文章总结： 这篇文章介绍了一个名为泷羽导航的红队渗透工具库，该工具库基于Red-Teaming-Toolkit开发，包含200多个安全工具，分为20多个类别，包括站点工具导航、资产测绘、信息收集、渗透工具、威胁情报、SRC平台等。文章提供了官网链接和二维码，并鼓励读者提交更多工具。这个工具库承诺永久免费，无需注册即可使用，支持匿名邮箱登录，不会泄露个人信息。
综合评分： 72
文章分类： 红队,渗透测试,安全工具,WEB安全
强推一个基于 Red-Teaming-Toolkit 的红队渗透工具库
仙草里面没有草噜
泷羽Sec
2025年11月26日 11:46
湖南
本资源库参考了开源项目，链接如下：
https://github.com/infosecn1nja/Red-Teaming-Toolkit
image-20251125223632346
image-20251125215902350
本红队工具库 200+ 工具 80% 都已经收录于【泷羽导航】，耗时 9999999999+ 打造，另外往期所有原创文章接在此站点，此站点在此承诺，永远不收取任何费用，此站点提供了无需注册即可使用，匿名邮箱可登录，不会泄露师傅们的个人信息
image-20251125210901877
官网链接：https://longyusec.com/link/
或者扫码访问：
那么都有一些什么工具呢？
1、站点工具导航
image-20251125212348448
2、站长工具
链接：https://longyusec.com/link/#zzgj
image-20251125212421891
| 工具名称 | 工具描述 |
| — | — |
| cip.cc | 简洁的IP查询工具 |
| IPUU | IP定位/查询 |
| IP定位查询 | IP定位查询 |
| IP查询 | 本机IP查询 |
| ITDOG | 在线Ping/Tcping |
| MSDN | 蕴含了各种操作系统下载地址的站点 |
| OpenGps | openGPS定位 |
| PING0 | IP查询 |
| python在线反编译 | 一个在线的pyc反编译网站 |
| USDT浏览器 | USDT地址查询 |
| 云悉指纹 | 精准识别WEB应用指纹，包含指纹名称、开发商、官网、历史安全漏洞等信息。 |
| 埃文科技 | 高精度IP定位 |
| 天眼查 | ICP备案反查域名 |
| 密码字典生成器 | 输入目标信息，猜测可能使用的密码 |
| 微工具 | 大量小工具 |
| 社会工程学密码生成器 | 社会工程学密码生成器 |
| 风鸟 | 企业查询平台 |
2、资产测绘
链接：https://longyusec.com/link/#zcch
image-20251125212431601
| 工具名称 | 工具描述 |
| — | — |
| 360资产测绘 | |
| Censys | |
| FoFa | |
| Riminal IP | |
| Shodan | |
| ZoomEye | |
| 微步在线资产测绘 | |
| 钟馗之眼 | 知道创宇开发的全球网络资产绘测 |
| 零零信安 | |
| 鹰图平台 | |
3、信息收集
链接：https://longyusec.com/link/#ymcx
image-20251125214057569
| 工具名称 | 工具描述 |
| — | — |
| Amass | 深入的攻击面映射与资产发现 |
| AttackSurfaceMapper | AttackSurfaceMapper 是一款旨在自动化侦察过程的工具。 |
| BBOT | 一款递归互联网扫描器，灵感源自Spiderfoot，但设计上更快速、更可靠，并且对渗透测试员、漏洞赏金猎人和开发者更友好。 |
| cip.cc | 简洁的IP查询工具 |
| Cloud_enum | 多云OSINT工具。枚举AWS、Azure和Google Cloud中的公共资源。 |
| crt.sh | 历史子域名查询 |
| dnscan | dnscan 是一款基于Python单词表的DNS子域名扫描器。 |
| DomainTools | IP反查域名 |
| Gato (Github Attack TOolkit) | Gato，即GitHub攻击工具包，是一款枚举和攻击工具，允许蓝队和进攻性安全从业者识别并利用GitHub组织内公共和私有仓库的流水线漏洞。 |
| gitleaks | 一款SAST工具，用于检测Git仓库中的硬编码密钥，如密码、API密钥和令牌。 |
| IP138 | 域名历史解析/IP反查域名 |
| linkedin2username | OSINT工具：为LinkedIn上的公司生成用户名列表 |
| LinkedInt | LinkedIn 侦察工具 |
