设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [21365] 2020-10-31_红蓝对抗及护网资料分享（二） ...
返回列表 发新帖
查看: 0|回复: 0

[21365] 2020-10-31_红蓝对抗及护网资料分享（二）

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2020-10-31_红蓝对抗及护网资料分享（二） 红 蓝 对 抗 及 护 网 资 料 分 享 （ 二 ） B y p a s s   L e m o n S e c   2 0 2 0 - 1 0 - 3 1 本 文 属 开 源 资 源 整 理 ， 整 理 不 易 ， 如 有 帮 助 凡 请 各 位 大 佬 动 动 手 点 点 赞 ！ ！ ！ 本 文 属 开 源 资 源 整 理 ， 整 理 不 易 ， 如 有 帮 助 凡 请 各 位 大 佬 动 动 手 点 点 赞 ！ ！ ！ 数 据 库 扫 描 与 爆 破 数 据 库 扫 描 与 爆 破 X S S   跨 站 脚 本 检 测 利 用 跨 站 脚 本 检 测 利 用 h t t p s : / / g i t h u b . c o m / r o n 1 9 0 / j s q l - i n j e c t i o n   J a v a   编 写 的   S Q L   注 入 工 具 h t t p s : / / g i t h u b . c o m / s h a c k 2 / S u p e r S Q L I n j e c t i o n V 1   安 恒 航 牛 的 一 款 界 面 化 注 入 工 具 h t t p s : / / g i t h u b . c o m / s q l m a p p r o j e c t / s q l m a p   s q l   注 入   s q l m a p h t t p s : / / g i t h u b . c o m / s t a m p a r m / D S S S   已 用   1 , 9 9   行 代 码 实 现 的   s q l   注 入 漏 洞 扫 描 器 h t t p s : / / g i t h u b . c o m / H a d e s y 2 k / s q l i v   已 用   1 , 基 于 搜 索 引 擎 的 批 量   S Q L   注 入 漏 洞 扫 描 器 h t t p s : / / g i t h u b . c o m / q u e n t i n h a r d y / o d a t   一 款 专 门 用 于   O r a c l e   渗 透 的 很 全 面 的 工 具 h t t p s : / / g i t h u b . c o m / m 8 r 0 w n / e n u m d b   M y S Q L   和   M S S Q L   利 用 工 具 后 期 爆 破 、 搜 索 数 据 库 并 提 取 敏 感 信 息 。 h t t p s : / / g i t h u b . c o m / L o R e x x a r / F e i g o n g   针 对 各 种 情 况 自 由 变 化 的   M y S Q L   注 入 脚 本 h t t p s : / / g i t h u b . c o m / y o u n g y a n g y a n g 0 4 / N o S Q L A t t a c k   一 款 针 对   m o n g o D B   的 攻 击 工 具 h t t p s : / / g i t h u b . c o m / N e o h a p s i s / b b q s q l   S Q L   盲 注 利 用 框 架 h t t p s : / / g i t h u b . c o m / N e t S P I / P o w e r U p S Q L   基 于   P o w e r s h e l l   的   s q l s e r v e r   测 试 框 架 h t t p : / / w w w . 4 h o u . c o m / s y s t e m / 1 4 9 5 0 . h t m l   利 用   P o w e r U p S Q L ， 渗 透 测 试 技 巧 ： 绕 过   S Q L   S e r v e r   登 录 触 发 器 限 制 h t t p s : / / g i t h u b . c o m / W h i t e w i d o w S c a n n e r / w h i t e w i d o w   一 款 数 据 库 扫 描 器 h t t p s : / / g i t h u b . c o m / s t a m p e r y / m o n g o a u d i t   M o n g o D B   审 计 及 渗 透 工 具 h t t p s : / / g i t h u b . c o m / t o r q u e 5 9 / N o s q l - E x p l o i t a t i o n - F r a m e w o r k   N o S Q L   扫 描 / 爆 破 工 具 h t t p s : / / g i t h u b . c o m / m i s s D r o n i o / b l i n d y   M y S Q L   盲 注 爆 破 工 具 h t t p s : / / g i t h u b . c o m / J o h n T r o o n y / B l i s q y   用 于   h t t p   h e a d e r   中 的 时 间 盲 注 爆 破 工 具 ， 仅 针 对   M y S Q L / M a r i a D B h t t p s : / / g i t h u b . c o m / s e 5 5 i 0 n / D B S c a n n e r   自 动 扫 描 内 网 中 常 见   s q l 、 n o - s q l   数 据 库 脚 本 ， 包 含 未 授 权 访 问 及 常 规 弱 口 令 检 测 h t t p s : / / g i t h u b . c o m / T u r r 0 n / f i r e b a s e   对 没 有 正 确 配 置 的   f i r e b a s e   数 据 库 进 行 利 用 h t t p s : / / g i t h u b . c o m / U l t i m a t e H a c k e r s / A w e s o m e X S S   X S S   A w e s o m e   系 列 h t t p : / / w w w . x s s - p a y l o a d s . c o m   很 全 面 的   x s s   工 具 包 与 资 料 h t t p s : / / g i t h u b . c o m / i s m a i l t a s d e l e n / x s s - p a y l o a d - l i s t   X S S   漏 洞   P a y l o a d   列 表 h t t p s : / / g i t h u b . c o m / b e e f p r o j e c t / b e e f   经 典 的   x s s   利 用 框 架 h t t p s : / / g i t h u b . c o m / s a m d e n t y 9 9 / i n j e c t i f y   类 似   b e e f   的   x s s   利 用 框 架 h t t p s : / / g i t h u b . c o m / f i r e s u n C N / B l u e L o t u s _ X S S R e c e i v e r   蓝 莲 花 战 队 为   C T F   打 造 的   x s s   利 用 框 架 h t t p s : / / g i t h u b . c o m / N y t r o R S T / X S S F u z z e r   根 据 特 定 标 签 生 成   x s s   p a y l o a d h t t p s : / / g i t h u b . c o m / e v i l c o s / x s s o r 2   余 弦 写 的   x s s   利 用 辅 助 工 具 h t t p s : / / g i t h u b . c o m / U l t i m a t e H a c k e r s / X S S t r i k e   可 识 别 并 绕 过   W A F   的   X S S   扫 描 工 具 h t t p s : / / g i t h u b . c o m / r a z - v a r r e n / x s s h e l l   g o , 利 用   x s s   漏 洞 返 回 一 个   j s   交 互   s h e l l h t t p s : / / g i t h u b . c o m / U l t i m a t e H a c k e r s / J S h e l l   利 用   x s s   漏 洞 返 回 一 个   j s   交 互   s h e l l h t t p s : / / g i t h u b . c o m / s h a w a r k h a n e t h i c a l h a c k e r / B r u t e X S S   一 款   X S S   扫 描 器 , 可 暴 力 注 入 参 数 h t t p s : / / g i t h u b . c o m / 1 N 3 / X S S T r a c e r   小 型   X S S   扫 描 器 , 也 可 检 测   C R L F 、 X S S 、 点 击 劫 持 的 h t t p s : / / g i t h u b . c o m / 0 x 5 8 4 A / f u z z X s s P H P   P H P   版 本 的 反 射 型   x s s   扫 描 h t t p s : / / g i t h u b . c o m / c h u h a d e s / x s s _ s c a n   批 量 扫 描   X S S   的   p y t h o n   脚 本
弱 口 令 扫 描 爆 破 弱 口 令 扫 描 爆 破 密 码 破 解 还 原 密 码 破 解 还 原 网 站 管 理 与 网 站 管 理 与   W e b s h e l l h t t p s : / / g i t h u b . c o m / c h u h a d e s / x s s _ s c a n   批 量 扫 描   X S S   的   p y t h o n   脚 本 h t t p s : / / g i t h u b . c o m / B l a c k H o l e 1 / a u t o F i n d X s s A n d C s r f   自 动 化 检 测 页 面 是 否 存 在   X S S   和   C S R F   漏 洞 的 浏 览 器 插 件 h t t p s : / / g i t h u b . c o m / s h o g u n l a b / s h u r i k e n   使 用 命 令 行 进 行   X S S   批 量 检 测 h t t p s : / / g i t h u b . c o m / s t a m p a r m / D S X S   支 持   G E T 、 P O S T   方 式 的 高 效   X S S   扫 描 器 h t t p s : / / g i t h u b . c o m / b s m a l i 4 / x s s f o r k   k a l i   下 无 法 使 用 的 话 ， 请 下 载 正 确 的   P h a n t o m J S   到 目 录   t h i r d p a r t y / p h a n t o m j s / L i n u x h t t p s : / / g i t h u b . c o m / r i u s k s k / F l a s h S c a n n e r   f l a s h   x s s   扫 描 h t t p s : / / g i t h u b . c o m / D a m i a n 8 9 / x s s f i n d e r   针 对 检 测 网 站 中 的 反 射   X S S h t t p s : / / g i t h u b . c o m / B l a c k H o l e 1 / W e b R t c X S S   自 动 化 利 用   X S S   入 侵 内 网 h t t p s : / / g i t h u b . c o m / v a n h a u s e r - t h c / t h c - h y d r a   支 持 多 种 协 议 方 式 的 破 解 与 爆 破 ， v 8   以 后 就 不 提 供   w i n d o w s   版 本 了 h t t p s : / / g i t h u b . c o m / n m a p / n c r a c k   c ， 支 持 多 种 协 议 的 破 解 与 爆 破 h t t p s : / / g i t h u b . c o m / 0 p n 1 i 9 h t / F - S c r a c k   y s r c   对 各 类 服 务 用 户 名 密 码 爆 破 的 脚 本 h t t p s : / / g i t h u b . c o m / T u n i s i a n E a g l e s / S o c i a l B o x   针 对   f b 、 g m a i l 、 i n s 、 t w i t t e r   的 用 户 名 密 码 爆 破 的 脚 本 h t t p s : / / g i t h u b . c o m / l a n j e l o t / p a t a t o r   支 持 多 种 协 议 的 爆 破 ， 采 用 模 块 化 设 计 ， 使 用 灵 活 h t t p s : / / g i t h u b . c o m / m 4 l l 0 k / S M B r u t e   利 用   s m b   服 务 进 行 用 户 名 