 其 他 信 息 。 h t t p s : / / g i t h u b . c o m / P o w e r S h e l l M a f i a / P o w e r S p l o i t / b l o b / m a s t e r / E x f i l t r a t i o n / G e t - G P P P a s s w o r d . p s 1 I n v o k e - A C L p w n ： 是 一 个 P o w e r s h e l l 脚 本 ， 可 以 使 用 集 成 的 凭 据 或 者 指 定 的 凭 据 来 运 行 。 这 款 工 具 的 工 作 原 理 是 使 用 S h a r p H o u n d 导 出 域 内 所 有 A C L 以 及 当 前 用 户 账 户 下 的 组 成 员 关 系 。 如 果 用 户 不 具 备 域 对 象 的 w r i t e D A C L 权 限 ， 该 工 具 会 枚 举 域 内 A C L 的 所 有 A C E 。 h t t p s : / / g i t h u b . c o m / f o x - i t / I n v o k e - A C L P w n B l o o d H o u n d ： 强 大 的 内 网 域 渗 透 提 权 分 析 工 具 。 h t t p s : / / g i t h u b . c o m / B l o o d H o u n d A D / B l o o d H o u n d P y K E K （ P y t h o n   K e r b e r o s 利 用 工 具 包 ） ， 一 个 用 于 处 理 K R B 5 相 关 数 据 的 p y t h o n 库 。 h t t p s : / / g i t h u b . c o m / S e c W i k i / w i n d o w s - k e r n e l - e x p l o i t s / t r e e / m a s t e r / M S 1 4 - 0 6 8 / p y k e k 本 地 提 权 本 地 提 权 U A C M e ： 是 一 款 开 源 评 估 工 具 ， 其 中 包 含 许 多 用 于 在 多 个 版 本 的 操 作 系 统 上 绕 过 W i n d o w s 用 户 帐 户 控 制 的 方 法 。 h t t p s : / / g i t h u b . c o m / h f i r e f 0 x / U A C M E w i n d o w s - k e r n e l - e x p l o i t s ： w i n d o w s   k e r n e l   e x p l o i t 集 合 。 h t t p s : / / g i t h u b . c o m / S e c W i k i / w i n d o w s - k e r n e l - e x p l o i t s P o w e r U p ： 是 本 地 特 权 提 升 的 一 些 调 用 方 法 ， 功 能 相 当 强 大 ， 拥 有 众 多 实 用 的 脚 本 来 帮 助 我 们 寻 找 目 标 主 机 W i n d o w s 服 务 漏 洞 进 行 提 权 。 也 是   P o w e r S h e l l   E m p i r e 和 P o w e r S p l o i t   的 一 部 分 。 h t t p s : / / g i t h u b . c o m / P o w e r S h e l l M a f i a / P o w e r S p l o i t / b l o b / m a s t e r / P r i v e s c / P o w e r U p . p s 1 T h e   E l e v a t e   K i t ： 演 示 如 何 在 C o b a l t   S t r i k e 的 B e a c o n   p a y l o a d 中 使 用 P o w e r S h e l l 以 及 反 射 D L L   e x p l o i t 。 h t t p s : / / g i t h u b . c o m / r s m u d g e / E l e v a t e K i t S h e r l o c k ： 一 个 在 W i n d o w s 下 用 于 本 地 提 权 的 P o w e r S h e l l 脚 本 。 h t t p s : / / g i t h u b . c o m / r a s t a - m o u s e / S h e r l o c k T o k e n v a t o r ： 一 款 利 用 W i n d o w s   T o k e n s 提 权 的 工 具 。 h t t p s : / / g i t h u b . c o m / 0 x b a d j u j u / T o k e n v a t o r 数 据 盗 取 数 据 盗 取 C l o a k i f y F a c t o r y   &   t h e   C l o a k i f y   T o o l s e t   -   数 据 盗 取 ， 躲 避 D L P / M L S 数 据 泄 露 防 护 系 统 ， 社 会 工 程 学 分 析 ， 突 破 数 据 白 名 单 控 制 ， 躲 避 A V 检 测 。 h t t p s : / / g i t h u b . c o m / T r y C a t c h H C F / C l o a k i f y D E T ： 是 一 个 概 念 界 定 , 描 述 能 同 时 使 用 单 独 或 多 个 通 道 执 行 数 据 渗 透 。 