| pagodo | pagodo（被动式Google Dork） – 自动化Google Hacking Database的爬取和搜索 |
| RustScan | 现代端口扫描器。快速发现端口（最快可达3秒）。通过脚本引擎（支持Python、Lua、Shell）运行脚本。 |
| S3Scanner | 扫描开放的S3存储桶并下载其内容 |
| SpiderFoot | SpiderFoot 是一款开源情报（OSINT）自动化工具。它集成了几乎所有可用的数据源，并利用一系列数据分析方法，使数据易于浏览。 |
| spoofcheck | 一款检查域名是否可被欺骗利用的程序。该程序检查SPF和DMARC记录中是否存在允许欺骗的薄弱配置。 |
| ViewDns | 域名历史解析IP |
| WitnessMe | 网页资产盘点工具，使用Pyppeteer（无头Chrome/Chromium）对网页进行截图，并提供一些额外的便利功能。 |
| 国家域名whois | CN域名详细专查 |
| 域名信息查询 | 腾讯云Whois查询 |
4、网安论坛
链接：https://longyusec.com/link/#walt
image-20251125214644286
| 工具名称 | 工具描述 |
| — | — |
| Freebuf | 国内领先的网络安全行业门户 |
| 先知安全技术社区 | 先知安全技术社区 |
| 奇安信攻防社区 | 奇安信攻防社区 |
| 安全脉搏 | 分享技术，悦享品质 |
| 极光攻防社区 | 极光攻防社区 |
| 棱角社区工具库 | 安全在线工具 |
| 洞见微信聚合 | 洞见微信聚合 |
5、渗透工具
链接：https://longyusec.com/link/#stgj
image-20251125215437119
| 工具名称 | 工具描述 |
| — | — |
| AdaptixC2 | Adaptix 是一个为渗透测试人员设计的可扩展后期利用和对抗模拟框架。Adaptix服务器用Golang编写，以允许操作员灵活性。 |
| AzureC2Relay | AzureC2Relay 是一个Azure函数，通过验证基于Cobalt Strike可塑性C2配置文件的传入请求，来验证和转发Cobalt Strike信标流量。 |
| Brute Ratel C4 | Brute Ratel 是当前C2市场上最先进的红队与对抗模拟软件。 |
| C2concealer | 一个命令行工具，为Cobalt Strike生成随机的C2可塑性配置文件。 |
| C3 | C3（自定义命令与控制）是一个工具，允许红队快速开发和利用非常规的命令与控制通道（C2）。 |
| Chameleon | 一种用于规避代理分类的工具 |
| Cobalt Strike | Cobalt Strike 是用于对抗模拟和红队行动的软件。 |
| Cobalt Strike Malleable C2 Design and Reference Guide | Cobalt Strike 可塑性C2设计与参考指南 |
| CobaltBus | Cobalt Strike 外部C2与Azure Servicebus集成，通过Azure Servicebus传输C2流量 |
| Covenant | Covenant 是一个.NET命令与控制框架，旨在凸显.NET的攻击面，使攻击性.NET技术的使用更加容易，并作为红队人员的协作式命令与控制平台。 |
| Domain Hunter | 检查过期域名的分类/信誉和Archive.org历史记录，以确定用于网络钓鱼和C2域名的良好候选者 |
| Empire | Empire 5 是一个后期利用框架，包含纯PowerShell的Windows代理，并与Python 3.x Linux/OS X代理兼容。 |
| FindFrontableDomains | 搜索潜在的可前置域名 |
| GraphStrike | 通过Microsoft Graph API进行Cobalt Strike HTTPS信标通信 |
| Havoc | Havoc 是一个现代且可定制的后期利用命令与控制框架，由 @C5pider 创建。 |
| Koadic | Koadic C3 COM 命令与控制 – JScript RAT |
| Loki | 用于攻击存在脚本劫持漏洞的Electron应用程序的Node.js命令与控制工具 |
| merlin | Merlin 是一个用Go编写的跨平台后期利用命令与控制服务器和代理。 |
| Mythic | 一个跨平台、后期利用的红队框架，使用python3、docker、docker-compose和Web浏览器UI构建。 |
| Nimhawk | 一个用Nim编写的强大、模块化、轻量且高效的命令与控制框架。 |