密 码 爆 破 h t t p s : / / g i t h u b . c o m / n e t x f l y / c r a c k _ s s h   G o   写 的 协 程 版 的   s s h r e d i s m o n g o d b   弱 口 令 破 解 h t t p s : / / g i t h u b . c o m / U l t i m a t e H a c k e r s / B l a z y   支 持 测 试   C S R F ,   C l i c k j a c k i n g ,   C l o u d f l a r e   a n d   W A F   的 弱 口 令 探 测 器 h t t p s : / / g i t h u b . c o m / M o h a m 3 d R i a h i / X B r u t e F o r c e r   W o r d P r e s s 、 J o o m l a 、 D r u P a l 、 O p e n C a r t 、 M a g e n t o   等   C M S   用 户 密 码 爆 破 h t t p s : / / g i t h u b . c o m / s h e n g q i 1 5 8 / w e a k _ p a s s w o r d _ d e t e c t   L i n u x   下 利 用   n m a p   多 线 程 探 测   s s h   弱 口 令 h t t p s : / / g i t h u b . c o m / z t g r a c e / c h a n g e m e   弱 口 令 扫 描 器 ， 不 仅 支 持 普 通 登 录 页 ， 也 支 持   s s h 、 m o n g o d b   等 组 件 h t t p s : / / g i t h u b . c o m / l i j i e j i e / h t p w d S c a n   s i m p l e ， h t t p   暴 力 破 解 、 撞 库 攻 击 脚 本 h t t p s : / / g i t h u b . c o m / s c u - i g r o u p / s s h - s c a n n e r   联 动   n m a p 、 h y d r a   对   s s h   批 量 爆 破 h t t p s : / / s e c u r i t y x p l o d e d . c o m / d o w n l o a d . p h p   各 种 密 码 方 向 安 全 小 工 具 h t t p s : / / g i t h u b . c o m / b d u t r o / i b m _ p w _ c l e a r   I B M   x 3 5 5 0 / x 3 5 6 0   M 3   b i o s   密 码 清 除 重 置 工 具 h t t p s : / / g i t h u b . c o m / t h e h a p p y d i n o a / i O S R e s t r i c t i o n B r u t e F o r c e   p y , 实 现 的   i o s   访 问 限 制 密 码 破 解 工 具 h t t p s : / / g i t h u b . c o m / h a s h c a t / h a s h c a t   C , 哈 希 破 解 h t t p s : / / g i t h u b . c o m / f i r e e y e / g o c r a c k   G O , 基 于   h a s h c a t   3 . 6 . 0 + 的 分 布 式 密 码 破 解 工 具 h t t p s : / / g i t h u b . c o m / s 3 i n l c / h a s h t o p o l i s   基 于   p h p   的   h a s h c a t   的 分 布 式 破 解 工 具 ， 支 持   C # 与   p y t h o n   客 户 端 h t t p s : / / g i t h u b . c o m / e - a g o / b i t c r a c k e r   首 款 开 源 的   B i t L o c k e r   密 码 破 解 工 具 h t t p s : / / w w w . r u . n l / p u b l i s h / p a g e s / 9 0 9 2 8 2 / d r a f t - p a p e r . p d f   破 解   S S D   下 使 用   B i t L o c k e r   的 论 文 h t t p s : / / g i t h u b . c o m / m a g n u m r i p p e r / J o h n T h e R i p p e r   已 知 密 文 的 情 况 下 尝 试 破 解 出 明 文 的 破 解 密 码 软 件 h t t p s : / / g i t h u b . c o m / s h i n n o k / j o h n n y   J o h n T h e R i p p e r   密 码 破 解 的   G U I   界 面 ， 理 论 兼 容 所 有 功 能 ， 有   w i n d o w s   界 面 h t t p s : / / g i t h u b . c o m / j m k - f o o f u s / m e d u s a   支 持 的 协 议 会 比   h y d r a   少 一 点 ， 但 是 某 些 速 度 会 快 h t t p s : / / g i t h u b . c o m / M r S q a r - Y e / w p C r a c k   w o r d p r e s s   h a s h   破 解 h t t p s : / / g i t h u b . c o m / t e s t s e c e r / M d 5 D e c r y p t   C # , 基 于 网 上   w e b   A P I   的   M D 5   搜 索 工 具 h t t p s : / / g i t h u b . c o m / s 0 m d 3 v / H a s h - B u s t e r   能 调 用 多 个   A P I   进 行   h a s h   破 解 查 询 的 智 能 工 具 h t t p s : / / w w w . 5 2 p o j i e . c n / t h r e a d - 2 7 5 9 4 5 - 1 - 1 . h t m l   A R C H P R   P r o 4 . 5 4   绿 色 中 文 破 解 版 。 压 缩 包 密 码 破 解 ， 利 用 “ 已 知 明 文 攻 击 ” 破 解 加 密 的 压 缩 文 件 h t t p : / / w w w . b t . c n   宝 塔 网 站 管 理 系 统 h t t p s : / / g i t h u b . c o m / A n t S w o r d P r o j e c t / a n t S w o r d   j s , 中 国 蚁 剑 , 插 件 式 开 发 h t t p s : / / g i t h u b . c o m / C h o r a 1 0 / C k n i f e   j a v a ， 中 国 菜 刀 h t t p s : / / g i t h u b . c o m / n a o z i b u h a o / S e c Q u a n C k n i f e   j a v a ， 中 国 菜 刀 升 级 版 ， 增 加 爆 破 功 能
内 网 拓 展 后 渗 透 内 网 拓 展 后 渗 透 h t t p s : / / g i t h u b . c o m / n a o z i b u h a o / S e c Q u a n C k n i f e   j a v a ， 中 国 菜 刀 升 级 版 ， 增 加 爆 破 功 能 h t t p s : / / g i t h u b . c o m / e u p h r a t 1 c a / h a t c h e t   中 国 大 砍 刀 h t t p s : / / g i t h u b . c o m / t e n g z h a n g c h a o / P y C m d   p y ， 一 句 话 木 马 客 户 端 程 序 ， 目 前 支 持   p h p 、 j s p ， C S   端 通 信 加 密 h t t p s : / / g i t h u b . c o m / e p i n n a / w e e v e l y 3   p y , 利 用 特 定 的 一 句 话 脚 本 对 网 站 进 行 管 理 h t t p s : / / g i t h u b . c o m / n i l 0 x 4 2 / p h p s p l o i t   p y 3 , 利 用 特 定 的 一 句 话 脚 本 对 网 站 进 行 管 理 h t t p s : / / g i t h u b . c o m / w o n d e r q s / B l a d e   p y ， 利 用 特 定 的 一 句 话 脚 本 对 网 站 进 行 管 理 h t t p s : / / g i t h u b . c o m / a n e s t i s b / W e B a C o o   p e r l ， 利 用 特 定 的 一 句 话 脚 本 对 网 站 进 行 管 理 h t t p s : / / g i t h u b . c o m / k e e p w n / A l t m a n   . n e t   配 合   m o n o ， 实 现 的 跨 平 台 菜 刀 h t t p s : / / g i t h u b . c o m / k 4 m p r 3 t / b 4 t m 4 n   集 成 伪 造 邮 件   d d o s ， b a t . p h p   的   w e b s h e l l ， 初 始   k 4 m p r 3 t h t t p s : / / g i t h u b . c o m / d o t c p p f i l e / D A w s   过 防 火 墙   w e b s h e l l ， p o s t   p a s s = D A w s h t t p s : / / g i t h u b . c o m / b 3 7 4 k / b 3 7 4 k   p h p   网 站 管 理 ， 默 认 密 码   b 3 7 4 k h t t p s : / / g i t h u b . c o m / w s o - s h e l l / W S O   w e b s h e l l   的 文 件 管 理 ， 可 以 伪 装 为   4 0 4   界 面 h t t p s : / / g i t h u b . c o m / U l t i m a t e H a c k e r s / n a n o   p h p   小 马 ， 附 带   p y   编 写 的 生 成 器 h t t p s : / / g i t h u b . c o m / r e b e y o n d / m e m S h e l l   一 款 可 以 写 入   j a v a   w e b   s e r v e r   内 存 中 的   w e b s h e l l h t t p s : / / g i t h u b . c o m / D X k i t e / f r e e b u f - s t r e a m - s h e l l   P H P   使 用 流 包 装 器 实 现   W e b S h e l l 。 f r e e b u f   上 有 详 细 文 章 h t t p s : / / x z . a l i y u n . c o m / t / 2 7 9 9   利 用 动 态 二 进 制 加 密 实 现 新 型 一 句 话 木 马 之 客 户 端 篇 h t t p s : / / g i t h u b . c o m / r e b e y o n d / B e h i n d e r   “ 冰 蝎 ” 动 态 二 进 制 加 密 网 站 管 理 客 户 端 h t t p s : / / x z . a l i y u n . c o m / t / 2 7 4 4 # t o c - 8   利 用 动 态 二 进 制 加 密 实 现 新 型 一 句 话 木 马 之   J a v a   篇 h t t p s : / / x z . a l i y u n . c o m / t / 2 7 5 8 # t o c - 4   利 用 动 态 二 进 制 加 密 实 现 新 型 一 句 话 木 马 之 . N E T   篇 h t t p s : / / x z . a l i y u n . c o m / t / 2 7 7 4 # t o c - 4   利 用 动 态 二 进 制 加 密 实 现 新 型 一 句 话 木 马 之   P H P   篇 h t t p s : / / g i t h u b . c o m / O p e n W i r e S e c / m e t a s p l o i t   后 渗 透 框 架 h t t p s : / / g i t h u b . c o m / E m p i r e P r o j e c t / E m p i r e   基 于   p o w e s h e l l   的 命 令 执 行 框 架 h t t p s : / / g i t h u b . c o m / T h e S e c o n d S u n / B a s h a r k   纯   B a s h   脚 本 编 写 的 后 渗 透 框 架 ， 大 鲨 鱼 h t t p s : / / g i t h u b . c o m / J u s t i c e R a g e / F F M   p y 3 ， 拥 有 下 载 、 上 传 功 能 ， 生 成 可 执 行   p y   脚 本 的 后 门 的 后 渗 透 框 架 h t t p s : / / g i t h u b . c o m / D a r k S p i r i t z / D a r k S p i r i t z   p