h t t p s : / / g i t h u b . c o m / s e n s e p o s t / D E T D N S E x f i l t r a t o r   ： 利 用 D N S 解 析 进 行 数 据 隐 秘 传 输 的 工 具 。 h t t p s : / / g i t h u b . c o m / A r n o 0 x / D N S E x f i l t r a t o r P y E x f i l ： 用 于 数 据 盗 取 的 P y E x f i l   P y t h o n 软 件 包 。 h t t p s : / / g i t h u b . c o m / y t i s f / P y E x f i l E g r e s s - A s s e s s ： 一 个 通 过 多 种 协 议 模 拟 数 据 渗 透 的 工 具 。 h t t p s : / / g i t h u b . c o m / C h r i s T r u n c e r / E g r e s s - A s s e s s P o w e r S h e l l - R A T ： 一 款 基 于 P y t h o n 的 后 门 程 序 。 它 不 仅 可 以 使 用 屏 幕 捕 捉 功 能 来 跟 踪 用 户 的 活 动 ， 而 且 还 可 以 通 过 电 子 邮 件 附 件 来 将 提 取 出 的 数 据 发 送 给 攻 击 者 。 h t t p s : / / g i t h u b . c o m / V i r a l m a n i a r / P o w e r s h e l l - R A T 杂 项 杂 项 无 线 网 络 无 线 网 络 W i f i p h i s h e r ： 能 够 对 W P A 加 密 的 A P 无 线 热 点 实 施 自 动 化 钓 鱼 攻 击 ， 并 获 取 密 码 账 户 。 h t t p s : / / g i t h u b . c o m / w i f i p h i s h e r / w i f i p h i s h e r
E v i l g i n x ： 可 绕 过 双 因 素 验 证 的 高 级 钓 鱼 框 架 。 h t t p s : / / g i t h u b . c o m / k g r e t z k y / e v i l g i n x M a n a ： 是 一 款 国 外 安 全 人 员 为 测 试 而 开 发 的 W i f i 劫 持 工 具 ， 可 以 监 听 计 算 机 或 其 他 移 动 设 备 的 W i f i 通 信 ， 并 能 够 模 仿 该 设 备 。 h t t p s : / / g i t h u b . c o m / s e n s e p o s t / m a n a 嵌 入 式 和 外 围 设 备 渗 透 嵌 入 式 和 外 围 设 备 渗 透 M a g S p o o f ： 能 预 测 并 窃 取 你 下 一 张 信 用 卡 号 码 的 廉 价 设 备   。 h t t p s : / / g i t h u b . c o m / s a m y k / m a g s p o o f W a r b e r r y P i ： 为 了 “ 红 队 判 研 ” （ r e d   t e a m i n g ） 而 创 建 ， 因 为 在 “ 红 队 判 研 ” 中 ， 我 们 想 在 短 时 间 内 尽 可 能 隐 秘 地 获 取 更 多 信 息 。 只 要 找 到 一 个 网 络 端 口 ， 插 入 即 可 。 脚 本 的 设 计 主 要 是 通 过 找 到   避 免 网 络 内 噪 声 被 发 现 且 尽 可 能 有 效 的 方 法 加 以 实 现 。 W a r B e r r y 脚 本 集 扫 描 工 具 于 一 体 ， 从 而 实 现 该 功 能 。 h t t p s : / / g i t h u b . c o m / s e c g r o u n d z e r o / w a r b e r r y P 4 w n P 1   ： 为 树 莓 派 安 装 网 络 劫 持 键 盘 注 入 ( W H I D ) 工 具 。 h t t p s : / / g i t h u b . c o m / m a m e 8 2 / P 4 w n P 1 m a l u s b ： 创 建 跨 平 台 的 H I D 欺 骗 p a y l o a d ， 并 在 W i n d o w s 和 O S X 上 建 立 反 向 T C P - s h e l l 。 h t t p s : / / g i t h u b . c o m / e b u r s z t e i n / m a l u s b F e n r i r ： 是 一 款 设 计 用 于 渗 透 测 试 的 “ 开 箱 即 用 ” 工 具 。 其 主 要 功 能 和 用 途 是 绕 过 有 线 8 0 2 . 1 x 保 护 并 使 你 能 够 访 问 目 标 网 络 。 h t t p s : / / g i t h u b . c o m / O r a n g e - C y b e r d e f e n s e / f e n r i r - o c d 团 队 沟 通 团 队 沟 通 R o c k e t . C h a t ： 一 个 功 能 强 大 的 团 队 合 作 聊 天 工 具 。 h t t p s : / / r o c k e t . c h a t / E t h e r P a d ： 多 人 即 时 文 件 协 作 平 台 。 