| NimPlant | 一个用Nim和Python编写的轻量级第一阶段C2植入程序 |
| PoshC2 | PoshC2 是一个支持代理感知的C2框架，用于辅助渗透测试人员进行红队行动、后期利用和横向移动。 |
| Pupy | Pupy 是一个开源的、跨平台（Windows、Linux、OSX、Android）的远程管理和后期利用工具，主要使用Python编写 |
| pwndrop | 红队可自行部署的文件托管服务，允许通过HTTP和WebDAV轻松上传和共享载荷。 |
| RedGuard | RedGuard 是一个C2前端流量控制工具，可以规避蓝队、AV、EDR的检查。 |
| redirect.rules | 快速而动态的redirect.rules生成器 |
| RedWarden | 灵活的CobaltStrike可塑性重定向器 |
| shad0w | 一个后期利用框架，设计用于在严格监控的环境中隐蔽操作 |
| SharpC2 | SharpC2 是一个用C#编写的命令与控制（C2）框架。它包含一个ASP.NET Core团队服务器、一个.NET Framework植入程序和一个.NET MAUI客户端。 |
| SILENTTRINITY | 一个由Python和.NET的DLR驱动的异步、协作式后期利用代理 |
| skyhook | 一个往返混淆的HTTP文件传输设置，旨在绕过IDS检测。 |
| Sliver | Sliver 是一个通用跨平台植入框架，支持通过相互TLS、HTTP(S)和DNS进行C2通信。 |
| SourcePoint | SourcePoint 是一个为Cobalt Strike命令与控制服务器设计的C2配置文件生成器，旨在确保障蔽性。 |
| SpecterInsight | SpecterInsight 是一个基于.NET的跨平台后期利用指挥与控制框架，适用于红队行动、威胁模拟和培训。它提供了各种现成的混淆载荷，并将规避检测作为核心特性。命令输出以JSON格式返回并导出到ELK，以便使用预构建的仪表板进行分析。 |
6、威胁情报
链接：https://longyusec.com/link/#wxqb
image-20251125215159779
| 工具名称 | 工具描述 |
| — | — |
| 360安全大脑 | |
| 天际友盟威胁情报中心 | |
| 奇安信威胁情报 | |
| 安恒情报威胁 | |
| 微步在线 | |
| 斗象科技漏洞情报中心 | |
| 深信服威胁情报中心 | |
| 腾讯威胁情报 | |
| 长亭IP威胁情报 | 长亭科技网安大厂，威胁IP情报中心 |
| 长亭百川威胁情报 | 长亭百川威胁情报 |
7、src平台
链接：https://longyusec.com/link/#srcpt
image-20251125215452138
| 工具名称 | 工具描述 |
| — | — |
| 360SRC | 360安全应急响应中心 |
| 360众测平台 | 360面向企业的白帽子众测平台 |
| 58SRC | 58安全应急响应中心 |
| DayDayPoc | DayDayPoc漏洞平台 |
| Seebug漏洞平台 | 知道创宇Seebug漏洞平台 |
| TSRC | 腾讯安全应急响应中心 |
| vivoSRC | vivo安全应急响应中心 |
| 京东SRC | 京东安全应急响应中心 |
| 华为SRC | 华为安全奖励计划 |
| 国家信息安全漏洞共享平台 | 国家信息安全漏洞共享平台 |
| 国家信息安全漏洞库 | 国家信息安全漏洞库 |
| 字节跳动SRC | 字节跳动安全中心 |
| 小米SRC | 小米安全中心 |
| 平安SRC | 平安安全应急响应中心 |
| 情报星球 | 漏洞盒子 情报星球 |
| 教育漏洞报告平台 | 教育漏洞报告平台-EduSRC |
| 斗鱼SRC | 斗鱼安全应急响应中心 |
| 深信服SRC | 深信服安全应急响应中心 |
| 火线安全平台 | 众测 ：：北京安全共识科技创立的安全平台 |
| 百度SRC | 百度安全应急响应中心 |
| 美团SRC | 美团安全应急响应中心 |
| 荣耀SRC | 荣耀安全应急响应中心 |
| 蚂蚁金服SRC | 蚂蚁集团安全应急响应中心 |
| 补天src | |
| 顺丰SRC | 顺丰安全应急响应中心 |
8、漏洞文库
链接：https://longyusec.com/link/#ldwk
image-20251125215506875
| 工具名称 | 工具描述 |
| — | — |
| 96.mk | 基于零组公开漏洞库 |
| adysec/POC | 大量的漏洞EXP/POC |
| Awesome-POC | Awesome漏洞库 |
| PeiQiWiki | 佩奇漏洞文库 |
| VIP 漏洞情报中心 | 斗象科技 VIP漏洞情报 |