y 2 , 后 渗 透 框 架 h t t p s : / / g i t h u b . c o m / b y t 3 b l 3 3 d 3 r / C r a c k M a p E x e c   网 络 测 试 中 的 瑞 士 军 刀 ， 包 含   i m p a c k e t 、 P o w e r S p l o i t   等 多 种 模 块 h t t p s : / / g i t h u b . c o m / S p i d e r L a b s / s c a v e n g e r   对   C r a c k M a p E x e c   进 行 二 次 包 装 开 发 进 行 内 网 敏 感 信 息 扫 描 h t t p s : / / g i t h u b . c o m / j m o r t e g a / p y t h o n - p e n t e s t i n g   p y t h o n - p e n t e s t i n g - t o o l   p y t h o n   安 全 工 具 相 关 功 能 模 块 h t t p s : / / g i t h u b . c o m / 0 x d e a / t a c t i c a l - e x p l o i t a t i o n   P y t h o n / P o w e r S h e l l   的 测 试 脚 本 集 h t t p s : / / g i t h u b . c o m / P o w e r S h e l l M a f i a / P o w e r S p l o i t   p o w e r s h e l l   测 试 脚 本 集 与 开 发 框 架 汇 总 h t t p s : / / g i t h u b . c o m / s a m r a t a s h o k / n i s h a n g   p o w e r s h e l l   脚 本 集 与 利 用 框 架 h t t p s : / / g i t h u b . c o m / P o w e r S h e l l E m p i r e / P o w e r T o o l s   P o w e r S h e l l   脚 本 集 ， 停 止 更 新 h t t p s : / / g i t h u b . c o m / F u z z y S e c u r i t y / P o w e r S h e l l - S u i t e   P o w e r S h e l l   脚 本 集 h t t p s : / / g i t h u b . c o m / r v r s h 3 l l / M i s c - P o w e r s h e l l - S c r i p t s   P o w e r S h e l l   脚 本 集 h t t p s : / / g i t h u b . c o m / n c c g r o u p / r e d s n a r f   窃 取 哈 希 ， 密 码 解 密 ， 偷 偷 调 用 猕 猴 桃 等 程 序 ， r d p   多 方 法 利 用 ， 远 程 启 动   s h e l l ， 清 楚 痕 迹 h t t p s : / / g i t h u b . c o m / B l o o d H o u n d A D / B l o o d H o u n d   用 于 分 析 域 成 员 和 用 用 户 关 系 的 程 序 ， 通 过 用   p o w e r s h e l l   脚 本 导 出 域 内 的   s e s s i o n 、 c o m p u t e r 、 g r o u p 、 u s e r   等 信 息 ， 入 库 后 进 行 可 视 化 分 析 可 以 做 到 定 点 攻 击 。 h t t p s : / / g i t h u b . c o m / x o r r i o r / R e m o t e R e c o n   利 用   D o t N e t T o J S c r i p t   进 行 截 图 、 k e y   记 录 、 t o k e n   窃 取 、 d l l   与 恶 意 代 码 注 入 h t t p s : / / g i t h u b . c o m / S k y L i n e d / L o c a l N e t w o r k S c a n n e r   利 用 浏 览 器 漏 洞 当 对 方 打 开 网 址 时 ， 扫 描 对 方 内 网 信 息 h t t p s : / / g i t h u b . c o m / f d i s k y o u / h u n t e r   调 用   W i n d o w s   A P I   对 内 网 信 息 进 行 搜 集 很 全 面 h t t p s : / / g i t h u b . c o m / 0 x w i n d o w s / V u l S c r i t p   内 网 渗 透 脚 本 ， 包 括   b a n n e r   扫 描 、 端 口 扫 描 ； p h p m y a d m i n 、 j e n k i n s   等 通 用 漏 洞 利 用 等 h t t p s : / / g i t h u b . c o m / l c a t r o / n e t w o r k _ b a c k d o o r _ s c a n n e r   基 于 网 络 流 量 的 内 网 探 测 框 架 h t t p s : / / g i t h u b . c o m / s o w i s h / L N S c a n   详 细 的 内 部 网 络 信 息 扫 描 器 h t t p s : / / g i t h u b . c o m / r o o t l a b s / n W a t c h   联 动   n m a p ， 并 对 组 织 内 网 进 行 扫 描 h t t p s : / / g i t h u b . c o m / m 8 r 0 w n / n u l l i n u x   用 于   L i n u x   的 内 部 渗 透 测 试 工 具 ， 可 用 于 通 过   S M B   枚 举 操 作 系 统 信 息 ， 域 信 息 ， 共
远 程 控 制 远 程 控 制   C 2   服 务 器 服 务 器 端 口 转 发 与 代 理 工 具 端 口 转 发 与 代 理 工 具 h t t p s : / / g i t h u b . c o m / m 8 r 0 w n / n u l l i n u x   用 于   L i n u x   的 内 部 渗 透 测 试 工 具 ， 可 用 于 通 过   S M B   枚 举 操 作 系 统 信 息 ， 域 信 息 ， 共 享 ， 目 录 和 用 户 。 h t t p s : / / g i t h u b . c o m / z M a r c h / O r c   b a s h ， L i n u x   下 后 渗 透 命 令 集 合 h t t p s : / / g i t h u b . c o m / m a l w a r e d l l c / b y o b   僵 尸 网 络 生 成 框 架 h t t p s : / / g i t h u b . c o m / p r o x y c a n n o n / p r o x y c a n n o n - n g   构 建 攻 击 僵 尸 网 络 h t t p s : / / g i t h u b . c o m / d e a d P i x 3 l / C r y p t S k y /   勒 索 软 件   p o c h t t p s : / / g i t h u b . c o m / j g a m b l i n / M i r a i - S o u r c e - C o d e   蠕 虫 病 毒   p o c h t t p s : / / g i t h u b . c o m / A h M y t h / A h M y t h - A n d r o i d - R A T   基 于   s m a l i ， W i n d o w s   下 安 卓 远 控 ， 一 对 多 带 界 面 h t t p s : / / g i t h u b . c o m / s s o o k i n g / c o b a l t s t r i k e 3 . 1 2 _ c r a c k e d   j a v a 1 . 8 ， 远 控 、 钓 鱼 、 内 网 h t t p s : / / g i t h u b . c o m / M r - U n 1 k 0 d 3 r / T h u n d e r S h e l l   p y 2 ， C L I   与   w e b   端 ， 内 存 马 ， R C 4   加 密   H T T P   传 输 h t t p s : / / g i t h u b . c o m / t i a g o r l a m p e r t / C H A O S   g o ， w i n   远 控 ， 可 过 大 部 分 杀 软 h t t p s : / / g i t h u b . c o m / N e 0 n d 0 g / m e r l i n   g o ， c 2   通 讯 ， 一 对 多 h t t p s : / / g i t h u b . c o m / 0 x 0 9 A L / B r o w s e r - C 2   g o ， 利 用   c h r o m e   以 浏 览 器 的 形 式 连 接   C 2   服 务 器 h t t p s : / / g i t h u b . c o m / x d n i c e / P C S h a r e   c + + ， 可 以 监 视 目 标 机 器 屏 幕 、 注 册 表 、 文 件 系 统 等 h t t p s : / / g i t h u b . c o m / q u a s a r / Q u a s a r R A T   c # ， 一 对 多 ， 界 面 h t t p s : / / g i t h u b . c o m / T h e M 4 h d 1 / V a y n e - R a T   c # ， 一 对 多 ， 界 面 h t t p s : / / g i t h u b . c o m / n e t t i t u d e / P o s h C 2   P o w e r S h e l l 、 C # ， 远 控 工 具 ， 有   w i n   提 权 组 件 h t t p s : / / g i t h u b . c o m / e u p h r a t 1 c a / n j R A T - v 0 . 7 d   v b ， 常 见 蠕 虫 远 控 ， 有 很 多 变 种 ， 一 对 多 带 界 面 h t t p s : / / g i t h u b . c o m / z e r o s u m 0 x 0 / k o a d i c   p y 3 , 利 用   J S c r i p t / V B S c r i p t   进 行 控 制 ， 大 宝 剑 h t t p s : / / g i t h u b . c o m / R i d t e r / M y J S R a t   p y 2 ， 利 用   j s   后 门 ， 配 合   c h m 、 h t a   可 实 现 很 多 后 门 方 式 。 e v i 1 c g . m e / a r c h i v e s / c h m _ b a c k d o o r . h t m l h t t p s : / / g i t h u b . c o m / i t s - a - f e a t u r e / A p f e l l   p y 3 ， m a c O S   与   l i n u x   下 的 利 用   j s   后 门 ， w e b   界 面 管 理 h t t p s : / / g i t h u b . c o m / p e t e r p t / f u z z b u n c h   p y 2 ， N S A   漏 洞 利 用 工 具 ， 配 有 自 动 化 安 装 脚 本 与   g u i   界 面 ， 远 控   r a t h t t p s : / / g i t h u b . c o m / n 1 n j 4 s e c / p u p y   p y ， W i n d o w s ,   L i n u x ,   O S X ,   A n d r o i d   跨 平 台 ， 一 对 多 h t t p s : / / g i t h u b . c o m / n a t h a n l o p e z / S t i t c h   p y ， W i n d o w s 、 M a c   O S X 、 L i n u x   跨 平 台 h t t p s : / / g i t h u b . c o m / n e o n e g g p l a n t / E g g S h e l l   p y ， m a c o s / o s x   远 控 , 可 生 成   H I D   代 码 ， 一 对 多 h t t p s : / / g i t h u b . c o m / M a r t e n 4 n 6 / E v i l O S X   p y ， m a c o s / o s x   远 控 ， 一 对 多 h t t p s : / / g i t h u b . c o m / v e s c h e / b a s i c R A T   p y 3 ， s i m p l e   远 控 ， 一 对 多 h t t p s : / / g i t h u b . c o m / V i r a l m a n i a r / P o w e r s h e l l - R A T   p y ， 截 图 通 过   g m a i l   传 输 h t t p s : / / g i t h u b . c o m / b y t 3 b l 3 3 d 3 r / g c a t   p y ， 使 用   g m a i l   作 为   C & C   服 务 器 h t t p s : / / g i t h u b . c o m / s w e e t s o f t w a r e / A r