设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [20505] 2021-02-04_红队基础建设、你确定不来了解一下 ...
返回列表 发新帖
查看: 0|回复: 0

[20505] 2021-02-04_红队基础建设、你确定不来了解一下？

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-02-04_红队基础建设、你确定不来了解一下？ 红 队 基 础 建 设 、 你 确 定 不 来 了 解 一 下 ？ 原 创   K h a n 安 全 团 队   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 2 - 0 4 收 录 于 话 题 # 渗 透 测 试   , 1 9 # 红 队 攻 击   , 1 3 # 信 息 安 全   , 1 9 # 黑 客 技 术   , 1 3 # 网 络 安 全   , 1 5 什 么 是 红 队 ？ 什 么 是 红 队 ？                 红 队 是 一 种 全 范 围 的 多 层 攻 击 模 拟 ， 旨 在 衡 量 公 司 的 人 员 和 网 络 、 应 用 程 序 和 物 理 安 全 控 制 ， 用 以 抵 御 现 实 对 手 的 攻 击 。                 在 红 队 交 战 期 间 ， 训 练 有 素 的 安 全 顾 问 会 制 定 攻 击 方 案 ， 以 揭 示 潜 在 的 物 理 、 硬 件 、 软 件 和 人 为 漏 洞 。 红 队 的 参 与 也 为 坏 的 行 为 者 和 恶 意 内 部 人 员 提 供 了 机 会 来 破 坏 公 司 的 系 统 和 网 络 ， 或 者 损 坏 其 数 据 。                 渗 透 测 试 中 只 关 注 给 定 目 标 系 统 的 漏 洞 ， 红 队 测 试 则 完 全 不 一 样 。 红 队 在 测 试 过 程 中 关 注 的 是 如 何 规 划 一 条 攻 击 路 径 来 达 到 目 的 。 在 整 个 红 队 测 试 过 程 中 不 一 定 要 也 不 一 定 会 发 现 目 标 组 织 的 漏 洞 ， 只 要 能 达 到 目 的 ， 任 何 形 式 的 攻 击 手 段 都 可 以 使 用 ， 包 括 但 不 限 于 w e b 或 者 操 作 系 统 漏 洞 、 社 会 工 程 学 、 物 理 渗 透 、 攻 击 上 下 游 合 作 供 应 商 等 。 红 队 基 础 建 设 红 队 基 础 建 设 首 先 你 得 有 一 台 c 2 服 务 器 （ 命 令 控 制 ） 、 你 和 目 标 机 器 通 讯 的 服 务 器 。 当 然 隐 蔽 好 自 己 才 是 我 们 首 要 的 目 的 。 1 . 基 础 设 施 的 匿 名 性 （ r e d t e a m 服 务 器 和 域 名 等 信 息 资 产 ） 2 .   红 队 具 的 匿 名 性 （ 减 少 T T P 被 追 踪 的 可 能 性 ） 3 .   络 通 讯 的 匿 名 性 （ 代 理 ， V P N ， 物 联 卡 等 ） 4 .   络 身 份 的 匿 名 性 （ 邮 箱 ， 社 交 账 号 ， 虚 拟 身 份 等 ） G i t H u b 上 有 很 多 开 源 的 c 2 服 务 器 1 . A r e s C o m m a n d   a d d   C o n t r o l 服 务 器 ， 它 是 用 于 管 理 代 理 的 W e b 界 面 。 在 受 感 染 主 机 上 运 行 的 代 理 程 序 ， 可 确 保 与 C N C 进 行 通 信 。   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / s w e e t s o f t w a r e / A r e s   支 持 语 言 ： P y t h o n   2 . A s y n c R A T - C #
是 一 种 远 程 访 问 工 具 （ R A T ） ， 旨 在 通 过 安 全 的 加 密 连 接 来 远 程 监 视 和 控 制 其 他 计 算 机 。   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / N Y A N - x - C A T / A s y n c R A T - C - S h a r p   支 持 语 言 ： C ＃ &   . N e t   平 台 ： W i n d o w s 3 . B a b y S h a r k 基 于 G T R S 的 思 想 ， G T R S 使 用 G o o g l e 翻 译 作 为 代 理 来 向 受 感 染 的 主 机 发 送 命 令 。 B a b y S h a r k 项 目 旨 在 集 中 化 与 代 理 的 反 向 连 接 ， 从 而 创 建 一 种 集 中 化 多 种 类 型 连 接 的 方 式 。   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / U n k L 4 b / B a b y S h a r k   支 持 语 言 ： P y t h o n   4 . C 3 自 定 义 命 令 和 控 制 （ C 3 ） 。 