| 安全开源项目 | 聚集各种网络安全开源项目 |
| 潮影在线免杀平台 | shellcode在线免杀平台 |
| 长亭漏洞情报库 | 长亭百川云漏洞情报库 |
| 阿里云漏洞库 | 及时响应与收敛云上高危漏洞 |
9、漏洞利用
链接：https://longyusec.com/link/#ldly
image-20251125215518426
| 工具名称 | 工具描述 |
| — | — |
| BeEF | BeEF 是浏览器漏洞利用框架的缩写。它是一个专注于Web浏览器的渗透测试工具。 |
| charlotte | C++ 完全免杀的Shellcode加载器 😉 |
| CrossC2 | 生成CobaltStrike的跨平台载荷 |
| darkarmour | Windows 防病毒规避 |
| Dendrobate | Dendrobate 是一个框架，有助于通过托管.NET代码挂钩非托管代码来开发载荷。 |
| DllShimmer | 轻松武器化DLL劫持。对任何DLL中的任何函数进行后门化。 |
| DNSLog | DNSLog生成 |
| Donut | Donut 是一种位置无关代码，支持在内存中执行VBScript、JScript、EXE、DLL文件和.NET程序集。 |
| DueDLLigence | 用于应用程序白名单绕过和DLL侧加载的Shellcode运行器框架。本项目包含的Shellcode会启动calc.exe。 |
| EvilClippy | 一个跨平台的恶意MS Office文档创建助手。可以隐藏VBA宏、破坏VBA代码（通过P-Code）并干扰宏分析工具。可在Linux、OSX和Windows上运行。 |
| Evilginx2 | Evilginx2 是一个中间人攻击框架，用于网络钓鱼获取任何Web服务的凭据和会话Cookie。 |
| Freeze | Freeze 是一个载荷工具包，通过挂起进程、直接系统调用和替代执行方法来绕过EDR。 |
| GadgetToJScript | 一款用于生成.NET序列化小工具（Gadget）的工具，这些工具在通过JS/VBS/VBA脚本使用BinaryFormatter反序列化时可以触发.NET程序集的加载/执行。 |
| Gophish | Gophish 是一个开源的网络钓鱼工具包，专为企业和渗透测试人员设计。它提供了快速轻松地设置和执行网络钓鱼活动及安全意识培训的能力。 |
| Hack-Tools | Web 渗透的一体化红队工具 |
| inceptor | 模板驱动的AV/EDR规避框架 |
| InlineWhispers | 用于在Cobalt Strike的Beacon对象文件（BOF）中处理直接系统调用的工具 |
| InvisibilityCloak | C# 后期利用工具的混淆概念验证工具包。它将为C# Visual Studio项目执行以下操作。 |
| Ivy | Ivy 是一个载荷创建框架，用于直接在内存中执行任意的VBA（宏）源代码。 |
| macro_pack | macro_pack 是@EmericNasi使用的一个工具，用于自动化混淆和生成MS Office文档、VB脚本以及其他格式，用于渗透测试、演示和社交工程评估。 |
| Modlishka | Modlishka 是一个灵活而强大的反向代理，可将您的合规网络钓鱼活动提升到新的水平。 |
| mortar | 一种规避技术，用于挫败和转移安全产品（AV/EDR/XDR）的检测与防护 |
| MSBuildAPICaller | 无需MSBuild.exe的MSBuild调用 |
| Mystikal | macOS 初始访问载荷生成器 |
| o365-attack-toolkit | 一个攻击Office365的工具包 |
| Offensive VBA and XLS Entanglement | 此资源库提供了VBA如何用于除简单投放器或Shell注入器之外的攻击目的的示例。随着我们开发更多用例，资源库将相应更新。 |
| OfficePurge | 使用OfficePurge清理您的Office文档中的VBA。VBA清理会从Office文档内的模块流中移除P-code。 |
| PEzor | 开源PE加壳器 |
| ProtectMyTooling | 多打包器包装程序，让我们可以将各种打包器、混淆器和其他红队导向的武器化工具链式组合使用。具有工件水印、IOC收集和PE后门功能。您输入您的植入程序，它会执行许多隐秘操作并输出混淆后的可执行文件。 |
| PwnAuth | PwnAuth 是一个用于启动和管理OAuth滥用活动的Web应用程序框架。 |
| Ruler | Ruler 是一款工具，允许您通过MAPI/HTTP或RPC/HTTP协议远程与Exchange服务器交互。 |