e s   p y ， c 2   通 讯 ， 支 持 代 理 h t t p s : / / g i t h u b . c o m / m i c l e - f m / P a r a t   p y ， 利 用   t e l e g r a m ， w i n d o w s   下 的 远 程 控 制 工 具 h t t p s : / / g i t h u b . c o m / a h h h / R e v e r s e _ D N S _ S h e l l   p y ， 通 过   d n s   传 输 h t t p s : / / g i t h u b . c o m / i a g o x 8 6 / d n s c a t 2   服 务 端 为   r u b y （ l i n u x ） ， 客 户 端 为   C （ w i n / l i n u x ） ， 利 用   D N S   协 议 进 行 端 对 端 传 输 h t t p s : / / g i t h u b . c o m / d e e p z e c / G r o k - b a c k d o o r   p y ， 利 用   n g r o k   的 后 门 h t t p s : / / g i t h u b . c o m / t r u s t e d s e c / t r e v o r c 2   p y ， 搭 建 一 个 合 法 的 网 站 （ 可 浏 览 ） ， 用 于 隐 藏 命 令 执 行 的 客 户 端 / 服 务 器 通 信 h t t p s : / / g i t h u b . c o m / f a t e d i e r / f r p   用 于 内 网 穿 透 的 高 性 能 的 反 向 代 理 应 用 ， 支 持   t c p ,   u d p ,   h t t p ,   h t t p s   协 议 h t t p s : / / g i t h u b . c o m / i n c o n s h r e v e a b l e / n g r o k   端 口 转 发 ， 正 反 向 代 理 ， 内 网 穿 透 h t t p : / / n g r o k . c i q i u w l . c n /   在 线 小 米 球   n g r o k h t t p s : / / g i t h u b . c o m / k n o w n s e c / r t c p   S o c k e t   端 口 转 发 ， 用 于 远 程 维 护 h t t p s : / / g i t h u b . c o m / d a v r o d p i n / m o l e   基 于   s s h   的 端 口 转 发 h t t p : / / r o o t k i t e r . c o m / E a r t h W o r m   一 款 用 于 开 启   S O C K S   v 5   代 理 服 务 的 工 具 ， 基 于 标 准   C   开 发 ， 可 提 供 多 平 台 间 的 转 接 通 讯 ， 用 于 复 杂 网 络 环 境 下 的 数 据 转 发 。 h t t p : / / r o o t k i t e r . c o m / T e r m i t e / R E A D M E . t x t   E a r t h W o r m   升 级 版 ， 可 以 实 现 多 节 点 跳 跃 h t t p s : / / g i t h u b . c o m / S E C F O R C E / T u n n a   可 以 通 过   H T T P   封 装 隧 道 通 信 任 何   T C P ， 以 及 用 于 绕 过 防 火 墙 环 境 中 的 网 络 限 制 h t t p s : / / g i t h u b . c o m / f b k c s / t h u n d e r d n s   将   t c p   流 量 通 过   D N S   协 议 转 发 ， 不 需 要 客 户 端 和   s o c k e t 5   支 持
C r o s s   超 越 边 界 超 越 边 界   N P V h t t p s : / / g i t h u b . c o m / f b k c s / t h u n d e r d n s   将   t c p   流 量 通 过   D N S   协 议 转 发 ， 不 需 要 客 户 端 和   s o c k e t 5   支 持 h t t p s : / / g i t h u b . c o m / s e n s e p o s t / r e G e o r g   r e D u h   的 升 级 版 ， 主 要 是 把 内 网 服 务 器 的 端 口 通 过   h t t p / h t t p s   隧 道 转 发 到 本 机 ， 形 成 一 个 回 路 。 用 于 目 标 服 务 器 在 内 网 或 做 了 端 口 策 略 的 情 况 下 连 接 目 标 服 务 器 内 部 开 放 端 口 （ 提 供 了   p h p ， a s p ， j s p   脚 本 的 正 反 向 代 理 ） h t t p s : / / g i t h u b . c o m / S p i d e r C l u b / h a i p p r o x y   p y 3 , S c r a p y   a n d   R e d i s , 高 可 用   i p   代 理 池 h t t p s : / / g i t h u b . c o m / c h e n j i a n d o n g x / a s y n c - p r o x y - p o o l   p y 3   异 步 爬 虫   i p   代 理 池 h t t p s : / / g i t h u b . c o m / a u d i b l e b l i n k / d o x y c a n n o n   使 用 一 个   o p e n v p n   代 理 池 ， 为 每 一 个 生 成   d o c k e r ， 当 连 接 某 一 个   v p n   后 ， 其 它 的 进 行   s o c k s 5   转 发 做 流 量 分 发 h t t p s : / / g i t h u b . c o m / d e c o d e r - i t / p s p o r t f w d   P o w e r S h e l l   编 写 的 端 口 转 发 工 具 ,   无 需   a d m i n   权 限 h t t p s : / / g i t h u b . c o m / l s 0 f / g o r t c p   g o ， 通 过 主 控 端 、 中 转 、 被 控 端 实 现 内 网 穿 透 h t t p s : / / g i t h u b . c o m / b a n n e d b o o k / f a n q i a n g / w i k i   c r o s s   汇 总 h t t p s : / / g i t h u b . c o m / t e d d y s u n / a c r o s s   梯 子 搭 建 h t t p s : / / g i t h u b . c o m / T o y o D A d o u b i / d o u b i   各 种 常 用 一 键 脚 本 h t t p s : / / g i t h u b . c o m / N y r / o p e n v p n - i n s t a l l   o p e n v p n   一 键 h t t p s : / / g i t h u b . c o m / q u e r i c y / o n e - k e y - i k e v 2 - v p n   C e n t O S / D e b i a n / U b u n t u   一 键 安 装   I P S E C / I K E V 2   V P N   脚 本 h t t p s : / / g i t h u b . c o m / t e d d y s u n / s h a d o w s o c k s _ i n s t a l l   s h a d o w s o c k s , s h a d o w s o c k s r h t t p s : / / g i t h u b . c o m / g u y i n g b o / s h a d o w p r o x y   s s / s o c k s 5 / h t t p / / h t t p s   等 多 种 代 理 h t t p s : / / g i t h u b . c o m / s h a d o w s o c k s / s h a d o w s o c k s - m a n a g e r   s h a d o w s o c k s   多 用 户 管 理 h t t p s : / / g i t h u b . c o m / l e i t b o g i o r o / S S R . G o   s h a d o w s o c k s r r   配 置 管 理 简 化 工 具 h t t p s : / / g i t h u b . c o m / s s r p a n e l / S S R P a n e l   s s s s r v 2 r a y   用 户 分 布 式 管 理 h t t p s : / / g i t h u b . c o m / x u a n h u a n / s s - p a n e l   s s   用 户 分 布 式 管 理 h t t p s : / / g i t h u b . c o m / A h r e f - G r o u p / S S - P a n e l - s m a r t y - E d i t i o n   s s   用 户 分 布 式 管 理 ， 兑 换 码 功 能 、 商 城 系 统 ， 服 务 器 信 息 h t t p s : / / g i t h u b . c o m / C c a p t o n / b r o o k - w e b   b r o o k   程 序 服 务 端   W e b   后 台 管 理 服 务 器 （ L i n u x | M a c O S ） ， 基 于   p y t h o n 、 f l a s k 、 f l a s k - r e s t f u l h t t p s : / / g i t h u b . c o m / C c a p t o n / b r o o k - o k   B r o o k   一 键 安 装 脚 本 h t t p s : / / g i t h u b . c o m / t x t h i n k i n g / b r o o k   g o ， 支 持   L i n u x / M a c O S / W i n d o w s / A n d r o i d / i O S   的 代 理 与   v p n h t t p s : / / g i t h u b . c o m / g w u h a o l i n / l i g h t s o c k s   轻 量 级 网 络 混 淆 代 理 ， 基 于   S O C K S 5   协 议 ， 类   S S h t t p s : / / g i t h u b . c o m / U m b r e l l a z c / B y p a s s C a m p u s N e t   校 园 网 防 断 网 ;   U D P   5 3   免 流 上 网 h t t p s : / / d o u b . i o / d b r j - 5 /   通 过 虚 拟 网 卡 转 为 类   V P N   全 局 代 理   S S T A P ， 还 有   s o c k s c a p 6 4 ， 比   p r o x i f i e r   使 用 简 单 h t t p s : / / g i t h u b . c o m / n t k e r n e l / l a n t e r n   u n l i m i t e d - l a n d e n g - f o r - w i n ， 无 限 流 量 蓝 灯 h t t p s : / / w w w . p s i p h o n 3 . c o m   开 源 赛 风 超 越 边 界 代 理 h t t p s : / / h i d e . m e   可 试 用 h t t p s : / / w i n d s c r i b e . c o m   可 试 用 h t t p : / / w w w . v p n g a t e . n e t   日 本 国 立 筑 波 大 学 超 越 边 界 代 理 h t t p s : / / r a v a . a p p   注 册 可 免 费 用 一 天 横 向 移 动 与 密 码   H a s h   窃 取 h t t p : / / w w w . o x i d . i t / c a i n . h t m l   C a i n   &   A b e l   支 持 密 码 还 原 、 a r p   中 间 人 攻 击 h t t p s : / / g i t h u b . c o m / g e n t i l k i w i / m i m i k a t z   W i n d o w s   下 以 抓 取 密 码 为 主 的 横 向 移 动 神 器 h t t p s : / / g i t h u b . c o m / s k e l s e c / p y p y k a t z   使 用 纯   p y 3   实 现 的   m i m i k a t z h t t p s : / / g i t h u b . c o m / e l a d s h a m i r / I n t e r n a l - M o n o l o g u e   无 需   L S A S S   进 程 使 用   M i m i k a t z   从   L S A S S   进 程 内 存 中 提 取 内 容 ,   从 内 存 中 提 取 明 文 密 码 ,   N T L M   哈 希 ,   K e r b e r o s   t i c k e t ,   以 及 执 行   p a s s - t h e - h a s h / p a s s - t h e - t i c k e t   攻 击 等 h t t p s : / / g i t h u b . c o m / A l e s s a n d r o Z / L a Z a g n e   p y 3 ， 密 码 抓 取 工 具 h t t p s : / / g i t h u b . c o m / A l e s s a n d r o Z / L a Z a g n e F o r e n s i c   L a Z a g n e   密 码 破 解 升 级 版 ， 利 用   D P A P I ， 目 前 缺 陷 是 需 要   w i n d o w s   u s e r   密 码 h t t p s : / / g i t h u b . c o m / t w e l v e s e c / p a s s c a t   W i n d o w s   下 密 码 抓 取 工 具 h t t p s : / / g i t h u b . c o m / h u n t e r g r e g a l / m i m i p e n g u i n   l i n u x   密 码 抓 取 神 器 h t t p s : / / g i t h u b . c o m / q u a r k s l a b / q u a r k s p w d u m p   q u a r k s l a b   出 品 的 密 码 抓 取 工 具 ， 不 用 注 入 任 何 进 程 h t t p s : / / g i t h u b . c o m / m t h b e r n a r d e s / s s h L o o t e r   从   s s h   服 务 中 窃 取 用 户 名 密 码