h t t p s : / / e t h e r p a d . n e t / 脚 本 脚 本 A g g r e s s o r 脚 本 ： 大 多 数 C o b a l t   S t r i k e 对 话 框 和 功 能 都 是 作 为 独 立 模 块 编 写 的 ， 这 些 模 块 向 A g g r e s s o r   S c r i p t 引 擎 提 供 了 一 些 接 口 如 d e f a u l t . c n a 定 义 了 默 认 的 C o b a l t   S t r i k e 的 工 具 栏 按 钮 ， 弹 出 式 菜 单 ， 除 此 之 外 可 以 利 用 提 供 的 A P I 来 模 拟 红 队 成 员 与 你 并 肩 作 战 以 及 扩 展 跟 修 改 C o b a l t   S t r i k e 的 现 有 功 能 等 。 h t t p s : / / g i t h u b . c o m / i n v o k e t h r e a t g u y / C S A S C h t t p s : / / g i t h u b . c o m / s e c g r o u n d z e r o / C S - A g g r e s s o r - S c r i p t s h t t p s : / / g i t h u b . c o m / U n d 3 r f 1 0 w / A g g r e s s o r - s c r i p t s h t t p s : / / g i t h u b . c o m / h a r l e y Q u 1 n n / A g g r e s s o r S c r i p t s h t t p s : / / g i t h u b . c o m / r a s t a - m o u s e / A g g r e s s o r - S c r i p t h t t p s : / / g i t h u b . c o m / R h i n o S e c u r i t y L a b s / A g g r e s s o r - S c r i p t s h t t p s : / / g i t h u b . c o m / b l u s c r e e n o f j e f f / A g g r e s s o r S c r i p t s h t t p s : / / g i t h u b . c o m / 0 0 1 S P A R T a N / a g g r e s s o r _ s c r i p t s 适 用 于 红 队 和 渗 透 测 试 的 脚 本 ： h t t p s : / / g i t h u b . c o m / F u z z y S e c u r i t y / P o w e r S h e l l - S u i t e h t t p s : / / g i t h u b . c o m / n e t t i t u d e / P o w e r s h e l l h t t p s : / / g i t h u b . c o m / M r - U n 1 k 0 d 3 r / R e d T e a m P o w e r s h e l l S c r i p t s h t t p s : / / g i t h u b . c o m / t h r e a t e x p r e s s / r e d - t e a m - s c r i p t s h
h t t p s : / / g i t h u b . c o m / S a d P r o c e s s o r / S o m e S t u f f h t t p s : / / g i t h u b . c o m / r v r s h 3 l l / M i s c - P o w e r s h e l l - S c r i p t s h t t p s : / / g i t h u b . c o m / e n i g m a 0 x 3 / M i s c - P o w e r S h e l l - S t u f f h t t p s : / / g i t h u b . c o m / C h r i s T r u n c e r / P e n T e s t S c r i p t s h t t p s : / / g i t h u b . c o m / b l u s c r e e n o f j e f f / S c r i p t s h t t p s : / / g i t h u b . c o m / x o r r i o r / R a n d o m P S - S c r i p t s h t t p s : / / g i t h u b . c o m / x o r r i o r / R a n d o m - C S h a r p T o o l s h t t p s : / / g i t h u b . c o m / l e e c h r i s t e n s e n / R a n d o m h t t p s : / / g i t h u b . c o m / m g e e k y / P e n e t r a t i o n - T e s t i n g - T o o l s / t r e e / m a s t e r / s o c i a l - e n g i n e e r i n g 参 考 参 考 M I T R E ’ s   A T T & C K 是 一 个 向 美 国 政 府 提 供 系 统 工 程 、 研 究 开 发 和 信 息 技 术 支 持 的 美 国 非 营 利 性 组 织 。 基 于 A T T & C K （ 对 抗 战 术 、 技 术 与 常 识 ） 知 识 库 的 端 点 检 测 和 响 应 （ E D R ） 产 品 进 行 评 估 ， 以 加 强 行 业 和 客 户 的 网 络 攻 击 对 策 。 