| RuralBishop | RuralBishop 实际上是b33f的UrbanBishop的翻版，但所有P/Invoke调用都已替换为D/Invoke。 |
| ScareCrow | 围绕EDR规避设计的载荷创建框架。 |
| SharpShooter | SharpShooter 是一个载荷创建框架，用于检索和执行任意的CSharp源代码。SharpShooter能够创建多种格式的载荷，包括HTA、JS、VBS和WSF。 |
| SharpSploit | SharpSploit 是一个用C#编写的.NET后期利用库 |
| Shhhloader | Shhhloader 是一个开发中的Shellcode加载器。它接收原始Shellcode作为输入，并编译一个C++存根，该存根执行一系列不同的操作以尝试绕过AV/EDR。 |
| ThreatCheck | 识别Microsoft Defender / AMSI Consumer标记的字节。 |
| TikiTorch | TikiTorch 的命名是为了向Vincent Yiu的CACTUSTORCH致敬。CACTUSTORCH的基本概念是生成一个新进程，分配内存区域，然后使用CreateRemoteThread在目标进程中运行所需的Shellcode。进程和Shellcode均由用户指定。 |
| xlsGen | 微型Excel BIFF8生成器，用于在*.xls文件中嵌入4.0宏 |
| 棱角社区工具库 | 安全在线工具 |
10、在线沙箱
链接：https://longyusec.com/link/#zxsx
image-20251125215528100
| 工具名称 | 工具描述 |
| — | — |
| 360沙箱云 | |
| Freebuf云沙箱 | |
| Virustotal | 国外的在线沙箱检测平台 |
| 微步云沙箱 | |
| 腾讯威胁情报 | |
11、密码解密
链接：https://longyusec.com/link/#mmjm
image-20251125215537148
| 工具名称 | 工具描述 |
| — | — |
| CMD5 | 可解多种加密 |
| CTF在线编码工具 | 综合编解码工具箱 |
| CyberChef汉化 | 综合编解码工具箱 |
| Hashes.com | 多种密码解密 |
| JWT.io | JWT解析解码 |
| Magic Data 5 | 可解多种加密 |
| PMD5 | MD5解密 |
| SoMD5 | MD5解密 |
12、实战靶场
链接：https://longyusec.com/link/#szbc
image-20251125215549207
| 工具名称 | 工具描述 |
| — | — |
| Acunetix Web Vulnerability | Acunetix Web Vulnerability Scanner. |
| AltoroJ | IBM公司的漏洞靶场 |
| CTF Show | 萌新入门的好地方 |
| CTFHub | CTFHub技能树 |
| CyberStrikelab | 重新定义网络安全靶场 |
| Hack The Box | 大名鼎鼎的HTB |
| Hackmyvm | 类似于vulnhub、hackthebox等平台，你可以在上面下载靶机，进行渗透测试练习 |
| Root Me | 国外实战靶场 |
| TheHackersLabs | 一个类似于HTB的实战靶场 |
| Try Hack Me | 和HTB一样，助力您成为渗透大神 |
| Vulfocus | 白帽汇开发的一款开源漏洞靶场 |
| vulhub | 面向大众的开源漏洞靶场 |
| VulnHub | VulnHub |
| XCTF_OJ攻防世界 | 汇集国内外CTF网络安全竞赛的真题 |
| Xss小游戏 | 部署在Github上的XSS小游戏 |
| 墨者学院 | 专注安全人才培训 |
| 封神台 | 掌控安全在线演练靶场 |
| 春秋云镜 | i春秋旗下的云镜实战靶场 |
| 泷羽靶场 | 为新手精心挑选的靶场练习平台 |
| 玄机靶场 | 实战化网络安全演练平台 |
| 红日靶场 | 国内开源免费的的win域靶场平台 |
| 网盾靶场 | 网盾网络安全培训实战靶场 |
13、在线学习
链接：https://longyusec.com/link/#zxxx
image-20251125215559546
| 工具名称 | 工具描述 |
| — | — |
| CTF快速入门手册 | 【推荐】CTF快速入门手册 |
| 泷羽Sec内部资料库 | 为网络安全而战 |
| 知识大陆 | 知识大陆 – 安全圈的百科全书 |
| 红队命令速查 | 红队命令速查 |
14、匿名工具
链接：https://longyusec.com/link/#nmgj