L i n u x   提 权 相 关 提 权 相 关 W i n d o w s   提 权 相 关 提 权 相 关 权 限 绕 过 权 限 绕 过 h t t p s : / / g i t h u b . c o m / m t h b e r n a r d e s / s s h L o o t e r   从   s s h   服 务 中 窃 取 用 户 名 密 码 h t t p s : / / g i t h u b . c o m / n e t t i t u d e / I n v o k e - P o w e r T h I E f   利 用   I E   进 行 后 渗 透 ， 抓 取 密 码 、 重 定 向 等 h t t p s : / / g i t h u b . c o m / G h o s t P a c k / R u b e u s   操 作   K e r b e r o s   的 库 ,   实 现 了   K e k e o   的 大 部 分 功 能 ,   C # 编 写 h t t p s : / / g i t h u b . c o m / m 8 r 0 w n / l d a p _ s e a r c h   P Y , 通 过   l d a p （ 轻 量 目 录 访 问 协 议 ） 认 证 ， 列 举   w i n   域 信 息 ， 爆 破 登 录 h t t p s : / / g i t h u b . c o m / A l e s s a n d r o Z / B e R o o t   p y , 通 过 检 查 常 见 的 错 误 配 置 来 查 找 提 权 方 法 .   支 持   W i n d o w s / L i n u x / M a c h t t p s : / / g i t h u b . c o m / m s c h w a g e r / 0 w n e d   利 用   p y t h o n   包 进 行 高 权 限 用 户 创 建 h t t p s : / / g i t h u b . c o m / m z e t - / l i n u x - e x p l o i t - s u g g e s t e r   查 找   l i n u x   有 哪 些 补 丁 没 有 打 的 脚 本 h t t p s : / / g i t h u b . c o m / b e l a n e / l i n u x - s o f t - e x p l o i t - s u g g e s t e r   查 找   l i n u x   有 哪 些 有 漏 洞 的 软 件 h t t p s : / / g i t h u b . c o m / d i r t y c o w / d i r t y c o w . g i t h u b . i o   脏 牛 提 权 漏 洞   e x p h t t p s : / / g i t h u b . c o m / F i r e F a r t / d i r t y c o w   脏 牛 提 权 漏 洞   e x p h t t p s : / / g i t h u b . c o m / s t a n l e y b 0 y / s u s h e l l   利 用   s u   小 偷 实 现 低 权 限 用 户 窃 取   r o o t   用 户 口 令 h t t p s : / / g i t h u b . c o m / j a s 5 0 2 n / C V E - 2 0 1 8 - 1 7 1 8 2 /   L i n u x   内 核   V M A - U A F   提 权 漏 洞   C V E - 2 0 1 8 - 1 7 1 8 2 h t t p s : / / g i t h u b . c o m / j a s 5 0 2 n / C V E - 2 0 1 8 - 1 4 6 6 5   C V E - 2 0 1 8 - 1 4 6 6 5 ， l i n u x   下   X o r g   X   服 务 器 提 权 利 用 h t t p s : / / g i t h u b . c o m / n m u l a s m a j i c / s y s c a l l _ e x p l o i t _ C V E - 2 0 1 8 - 8 8 9 7   L i n u x   系 统 利 用   S y s c a l l   实 现 提 权 h t t p s : / / g i t h u b . c o m / c a n 1 3 5 7 / C V E - 2 0 1 8 - 8 8 9 7   L i n u x   系 统 利 用   S y s c a l l   实 现 提 权 h t t p s : / / g i t h u b . c o m / S e c W i k i / l i n u x - k e r n e l - e x p l o i t s   l i n u x - k e r n e l - e x p l o i t s   L i n u x   平 台 提 权 漏 洞 集 合 h t t p s : / / g i t h u b . c o m / n i l o t p a l b i s w a s / A u t o - R o o t - E x p l o i t   l i n u x   自 动 提 权 脚 本 h t t p s : / / g i t h u b . c o m / W a z e H e l l / P E - L i n u x   L i n u x   提 权 工 具 h t t p s : / / g u i f . r e / l i n u x e o p   l i n u x   提 权 命 令 集 合 h t t p : / / w w w . f u z z y s e c u r i t y . c o m / t u t o r i a l s / 1 6 . h t m l   w i n d o w s   平 台 教 程 级 提 权 参 考 文 章 h t t p s : / / g i t h u b . c o m / S e c W i k i / w i n d o w s - k e r n e l - e x p l o i t s   W i n d o w s   平 台 提 权 漏 洞   E x p   集 合 h t t p s : / / g i t h u b . c o m / 5 1 x / W H P   w i n d o w s   下 各 种 提 权 与 利 用 工 具 h t t p s : / / g i t h u b . c o m / r a s t a - m o u s e / S h e r l o c k   w i n   提 权 漏 洞 验 证 h t t p s : / / g i t h u b . c o m / W i n d o w s E x p l o i t s / E x p l o i t s   微 软   C V E - 2 0 1 2 - 0 2 1 7 、 C V E - 2 0 1 6 - 3 3 0 9 、 C V E - 2 0 1 6 - 3 3 7 1 、 C V E - 2 0 1 6 - 7 2 5 5 、 C V E - 2 0 1 7 - 0 2 1 3   提 权 利 用 h t t p s : / / g i t h u b . c o m / d e c o d e r - i t / l o n e l y p o t a t o   R o t t e n P o t a t o N G   变 种 ， 利 用   N B N S   本 地 域 名 欺 骗 和   W P A D   代 理 欺 骗 提 权 h t t p s : / / g i t h u b . c o m / o h p e / j u i c y - p o t a t o   R o t t e n P o t a t o N G   变 种 ， 利 用   c o m   对 象 、 用 户   t o k e n   进 行 提 权 h t t p s : / / g i t h u b . c o m / f o x g l o v e s e c / P o t a t o   R o t t e n P o t a t o N G   变 种 ， 利 用 本 地 域 名 欺 骗 和 代 理 欺 骗 提 权 h t t p s : / / g i t h u b . c o m / D a n M c I n e r n e y / i c e b r e a k e r   处 于 内 网 环 境 但 又 在   A D   环 境 之 外 ， i c e b r e a k e r   将 会 帮 助 你 获 取 明 文   A c t i v e   D i r e c t o r y   凭 据 （ 活 动 目 录 存 储 在 域 控 服 务 器 可 用 于 提 权 ） h t t p s : / / g i t h u b . c o m / h a u s e c / A D A P E - S c r i p t   A c t i v e   D i r e c t o r y   权 限 提 升 脚 本 h t t p s : / / g i t h u b . c o m / k l i o n s e c / B y p a s s A V - A l l T h i n g s   利 用   a s p x   一 句 话 配 合 提 权   p a y l o a d   提 权 h t t p s : / / g i t h u b . c o m / S t 0 r n / W i n d o w s - 1 0 - E x p l o i t   m s f   插 件 ， w i n 1 0   u a c   b y p a s s h t t p s : / / g i t h u b . c o m / s a m - b / C V E - 2 0 1 4 - 4 1 1 3   利 用   W i n 3 2 k . s y s   内 核 漏 洞 进 行 提 取 ， m s 1 4 - 0 5 8 h t t p s : / / g i t h u b . c o m / b r e e n m a c h i n e / R o t t e n P o t a t o N G   利 用   N B N S   本 地 域 名 欺 骗 和   W P A D   代 理 欺 骗 提 权 h t t p s : / / g i t h u b . c o m / u n a m e r / C V E - 2 0 1 8 - 8 1 2 0   影 响   W i n 3 2 k   组 件 ， 针 对   w i n 7   和   w i n 2 0 0 8   提 权 h t t p s : / / g i t h u b . c o m / a l p h a 1 a b / C V E - 2 0 1 8 - 8 1 2 0   在   w i n 7   与   w i n 2 k 8   的 基 础 上 增 加 了   w i n X P   与   w i n 2 k 3 h t t p s : / / g i t h u b . c o m / 0 x b a d j u j u / T o k e n v a t o r   使 用   W i n d o w s   令 牌 提 升 权 限 的 工 具 ， 提 供 一 个 交 互 命 令 行 界 面 h t t p s : / / p a y l o a d s . o n l i n e / a r c h i v e r s / 2 0 1 8 - 1 2 - 2 2 / 1   D L L   H i j a c k i n g   &   C O M   H i j a c k i n g   B y P a s s   U A C   -   议 题 解 读 h t t p s : / / g i t h u b . c o m / t y r a n i d / D o t N e t T o J S c r i p t   能 够 利 用   J S / V b s   脚 本 加 载 . N e t   程 序 的 工 具 h t t p s : / / g i t h u b . c o m / m d s e c a c t i v e b r e a c h / S h a r p P a c k   绕 过 系 统 应 用 白 名 单 执 行   D o t N e t   a n d   P o w e r S h e l l   t o o l s