一 个 用 于 快 速 定 制 C 2 通 道 原 型 的 框 架 ， 同 时 仍 提 供 与 现 有 攻 击 性 工 具 包 的 集 成 。   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / F S e c u r e L A B S / C 3   支 持 语 言 ： C + +     版 本 更 新 ： v 1 . 3 . 0 5 . C A L D E R A 一 个 网 络 安 全 框 架 ， 旨 在 轻 松 运 行 自 主 的 违 规 和 模 拟 练 习 。 它 也 可 用 于 运 行 手 动 红 队 参 与 或 自 动 事 件 响 应 。 它 基 于 M I T E R A T T ＆ C K ™ 框 架 构 建 ， 是 M I T R E 的 一 项 活 跃 的 研 究 项 目 。   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / m i t r e / c a l d e r a   支 持 语 言 ： P y t h o n   &   g o   版 本 更 新 ： 2 . 9 . 0   支 持 w e b 界 面   系 统 支 持 ： w i n d o w s   l i n u x   m a c O S 6 . C a l l i d u s 它 是 使 用 C ＃ 语 言 的 . n e t 核 心 框 架 开 发 的 。 允 许 操 作 员 利 用 O 3 6 5 服 务 建 立 命 令 和 控 制 通 信 通 道 。 它 使 用 M i c r o s o f t   G r a p h   A P I 与 O 3 6 5 服 务 进 行 通 信 。   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / 3 x p l 0 1 t c 0 d 3 r / C a l l i d u s   支 持 语 言 ： C #   &   . N e t   系 统 支 持 ： w i n d o w s   m a c O S 7 . C H A O S C H A O S 是 一 个 远 程 管 理 工 具 ， 它 允 许 生 成 二 进 制 文 件 来 控 制 远 程 操 作 系 统 。   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / t i a g o r l a m p e r t / C H A O S   支 持 语 言 ： g o   系 统 支 持 ： w i n d o w s   l i n u x   m a c O S 8 . C o v e n a n t C o v e n a n t 是 一 个 . N E T 命 令 和 控 制 框 架 ， 旨 在 突 出 . N E T 的 攻 击 面 ， 使 进 攻 性 . N E T 商 业 工 具 的 使 用 更 加 轻 松 ， 并 充 当 红 队 成 员 的 协 作 命 令 和 控 制 平 台 。   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / c o b b r / C o v e n a n t   支 持 语 言 ： C #   系 统 支 持 ： w i n d o w s 9 . D a l i D a l i 是 基 于 映 像 的 C 2 通 道 的 服 务 器 端 一 半 ， 利 用 I m g u r 托 管 映 像 和 任 务 代 理 。   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / h 0 m b r e / D a l i   支 持 语 言 ： p y t h o n 1 0 . D e i m o s C 2 D e i m o s C 2 是 开 发 后 的 命 令 与 控 制 （ C 2 ） 工 具 ， 它 利 用 多 种 通 信 方 法 来 控 制 受 到 威 胁 的 计 算 机 。
  项 目 地 址 ： h t t p s : / / g i t h u b . c o m / D e i m o s C 2 / D e i m o s C 2   支 持 语 言 ： g o   系 统 支 持 ： w i n d o w s   l i n u x 1 1 . E g g s h e l l E g g S h e l l 是 用 P y t h o n 编 写 的 漏 洞 利 用 后 监 视 工 具 。 它 为 您 提 供 了 命 令 行 会 话 ， 并 在 您 和 目 标 计 算 机 之 间 提 供 了 额 外 的 功 能 。 E g g S h e l l 为 您 提 供 了 上 载 / 下 载 文 件 ， 制 表 符 完 成 ， 拍 照 ， 位 置 跟 踪 ， s h e l l 命 令 执 行 ， 持 久 性 ， 权 限 提 升 ， 密 码 检 索 等 等 的 强 大 功 能 和 便 利 。 这 是 项 目 的 概 念 证 明 ， 旨 在 在 您 拥 有 的 机 器 上 使 用 。   