image-20251125215609674
| 工具名称 | 工具描述 |
| — | — |
| 10min | 10分钟邮箱 |
| 10分钟邮箱 | 10分钟邮箱 |
| airportal匿名网盘 | 不支持10min，可用临时手机号 |
| BestSMS | 验证码接收 |
| cpolar匿名内网穿透 | 可以使用10min邮箱注册的内网穿透工具 |
| Free Receive SMS Online | 免费国外手机接码平台 |
| Hunter | 电子邮件搜寻工具 |
| Receive-Sms | RECEIVE SMS |
| 云短信 | 免费在线接收手机短信验证码 |
| 在线临时邮箱 | 十分钟邮箱 |
| 有信云短信 | 在线短信接收 |
15、载荷投递与隐藏
链接：https://longyusec.com/link/#zhtd
image-20251125215617067
| 工具名称 | 工具描述 |
| — | — |
| AzureC2Relay | AzureC2Relay 是一个Azure函数，通过验证基于Cobalt Strike可塑性C2配置文件的传入请求，来验证和转发Cobalt Strike信标流量。 |
| C2concealer | 一个命令行工具，为Cobalt Strike生成随机的C2可塑性配置文件。 |
| C3 | C3（自定义命令与控制）是一个工具，允许红队快速开发和利用非常规的命令与控制通道（C2）。 |
| Chameleon | 一种用于规避代理分类的工具 |
| Cobalt Strike Malleable C2 Design and Reference Guide | Cobalt Strike 可塑性C2设计与参考指南 |
| CobaltBus | Cobalt Strike 外部C2与Azure Servicebus集成，通过Azure Servicebus传输C2流量 |
| Domain Hunter | 检查过期域名的分类/信誉和Archive.org历史记录，以确定用于网络钓鱼和C2域名的良好候选者 |
| FindFrontableDomains | 搜索潜在的可前置域名 |
| GraphStrike | 通过Microsoft Graph API进行Cobalt Strike HTTPS信标通信 |
| pwndrop | 红队可自行部署的文件托管服务，允许通过HTTP和WebDAV轻松上传和共享载荷。 |
| RedGuard | RedGuard 是一个C2前端流量控制工具，可以规避蓝队、AV、EDR的检查。 |
| redirect.rules | 快速而动态的redirect.rules生成器 |
| RedWarden | 灵活的CobaltStrike可塑性重定向器 |
| skyhook | 一个往返混淆的HTTP文件传输设置，旨在绕过IDS检测。 |
| SourcePoint | SourcePoint 是一个为Cobalt Strike命令与控制服务器设计的C2配置文件生成器，旨在确保障蔽性。 |
16、主机/域态势感知
链接：https://longyusec.com/link/#tsgz
image-20251125215630057
| 工具名称 | 工具描述 |
| — | — |
| ADCSPwn | 一种通过强制机器账户（Petitpotam）进行身份验证并中继到证书服务，在活动目录网络中提升权限的工具。 |
| ADRecon | ADRecon 是一款工具，用于收集有关Active Directory的信息，并生成一份报告，该报告可以提供目标AD环境当前状态的整体视图。 |
| AggressiveProxy | AggressiveProxy 是一个.NET 3.5二进制文件（LetMeOutSharp）和一个Cobalt Strike aggressor脚本（AggressiveProxy.cna）的组合。一旦LetMeOutSharp在工作站上执行，它将尝试枚举所有可用的代理配置，并尝试使用识别出的代理配置通过HTTP(s)与Cobalt Strike服务器通信。 |
| BloodHound | 域管理员六度关系分析 |
| Gopher | 用于发现低悬果实（易利用漏洞）的C#工具 |
| Grouper | 一个PowerShell脚本，用于帮助查找AD组策略中的易受攻击设置。（已弃用，请使用Grouper2！） |
| ImproHound | 识别BloodHound中破坏AD分层结构的攻击路径 |
| nanorobeus | 一个用于管理Kerberos票据的极简工具。支持红队框架 |
| PSPKIAudit | 用于审计Active Directory证书服务（AD CS）的PowerShell工具包。 |