沙 盒 逃 逸 沙 盒 逃 逸 后 门 免 杀 代 码 混 淆 后 门 免 杀 代 码 混 淆 h t t p s : / / g i t h u b . c o m / r o o t m 0 s / W i n P w n a g e   p y 2 ， w i n   下 权 限 提 升 ， u a c   绕 过 ， d l l   注 入 等 h t t p s : / / g i t h u b . c o m / h f i r e f 0 x / U A C M E   包 含 许 多 用 于 多 个 版 本 操 作 系 统 上 绕 过   W i n d o w s   用 户 帐 户 控 制 的 方 法 h t t p s : / / g i t h u b . c o m / B e n 0 x A / n p s   实 现 了 不 使 用   p o w e r s h e l l . e x e   的 情 况 下 执 行   p o w e r s h e l l   命 令 h t t p s : / / g i t h u b . c o m / M r - U n 1 k 0 d 3 r / P o w e r L e s s S h e l l   实 现 了 不 调 用   p o w e r s h e l l . e x e   的 情 况 下 执 行   p o w e r s h e l l   命 令 h t t p s : / / g i t h u b . c o m / p 3 n t 4 / P o w e r S h d l l   使 用   r u n d l l 3 2   运 行   P o w e r S h e l l ， 绕 过 软 件 限 制 h t t p s : / / g i t h u b . c o m / i o n e s c u 0 0 7 / r 0 a k   内 核 层 的 瑞 士 军 刀 .   在   W i n d o w s 1 0   内 核 中 读 / 写 / 执 行 代 码 h t t p s : / / g i t h u b . c o m / l e e c h r i s t e n s e n / U n m a n a g e d P o w e r S h e l l   从 一 个 非 托 管 程 序 来 执 行   P o w e r S h e l l , 经 过 一 些 修 改 后 可 以 被 用 来 注 入 到 其 他 进 程 h t t p s : / / g i t h u b . c o m / s t e p h e n f e w e r / R e f l e c t i v e D L L I n j e c t i o n   一 种 库 注 入 技 术 ， 让   D L L   自 身 不 使 用   L o a d L i b r a r y A   函 数 , 将 自 身 映 射 到 目 标 进 程 内 存 中 h t t p s : / / g i t h u b . c o m / C h r i s A D / a d s - p a y l o a d   利 用 环 境 变 量 与   d e s t o p . i n i   绕 过   w i n d o w s   下 的   P a l o   A l t o   T r a p s   e n d p o i n t   防 护 软 件 h t t p s : / / g i t h u b . c o m / Z e r 0 M e m 0 r y / R u n P E   通 过 内 存 读 取 ， 网 络 传 输 内 容 ， 利 用   P E   执 行   s h e l l c o d e h t t p s : / / g i t h u b . c o m / h a c k s y s t e a m / W p a d E s c a p e   利 用   w p a d   进 行 浏 览 器   s a n d b o x   沙 箱 逃 逸 h t t p s : / / g i t h u b . c o m / u n a m e r / v m w a r e _ e s c a p e   v m w a r e   虚 拟 机 逃 逸 。 C V E - 2 0 1 7 - 4 9 0 1 ， C V E - 2 0 1 8 - 6 9 8 1 ， C V E - 2 0 1 8 - 6 9 8 2 h t t p s : / / g i t h u b . c o m / M o r t e N o i r 1 / v i r t u a l b o x _ e 1 0 0 0 _ 0 d a y   V i r t u a l B o x   E 1 0 0 0   G u e s t - t o - H o s t   E s c a p e   逃 逸 。 教 程 h t t p s : / / b u g s . c h r o m i u m . o r g / p / p r o j e c t - z e r o / i s s u e s / d e t a i l ? i d = 1 6 8 2 & d e s c = 2   G h o s t s c r i p t ： 基 于 漏 洞   C V E - 2 0 1 8 - 1 7 9 6 1   的 - d S A F E R   沙 盒 逃 逸 技 术 h t t p s : / / w w w . s h e l l t e r p r o j e c t . c o m   杀 毒 软 件 绕 过 h t t p s : / / g i t h u b . c o m / t r u s t e d s e c / u n i c o r n   p y ， 一 键 生 成 多 种 后 门 h t t p s : / / g i t h u b . c o m / i s l a m T a h a 1 2 / P y t h o n - R o o t k i t   w i n d o w s   下   r o o t k i t ， 反 弹   m e t e r p r e t e r h t t p s : / / g i t h u b . c o m / n 0 0 p y / H w a c h a   l i n u x   下 快 速 生 成   m e t e p r e t e r   等 多 种   p a y l o a d h t t p s : / / g i t h u b . c o m / S c r e e t s e c / V e g i l e   m s f   免 杀 ， 程 序 注 入 h t t p s : / / g i t h u b . c o m / M o h a m e d N o u r T N / T e r m i n a t o r   p y 2 ， m s f   免 杀 h t t p s : / / g i t h u b . c o m / V e i l - F r a m e w o r k / V e i l   m s f   免 杀 h t t p s : / / g i t h u b . c o m / a b e d a l q a d e r s w e d a n 1 / a s w c r y p t e r   p y 、 b a s h ， m s f   免 杀 h t t p s : / / g i t h u b . c o m / S c r e e t s e c / T h e F a t R a t   j a v a ， m s f   免 杀 ， 利 用   s e a r c h s p l o i t   快 速 搜 索 h t t p s : / / g i t h u b . c o m / p a s a h i t z / z i r i k a t u   m s f   免 杀 h t t p s : / / g i t h u b . c o m / g o v o l u t i o n / a v e t   m s f   免 杀 h t t p s : / / g i t h u b . c o m / G r e a t S C T / G r e a t S C T   m s f   免 杀 h t t p s : / / g i t h u b . c o m / E g e B a l c i / H E R C U L E S   m s f   免 杀 h t t p s : / / g i t h u b . c o m / t r u s t e d s e c / n p s _ p a y l o a d   m s f   免 杀 h t t p s : / / g i t h u b . c o m / 4 w 4 k 3 / I n s a n i t y - F r a m e w o r k   p y ， p a y l o a d   生 成 ， 过 杀 软 ， 识 别 虚 拟 机 ， 钓 鱼 ， 内 存 注 入 等 h t t p s : / / g i t h u b . c o m / h l l d z / S p o o k F l a r e   M e t e r p r e t e r ， E m p i r e ， K o a d i c   等   l o a d e r / d r o p p e r   的 生 成 器 ， 可 以 绕 过 客 户 端 检 测 和 网 络 端 检 测 的 端 点 策 略 h t t p s : / / g i t h u b . c o m / p a s a h i t z / r e g s v r 3 2   使 用   C # + E m p i r e   实 现 最 小 体 积 免 杀 后 门 h t t p s : / / g i t h u b . c o m / m a l c o m v e t t e r / U n s t o p p a b l e S e r v i c e   将 自 身 安 装 为   W i n d o w s   服 务 且 管 理 员 无 法 停 止 / 暂 停 服 务 的 程 序 .   C # 编 写 h t t p s : / / g i t h u b . c o m / C n 3 3 l i z / S t a r F i g h t e r s   基 于   D o t N e t T o J S c r i p t ， 利 用   J a v a S c r i p t   和   V B S c r i p t   执 行   E m p i r e   L a u n c h e r h t t p s : / / g i t h u b . c o m / m d s e c a c t i v e b r e a c h / S h a r p S h o o t e r   基 于   D o t N e t T o J S c r i p t   使 用   j s 、 v b s ， 用 于 检 索 和 执 行 任 意   C S h a r p   源 码 的   p a y l o a d   创 建 框 架 h t t p s : / / g i t h u b . c o m / m d s e c a c t i v e b r e a c h / C A C T U S T O R C H   基 于   D o t N e t T o J S c r i p t   使 用   j s 、 v b s   生 成 恶 意   p a y l o a d h t t p s : / / g i t h u b . c o m / O m e r Y a / I n v i s i - S h e l l   对   p o w e r s h e l l   文 件 进 行 混 淆 h t t p s : / / g i t h u b . c o m / d a n i e l b o h a n n o n / I n v o k e - D O S f u s c a t i o n   对   p o w e r s h e l l   文 件 进 行 混 淆 ， 加 密 操 作 以 及 重 新 编 码
文 件 捆 绑 文 件 捆 绑 社 工 相 关 社 工 相 关 h t t p s : / / g i t h u b . c o m / d a n i e l b o h a n n o n / I n v o k e - D O S f u s c a t i o n   对   p o w e r s h e l l   文 件 进 行 混 淆 ， 加 密 操 作 以 及 重 新 编 码 h t t p s : / / g i t h u b . c o m / d a n i e l b o h a n n o n / I n v o k e - O b f u s c a t i o n   对   p o w e r s h e l l   文 件 进 行 混 淆 ， 加 密 操 作 以 及 重 新 编 码 h t t p s : / / g i t h u b . c o m / M r - U n 1 k 0 d 3 r / S C T - o b f u s c a t o r   C o b a l t   S t r i k e   S C T   有 效 载 荷 混 淆 器 h t t p s : / / g i t h u b . c o m / t o k y o n e o n / A r m o r   b a s h ， 生 成 加 密   P a y l o a d   在   m a c O S   上 反 弹   S h e l l h t t p s : / / g i t h u b . c o m / M r - U n 1 k 0 d 3 r / M a l i c i o u s M a c r o G e n e r a t o r   宏 混 淆 ， 其 中 还 包 括   A V / S a n d b o x e s   逃 避 机 制 h t t p s : / / g i t h u b . c o m / K k e v s t e r r r / b a c k d o o r m e   p y 3 、 p y 2   多 种 类 型 的 后 门 、 s h e l l   生 成 工 具 ， 可 以 自 动 维 持 权 限 h t t p s : / / g i t h u b . c o m / T e s t i n g P e n s / M a l w a r e P e r s i s t e n c e S c r i p t s   w i n   下 权 限 维 持 脚 本 h t t p s : / / g i t h u b . c o m / m h a s k a r / L i n