h t t p s : / / a t t a c k . m i t r e . o r g / w i k i / M a i n _ P a g e 涵 盖 多 个 项 目 的 速 查 手 册 （ B e a c o n   /   C o b a l t   S t r i k e ， P o w e r V i e w ， P o w e r U p ， E m p i r e 和 P o w e r S p l o i t ） 。 h t t p s : / / g i t h u b . c o m / H a r m J 0 y / C h e a t S h e e t s P R E - A T T & C K 对 抗 战 术 ， 技 术 和 通 用 知 识 。 h t t p s : / / a t t a c k . m i t r e . o r g / p r e - a t t a c k / i n d e x . p h p / M a i n _ P a g e A d v e r s a r y   O P S E C 包 括 使 用 各 种 技 术 或 第 三 方 服 务 来 混 淆 ， 隐 藏 网 络 流 量 或 系 统 行 为 。 h t t p s : / / a t t a c k . m i t r e . o r g / p r e - a t t a c k / i n d e x . p h p / A d v e r s a r y _ O P S E C 为 了 展 示 A T T ＆ C K 对 于 攻 击 性 运 营 商 和 防 御 者 的 实 际 使 用 ， M I T R E 创 建 了 A d v e r s a r y   E m u l a t i o n   P l a n s   。 h t t p s : / / a t t a c k . m i t r e . o r g / w i k i / A d v e r s a r y _ E m u l a t i o n _ P l a n s 红 色 团 队 维 基 基 础 架 构 。 h t t p s : / / g i t h u b . c o m / b l u s c r e e n o f j e f f / R e d - T e a m - I n f r a s t r u c t u r e - W i k i A d v a n c e d   T h r e a t   T a c t i c s （ 高 级 威 胁 战 术 ）   –   课 程 和 笔 记 。 关 于 红 队 运 作 和 对 手 模 拟 的 免 费 课 程 。 h t t p s : / / b l o g . c o b a l t s t r i k e . c o m / 2 0 1 5 / 0 9 / 3 0 / a d v a n c e d - t h r e a t - t a c t i c s - c o u r s e - a n d - n o t e s @ v y s e c u r i t y z 在 T w i t t e r 上 的 关 于 红 队 T i p s 的 文 章 。 h t t p s : / / v i n c e n t y i u . c o . u k / r e d - t e a m - t i p s 优 秀 红 队 资 源 列 表 。 h t t p s : / / g i t h u b . c o m / y e y i n t m i n t h u h t u t / A w e s o m e - R e d - T e a m i n g 用 于 企 业 软 件 的 A T T ＆ C K 。 h t t p s : / / a t t a c k . m i t r e . o r g / w i k i / S o f t w a r e 红 队 练 习 计 划 。 h t t p s : / / g i t h u b . c o m / m a g o o / r e d t e a m - p l a n 关 于 锁 ， 保 险 箱 和 钥 匙 安 全 性 的 资 源 精 选 列 表 。 h t t p s : / / g i t h u b . c o m / m e i t a r / a w e s o m e - l o c k p i c k i n g 优 秀 的 威 胁 情 报 资 源 精 选 列 表 。 h t t p s : / / g i t h u b . c o m / h s l a t m a n / a w e s o m e - t h r e a t - i n t e l l i g e n c e A P T n o t e s 是 一 个 按 年 份 排 序 用 于 存 储 各 种 A P T 相 关 的 公 开 可 用 文 档 和 记 录 的 存 储 库 。 h t t p s : / / g i t h u b . c o m / a p t n o t e s / d a t a T I B E R - E U 框 架 是 欧 洲 首 个 针 对 可 控 网 络 黑 客 行 为 的 框 架 ， 可 在 多 个 当 局 监 督 的 情 况 下 测 试 跨 境 实 体 的 网 络 弹 性 。 h t t p : / / w w w . e c b . e u r o p a . e u / p u b / p d f / o t h e r / e c b . t i b e r _ e u _ f r a m e w o r k . e n . p d f * 参 考 来 源 ： 参 考 来 源 ： G i t H u b   ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理