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / n e o n e g g p l a n t / E g g S h e l l   支 持 语 言 ： p y t h o n 1 2 . E m p i r e E m p i r e   3 是 一 个 开 发 后 框 架 ， 包 括 纯 P o w e r S h e l l   W i n d o w s 代 理 ， 并 与 P y t h o n   3 . x   L i n u x   /   O S   X 代 理 兼 容 。 它 是 以 前 的 P o w e r S h e l l E m p i r e 和 P y t h o n   E m P y r e 项 目 的 合 并 。 该 框 架 提 供 了 密 码 安 全 的 通 信 和 灵 活 的 体 系 结 构 。   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / B C - S E C U R I T Y / E m p i r e   支 持 语 言 ： P y t h o n   版 本 更 新 ： v 3 . 6 . 3   系 统 支 持 ： w i n d o w s   l i n u x   m a c O S 1 3 . E v i l O S X 适 用 于 m a c O S   /   O S   X 的 邪 恶 R A T （ 远 程 管 理 工 具 ）   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / M a r t e n 4 n 6 / E v i l O S X   支 持 语 言 ： P y t h o n   系 统 支 持 ： w i n d o w s   l i n u x   m a c O S 1 4 . F a c t i o n   C 2 一 个 现 代 的 ， 灵 活 的 C 2 框 架 （ 当 前 为 b e t a ）   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / F a c t i o n C 2 /   支 持 语 言 ： . n e t   系 统 支 持 ： w i n d o w s 1 5 . F l y i n g A F a l s e F l a g B l a c k H a t   U S A   2 0 1 9 讨 论 命 令 和 控 制 的 幻 灯 片 和 概 念 代 码   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / m o n o x g a s / F l y i n g A F a l s e F l a g   支 持 语 言 ： C + +   &   p y t h o n   系 统 支 持 ： w i n d o w s 1 6 . F u d g e C 2 F u d g e C 2 是 一 个 P o w e r s h e l l   C 2 平 台 ， 旨 在 促 进 团 队 协 作 和 战 役 时 间 表 ， 该 平 台 在 B l a c k H a t   A r s e n a l   U S A   2 0 1 9 上 发 布 。 旨 在 通 过 向 客 户 提 供 更 详 细 的 对 抗 技 术 细 节 ， 帮 助 他 们 更 好 地 理 解 红 队 活 动 。   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / Z i c o n i u s / F u d g e C 2   支 持 语 言 ： p y t h o n   系 统 支 持 ： w i n d o w s 1 7 . g o d o h g o d o h 是 用 G o l a n g 编 写 的 概 念 验 证 命 令 和 控 制 框 架 ， 该 框 架 使 用 D N S - o v e r - H T T P S 作 为 传 输 介 质 。 当 前 受 支 持 的 提 供 商 包 括 G o o g l e ， C l o u d f l a r e ， 但 还 包 含 使 用 传 统 D N S 的 功 能 。   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / s e n s e p o s t / g o D o H   支 持 语 言 ： g o   系 统 支 持 ： w i n d o w s   l i n u x   m a c O S 1 8 . G R A T 2
G R A T 2 是 用 p y t h o n 3 编 写 的 命 令 和 控 制 （ C 2 ） 工 具 ， 而 . N E T   4 . 5 是 客 户 端 。 主 要 想 法 来 自 发 起 该 项 目 的 G e o r g i o s   K o u m e t t o u 。   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / r 3 n h a t / G R A T 2   支 持 语 言 ： C #   &   p y t h o n 1 9 . H A R S   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / o n S e c - f r / H t t p - A s y n c h r o n o u s - R e v e r s e - S h e l l   支 持 语 言 ： C #   &   p y t h o n   系 统 支 持 ： w i n d o w s 2 0 . H T T P - R e v S h e l l H T T P - r e v s h e l l 是 一 个 针 对 r e d t e a m 练 习 和 渗 透 测 试 者 的 工 具 。 