u x - R o o t - K i t   p y ， s i m p l e ， l i n u x   下   r o o t k i t h t t p s : / / g i t h u b . c o m / P i n k P 4 n t h e r / S u t e k h   s i m p l e ， r o o t k i t ， 使 普 通 用 户 获 取   r o o t   s h e l l h t t p s : / / g i t h u b . c o m / t h r e a t e x p r e s s / m e t a t w i n   从 一 个 文 件 中 提 取 元 数 据 ， 包 括 数 字 签 名 ， 并 注 入 到 另 一 个 文 件 中 h t t p s : / / g i t h u b . c o m / M r - U n 1 k 0 d 3 r / W i n d o w s - S i g n e d B i n a r y   可 以 修 改 二 进 制 文 件 的   H A S H ， 同 时 保 留 微 软   w i n d o w s   的 签 名 h t t p s : / / g i t h u b . c o m / s e c r e t s q u i r r e l / S i g T h i e f   p y ， 用 于 劫 持 合 法 的 数 字 签 名 并 绕 过   W i n d o w s   的 哈 希 验 证 机 制 的 脚 本 工 具 h t t p s : / / g i t h u b . c o m / 9 a y l a s / S h o r t c u t - P a y l o a d - G e n e r a t o r   快 捷 方 式 ( . l n k ) 文 件   P a y l o a d   生 成 器 . A u t o I t   编 写 h t t p s : / / g i t h u b . c o m / G u e s t G u r i / R o o t k i t   反 弹 一 个   t c p   连 接 ， 将 进 程   i d   绑 定 到 一 个 空 文 件 夹 h t t p s : / / g i t h u b . c o m / s e c r e t s q u i r r e l / t h e - b a c k d o o r - f a c t o r y   可 以 生 成   w i n 3 2 P E   后 门 测 试 程 序 , E L F   文 件 后 门 程 序 等 b a t 2 e x e . n e t   相 类 似 也 可 以 利 用   i e x p r e s s   与   w i n r a r   生 成 自 解 压   e x e   可 执 行 文 件 h t t p s : / / g i t h u b . c o m / i s l a m a d e l / b a t 2 e x e   将   b a t   文 件 转 换 为   e x e   二 进 制 文 件 h t t p s : / / g i t h u b . c o m / t y w a l i / B a t 2 E x e C o n v e r t e r   将   b a t   文 件 转 换 为   e x e   二 进 制 文 件 h t t p s : / / g i t h u b . c o m / J u n t a l i s / w i n 3 2 - b a t 2 e x e   将   b a t   文 件 转 换 为   e x e   二 进 制 文 件 h t t p : / / w w w . f 2 k o . d e / d o w n l o a d s / B a t _ T o _ E x e _ C o n v e r t e r . z i p   将   b a t   文 件 转 换 为   e x e   二 进 制 文 件 ， 可 以 隐 藏 窗 口 。 h t t p s : / / g i t h u b . c o m / r 0 0 t - 3 x p 1 0 i t / t r o j a n i z e r   将 两 个 可 执 行 文 件 打 包 为 自 解 压 文 件 ， 自 解 压 文 件 在 执 行 时 会 执 行 可 执 行 文 件 h t t p s : / / g i t h u b . c o m / r 0 0 t - 3 x p 1 0 i t / b a c k d o o r p p t   将   p a y l o a d   更 换 图 标 h t t p s : / / g i t h u b . c o m / r 0 0 t - 3 x p 1 0 i t / F a k e I m a g e E x p l o i t e r   将   p a y l o a d   更 换 图 标 。 需 要   w i n e   与   r e s o u r c e h a c k e r   环 境 h t t p s : / / g i t h u b . c o m / D a m o n M o h a m m a d b a g h e r / F a k e F i l e M a k e r   更 换 图 标 和 名 称 h t t p s : / / g i t h u b . c o m / p e e w p w / I n v o k e - P S I m a g e   将   P S   脚 本 隐 藏 进   P N G   像 素 中 并 用 一 行 指 令 去 执 行 它 h t t p s : / / g i t h u b . c o m / M r - U n 1 k 0 d 3 r / D K M C   D o n ’ t   k i l l   m y   c a t   生 成 混 淆 的   s h e l l c o d e ， 将   s h e l l c o d e   存 储 在 多 语 言 图 像 中 h t t p s : / / g i t h u b . c o m / d e e p z e c / B a d - P d f   生 成 一 个   p d f   文 件 ， 内 含   p a y l o a d   来 窃 取   w i n   上 的   N e t - N T L M   哈 希 h t t p s : / / g i t h u b . c o m / 3 g s t u d e n t / W o r s e - P D F   向   P D F   文 件 中 插 入 恶 意 代 码 ， 来 窃 取   w i n   上 的   N e t - N T L M   哈 希 h t t p s : / / g i t h u b . c o m / b r a n n o n d o r s e y / P a s s G A N   p y , 深 度 学 习 , 密 码 字 典 样 本 生 成 h t t p s : / / g i t h u b . c o m / M e b u s / c u p p   根 据 用 户 习 惯 密 码 生 成 弱 口 令 探 测 h t t p s : / / g i t h u b . c o m / S a f e r m a n / c u p p e r   根 据 用 户 习 惯 密 码 生 成 弱 口 令 探 测 ， 楼 上 升 级 h t t p s : / / g i t h u b . c o m / L a n d G r e y / p y d i c t o r   p y 3 ， 特 定 密 码 字 典 生 成 h t t p s : / / g i t h u b . c o m / m e h u l j 9 4 / R a d i u m - K e y l o g g e r   p y t h o n   下 的 键 盘 记 录 工 具 h t t p s : / / g i t h u b . c o m / t h r e a t e x p r e s s / d o m a i n h u n t e r   检 查 过 期 域 名 ， b l u e c o a t   分 类 和   A r c h i v e . o r g   历 史 记 录 ， 以 确 定 最 为 适 合 于 钓 鱼 和   C 2   的 域 名 h t t p s : / / g i t h u b . c o m / M r - U n 1 k 0 d 3 r / C a t M y P h i s h   收 集 目 标 类 似 的 尚 未 注 册 的 域 名 h t t p s : / / g i t h u b . c o m / x 0 d a y / M u l t i s e a r c h - v 2   B i n g 、 g o o g l e 、 3 6 0 、 z o o m e y e   等 搜 索 引 擎 聚 合 搜 索 ， 可 用 于 发 现 企 业 被 搜 索 引 擎 收 录 的 敏 感 资 产 信 息 h t t p s : / / g i t h u b . c o m / n 0 t r 0 0 t / S r e g   S r e g   可 对 使 用 者 通 过 输 入   e m a i l 、 p h o n e 、 u s e r n a m e   的 返 回 用 户 注 册 的 所 有 互 联 网 护 照 信 息 。 h t t p s : / / g i t h u b . c o m / S p i d e r L a b s / s o c i a l _ m a p p e r   社 交 媒 体 枚 举 和 关 联 工 具 ,   通 过 人 脸 识 别 关 联 人 物 侧 写 h t t p s : / / g i t h u b . c o m / v y s e c / M a i I n t   公 司 雇 员 信 息 收 集 测 试 工 具 h t t p s : / / g i t h u b . c o m / j o f p i n / t r a p e   p y ， 利 用   O S I N T   对 人 员 进 行 追 踪 定 位 h t t p s : / / g i t h u b . c o m / f a m a v o t t / o s i n t - s c r a p e r   输 入 人 名 或 邮 箱 地 址 ,   自 动 从 互 联 网 爬 取 关 于 此 人 的 信 息 h t t p s : / / g i t h u b . c o m / x H a k 9 x / f b i   p y 2 , f a c e b o o k   脸 书 信 息 搜 集 工 具 h t t p s : / / g i t h u b . c o m / i n i t s t r i n g / l i n k e d i n 2 u s e r n a m e   通 过   L i n k e d i n   领 英 获 取 相 关 公 司 员 工 列 表 h t t p s : / / g i t h u b . c o m / 0 x 0 9 A L / r a v e n   l i n u x   下 领 英   L i n k e d i n   i n f o r m a t i o n   g a t h e r i n g   t o o l
网 站 克 隆 镜 像 伪 造 网 站 克 隆 镜 像 伪 造 钓 鱼 框 架 邮 件 伪 造 钓 鱼 框 架 邮 件 伪 造 中 间 人 攻 击 流 量 劫 持 中 间 人 攻 击 流 量 劫 持 h t t p s : / / g i t h u b . c o m / 0 x 0 9 A L / r a v e n   l i n u x   下 领 英   L i n k e d i n   i n f o r m a t i o n   g a t h e r i n g   t o o l h t t p s : / / g i t h u b . c o m / R i d t e r / M a i l g e t   通 过 脉 脉 用 户 猜 测 企 业 邮 箱 h t t p s : / / g i t h u b . c o m / h a c c e r / t w e e p   使 用   t w i t t e r   A P I   进 行 信 息 爬 取 查 询 h t t p s : / / g i t h u b . c o m / M a z e n E l z a n a t y / T w L o c a t i o n   p y ， 获 取   T w i t t e r   用 户 发 推 的 地 址 h t t p s : / / g i t h u b . c o m / v a g u i l e r a d i a z / t i n f o l e a k   w e b   界 面 ， 对 某 人 的   t w i t t e r   进 行 全 面 的 情 报 分 析 h t t p s : / / g i t h u b . c o m / d e e p f a k e s   虚 假 音 视 频 制 作 h t t p s : / / w w w . j i a n s h u . c o m / p / 1 4 7 c f 5 4 1 4 8 5 1   聊 聊 那 些 常 见 的 探 侦 类   A P P h t t p s : / / g i t h u b . c o m / t h i n k s t / c a n a r y t o k e n s   重 要 文 件 的 追 踪 溯 源 ， 信 标 定 位 （ h t t p s : / / c a n a r y t o k e n s . o r g / g e n e r a t e # ） h t t p s : / / g i t h u b . c o m / g g e r g a n o v / k b d - a u d i o   c + + , l i n u x , 利 用 麦 克 风 监 控 键 盘 输 入 测 试 输 入 值 h t t p : / / w w w . h t t r a c k . c o m   网 站 克 隆 镜 像 h t t p s : / / g i t h u b . c o m / b h d r e s h / S o c i a l E n g i n e e r i n g P a y l o a d s   负 责 收 集 用 于 证 书 盗 窃 和 鱼 叉 式 网 络 钓 鱼 攻 击 的 社 交 工 程 技 巧 和   p a y l o a d s h t t p s : / / g i t h u b . c o m / t r u s t e d s e c / s o c i a l - e n g i n e e r - t o o l k i t   专 为 社 交 工 程 设 计 的 开 源 渗 透 测 试 框 架 h t t p s : / / g i t h u b . c o m / t h e l i n u x c h o i c e / b l a c k e y e   拥 有   f a c e b o o k 、 i n s t a g r a m   等 三 十 余 个 钓 鱼 模 板 的 一 键 启 用 工 具 h t t p s : / / g i t h u b . c o m / M 4 c s / B l a c k E y e - P y t h o n   以   b l a c k e y e   为 基 础 加 强 子 域 的 管 理 h t t p s : / / g i t h u b . c o m / a z i z a l t u n t a s / C a m e l i s h i n g   p y 3 ， 界 面 化 社 会 工 程 学 攻 击 辅 助 工 具 h t t p s : / / g i t h u b . c o m / J o n C o o p e r W o r k s / j u d a s   g o ， 克 隆 网 站 钓 鱼 h t t p s : / / g i t h u b . c o m / g o p h i s h / g o p h i s h   g o ， 拥 有 在 线 模 板 设 计 、 发 送 诱 骗 广 告 等 功 能 的 钓 鱼 系 统 h t t p s : / / g i t h u b . c o m / t a t a n u s / S P F   p y 2 ， d e e f c o n   上 的 钓 鱼 系 统 h t t p s : / / g i t h u b . c o m / M S G - m a n i a c / m a i l _ f i s h i n g   甲 方 内 部 钓 鱼 系 统 h t t p s : / / g i t h u b . c o m / s a m y o y o / w e e m a n   钓 鱼 的   h t t p   服 务 器 h t t p s : / / g i t h u b . c o m / R a i k i a / F i e r c e P h i s h   可 以 管 理 所 有 钓 鱼 攻 击 的 完 整 钓 鱼 框 架 ， 允 许 你 跟 踪 单 独 的 网 络 钓 鱼 活 动 ， 定 时 发 送 电 子 邮 件 等 h t t p s : / / g i t h u b . c o m / s e c u r e s t a t e / k i n g - p h i s h e r   可 视 化 钓 鱼 活 动 工 具 包 h t t p s : / / g i t h u b . c o m / f i r e e y e / R e e l P h i s h   实 时 双 因 素 网 络 钓 鱼 工 具 h t t p s : / / g i t h u b . c o m / k g r e t z k y / e v i l g i n x   绕 过 双 因 素 验 证 的 钓 鱼 框 架 h t t p s : / / g i t h u b . c o m / k g r e t z k y / e v i l g i n x 2   M i T M   框 架 ,   登 录 页 面 钓 鱼 ,   绕 过 双 因 素 认 证 等 h t t p s : / / g i t h u b . c o m / u s t a y r e a d y / C r e d S n i p e r   使 用   F l a s k   和   J i n j a 2   模 板 编 写 的 网 络 钓 鱼 框 架 ， 支 持 捕 获   2 F A   令 牌 h t t p s : / / g i t h u b . c o m / f i r e e y e / P w n A u t h   O A u t h   滥 用 测 试 检 测 平 台 h t t p s : / / g i t h u b . c o m / n 0 p e - s l e d / P o s t f i x - S e r v e r - S e t u p   自 动 化 建 立 一 个 网 络 钓 鱼 服 务 器 h t t p s : / / g i t h u b . c o m / D i o n a c h / P h E m a i l   p y 2 ， 钓 鱼 与 邮 件 伪 造 h t t p s : / / g i t h u b . c o m / P H P M a i l e r / P H P M a i l e r   世 界 上 最 流 行 的   P H P   发 送 邮 件 的 代 码 h t t p : / / t o o l . c h a c u o . n e t / m a i l a n o n y m o u s   在 线 邮 件 伪 造 h t t p : / / n s 4 g o v . 0 0 0 w e b h o s t a p p . c o m   在 线 邮 件 伪 造 h t t p s : / / g i t h u b . c o m / b e t t e r c a p / b e t t e r c a p   网 络 攻 击 以 及 监 控 的 瑞 士 军 刀 。 该 工 具 支 持 多 种 模 块 ， 比 如   A R P / D N S   欺 骗 、 T C P   以 及 数 据 包 代 理 等 h t t p s : / / g i t h u b . c o m / m i t m p r o x y / m i t m p r o x y   P Y , 支 持   S S L   拦 截 ， 进 行   h t t p s   流 量 代 理 h t t p s : / / g i t h u b . c o m / q i y e b o y / B a s e P r o x y   p y 3 , 异 步   h t t p / h t t p s   代 理 , 楼 上 简 化 版 。 可 以 作 为 中 间 人 工 具 ， 比 如 说 替 换 网 址 图 片 等 h t t p s : / / g i t h u b . c o m / l g a n d x / R e s p o n d e r   用 于 嗅 探 网 络 内 所 有 的   N T L M 、 N T L M v 1 / v 2 、 N e t - N T L M v 1 / v 2   包 ， 对 网 络 内 主 机 进 行 欺 骗 获 取 用 户   h a s h 。 a   拿 着   b   密 码 请 求   b ， c   对   a   说 我 是   b ， 然 后   c   获 得 了   b   的 密
协 议 解 析 流 量 还 原 分 析 协 议 解 析 流 量 还 原 分 析 无 线 网 络 无 线 网 络   W I F I   中 间 人 攻 击 中 间 人 攻 击 码 ， h t t p s : / / w w w . s e c p u l s e . c o m / a r c h i v e s / 6 5 5 0 3 . h t m l   【 脉 搏 译 文 系 列 】 渗 透 师 指 南 之   R e s p o n d e r 。 h t t p s : / / g i t h u b . c o m / K e v i n - R o b e r t s o n / I n v e i g h   一 款   P o w e r S h e l l   L L M N R   /   m D N S   /   N B N S   欺 骗 器 和 中 间 人 工 具 h t t p s : / / g i t h u b . c o m / L i o n S e c / x e r o s p l o i t   中 间 人 攻 击 测 试 工 具 包 h t t p s : / / g i t h u b . c o m / A l s i d O f f i c i a l / W S U S p e n d u   可 以 自 主 创 建 恶 意 更 新 ， 并 将 其 注 入 到   W S U S   服 务 器 数 据 库 中 ， 然 后 随 意 的 分 发 这 些 恶 意 更 新 h t t p s : / / g i t h u b . c o m / i n f o b y t e / e v i l g r a d e   一 个 模 块 化 的 脚 本 框 架 ， 使 攻 击 者 在 不 知 情 的 情 况 下 将 恶 意 更 新 注 入 到 用 户 更 新 中 h t t p s : / / g i t h u b . c o m / q u i c k b r e a c h / s m b e t r a y   专 注 于 通 过 文 件 内 容 交 换 、 l n k   交 换 来 攻 击 客 户 端 ， 以 及 窃 取 任 何 以 明 文 形 式 传 输 的 数 据 h t t p s : / / g i t h u b . c o m / m r e x o d i a / h a x x m a p   对   I M A P   服 务 器 进 行 中 间 人 攻 击 h t t p s : / / g i t h u b . c o m / w i r e s h a r k / w i r e s h a r k   协 议 解 析 流 量 分 析 还 原 h t t p s : / / g i t h u b . c o m / C o r e S e c u r i t y / i m p a c k e t   I m p a c k e t   是 用 于 处 理 网 络 协 议 的   P y t h o n   工 具 包 集 合 ， 内 网 中 可 用 以 提 权 例 如   w m i e x e c . p y 、 N M B ， S M B 1 - 3   和   M S - D C E R P C   提 供 对 协 议 实 现 本 身 的 低 级 别 编 程 访 问 。 h t t p s : / / g i t h u b . c o m / s e c d e v / s c a p y   内 置 了 交 互 式 网 络 数 据 包 处 理 、 数 据 包 生 成 器 、 网 络 扫 描 器 网 络 发 现 和 包 嗅 探 工 具 ， 提 供 多 种 协 议 包 生 成 及 解 析 插 件 ， 能 够 灵 活 的 的 生 成 协 议 数 据 包 ， 并 进 行 修 改 、 解 析 。 h t t p s : / / g i t e e . c o m / q i e l i g e / o p e n Q P A   协 议 分 析 软 件   Q P A   的 开 源 代 码 ， 特 点 是 进 程 抓 包 、 特 征 自 动 分 析 h t t p s : / / g i t h u b . c o m / j t p e r e y d a / b o o f u z z   网 络 协 议   f u z z   测 试 h t t p s : / / w w w . j i a n s h u . c o m / p / 4 d c a 1 2 a 3 5 1 5 8   5   个 常 用 的 免 费 报 文 库 h t t p s : / / g i t h u b . c o m / z e r b e a / h c x d u m p t o o l   从   W l a n   设 备 上 捕 获 数 据 包 h t t p s : / / g i t h u b . c o m / N y t r o R S T / N e t R i p p e r   支 持 截 获 像   p u t t y , w i n s c p , m s s q l , c h r o m e , f i r e f o x , o u t l o o k ， h t t p s   中 的 明 文 密 码 h t t p s : / / g i t h u b . c o m / s h r a m o s / p o l y m o r p h   支 持 几 乎 所 有 现 有 协 议 的 实 时 网 络 数 据 包 操 作 框 架 h t t p s : / / g i t h u b . c o m / n o s p a c e s h i p s / r a w - s o c k e t - s n i f f e r   C , P S ， 无 需 驱 动 抓 取   W i n d o w s   流 量 h t t p s : / / g i t h u b . c o m / w i - f i - a n a l y z e r / f l u x i o n   窃 取 用 户   w i f i   密 码 的 进 行 密 码 重 放 攻 击 h t t p s : / / g i t h u b . c o m / 0 v 3 r l 0 w / e 0 1 3   窃 取   W i f i   密 码 .   V B   脚 本 h t t p s : / / g i t h u b . c o m / c l s 1 9 9 1 / n g   获 取 你 当 前 连 接   w i f i   的 密 码 与   i p h t t p s : / / g i t h u b . c o m / w i f i p h i s h e r / w i f i p h i s h e r   P Y , 中 间 人 攻 击 ， F a k e A p   恶 意 热 点 ， W I F I   钓 鱼 ， 凭 证 窃 取 h t t p s : / / g i t h u b . c o m / 1 N 3 / P R I S M - A P   自 动 部 署   R o g u e A P ( 恶 意 热 点 )   M I T M   攻 击 框 架
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:23 , Processed in 0.417221 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表