该 工 具 通 过 h t t p   /   s 协 议 提 供 反 向 连 接 。 它 使 用 隐 蔽 渠 道 通 过 W e b 请 求 来 控 制 受 害 机 器 ， 从 而 逃 避 了 I D S ， I P S 和 A V 等 解 决 方 案 。   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / 3 v 4 S i 0 N / H T T P - r e v s h e l l   支 持 语 言 ： p y t h o n 2 1 . i b o m b s h e l l i b o m b s h e l l 是 用 P o w e r s h e l l 编 写 的 工 具 ， 它 使 您 可 以 随 时 使 用 开 发 后 的 功 能 （ 在 某 些 情 况 下 是 开 发 中 ） 发 出 提 示 。 它 是 一 个 直 接 下 载 到 内 存 中 的 外 壳 ， 可 以 访 问 大 量 的 渗 透 测 试 功 能 。 这 些 功 能 可 以 P o w e r s h e l l 功 能 的 形 式 直 接 下 载 到 内 存 中 。   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / T e l e f o n i c a / i b o m b s h e l l   支 持 语 言 ： p y t h o n   系 统 支 持 ： w i n d o w s   l i n u x   m a c O S 2 2 . I N N U E N D O   项 目 地 址 ： h t t p s : / / w w w . i m m u n i t y i n c . c o m / p r o d u c t s / i n n u e n d o /   支 持 语 言 ： p y t h o n   系 统 支 持 ： w i n d o w s   l i n u x   m a c O S 2 3 . K o a d i c   C 3 从 阶 段 0 到 更 高 阶 段 ， 可 以 完 全 在 内 存 中 提 供 有 效 载 荷 ， 也 可 以 使 用 基 于 S S L 和 T L S 的 加 密 安 全 通 信 （ 取 决 于 受 害 O S 启 用 的 功 能 ） 。   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / z e r o s u m 0 x 0 / k o a d i c   支 持 语 言 ： p y t h o n   系 统 支 持 ： w i n d o w s 2 4 . M a c S h e l l S w i f t 用 S w i f t 编 写 的 概 念 证 明 M a c O S 后 期 开 发 工 具 。 设 计 为 P O C ， 供 蓝 色 团 队 构 建 m a c O S 检 测 。   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / c e d o w e n s / M a c S h e l l S w i f t   支 持 语 言 ： p y t h o n   系 统 支 持 ： m a c O S 2 5 . M e r l i n M e r l i n 是 使 用 g o l a n g 编 写 的 跨 平 台 的 利 用 后 H T T P   /   2 命 令 和 控 制 服 务 器 和 代 理 。   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / N e 0 n d 0 g / m e r l i n   支 持 语 言 ： g o   系 统 支 持 ： w i n d o w s   l i n u x   m a c O S 2 6 . M e t e r p e t e r 具 有 内 置 命 令 的 C 2   P o w e r s h e l l 命 令 和 控 制 框 架 （ 模 块 ）   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / r 0 0 t - 3 x p 1 0 i t / m e t e r p e t e r   支 持 语 言 ： g o   版 本 更 新 ： v 2 . 1 0 . 3 开 发 版   系 统 支 持 ： w i n d o w s   l i n u x   m a c O S

回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:25 , Processed in 0.300055 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表