| Recon-AD | 基于ADSI和反射DLL的AD侦察工具 |
| Rubeus | Rubeus 是一个用于原始Kerberos交互和滥用的C#工具集。它大量借鉴了Benjamin Delpy的Kekeo项目（CC BY-NC-SA 4.0许可证）和Vincent LE TOUX的MakeMeEnterpriseAdmin项目（GPL v3.0许可证）。 |
| SauronEye | SauronEye 是一个搜索工具，旨在帮助红队查找包含特定关键字的文件。 |
| Seatbelt | Seatbelt 是一个C#项目，执行许多以安全为导向的主机调查”安全检查”，从进攻和防御安全角度来看都很有意义。 |
| SharpAppLocker | Get-AppLockerPolicy PowerShell cmdlet的C#移植版本，具有扩展功能。包括筛选和搜索特定类型规则和操作的能力。 |
| SharpEDRChecker | 检查正在运行的进程、进程元数据、加载到当前进程的Dll及每个Dll的元数据、常见安装目录、已安装服务及每个服务二进制文件的元数据、已安装驱动程序及每个驱动程序的元数据，以查找是否存在已知的防御产品，如AV、EDR和日志记录工具。 |
| SharpPrinter | Printer 是ListNetworks的修改版和控制台版本 |
| SharpShares | 多线程C# .NET程序集，用于枚举域中可访问的网络共享 |
| SharpView | harmj0y的PowerView的C#实现 |
| Situational Awareness BOF | 此资源库旨在实现两个目的。首先，它提供了一组用BOF实现的基本态势感知命令。 |
| StandIn | StandIn 是一个小型AD后期利用工具包。StandIn的出现是因为最近在xforcered，我们需要一个.NET原生解决方案来执行基于资源的约束委派。 |
17、凭证转储
链接：https://longyusec.com/link/#pztq
image-20251125215636994
| 工具名称 | 工具描述 |
| — | — |
| AndrewSpecial | AndrewSpecial，自2019年以来隐秘地转储lsass内存并绕过”Cilence”。 |
| Chlonium | Chlonium 是一个为克隆Chromium Cookie而设计的应用程序。 |
| CloneVault | CloneVault 允许红队操作员从Windows凭据管理器中导出和导入条目（包括属性）。 |
| CredBandit | CredBandit 是一个概念验证的Beacon对象文件（BOF），它使用静态x64系统调用来执行进程的完整内存转储，并通过您已有的Beacon通信通道将其发送回来。 |
| Dumpert | 使用直接系统调用和API解钩来转储LSASS内存。 |
| forkatz | 使用forshaw技术，利用SeTrustedCredmanAccessPrivilege进行凭证转储 |
| KeeThief | 允许从内存中提取KeePass 2.X密钥材料，以及后门化和枚举KeePass触发器系统。 |
| Koh | Koh 是一个C#和Beacon对象文件（BOF）工具集，允许通过有意泄漏令牌/登录会话来捕获用户凭据材料。 |
| LaZagne | LaZagne 项目是一个开源应用程序，用于检索存储在本地计算机上的大量密码。 |
| Mimikatz | Mimikatz 是一个开源应用程序，允许用户查看和保存身份验证凭据，如Kerberos票据。 |
| nanodump | 一个创建LSASS进程小型转储的Beacon对象文件。 |
| Net-GPPPassword | Get-GPPPassword的.NET实现。检索通过组策略首选项推送的帐户的明文密码和其他信息。 |
| PPLBlade | 受保护进程转储工具，支持混淆内存转储并将其传输到远程工作站而无需落地到磁盘。 |
| PPLKiller | 绕过LSA保护（又称受保护进程轻量级，PPL）的工具 |
| pypykatz | 纯Python实现的Mimikatz。至少是其中一部分 🙂 |
| RemoteMonologue | RemoteMonologue 是一种Windows凭证收集技术，通过利用交互式用户RunAs密钥和通过DCOM强制NTLM身份验证，实现远程用户入侵。 |
| SafetyKatz | SafetyKatz 是@gentilkiwi的Mimikatz项目的略微修改版本和@subtee的.NET PE加载器的组合。 |
| SharpChromium | .NET 4.0 CLR项目，用于检索Chromium数据，如Cookie、历史记录和保存的登录信息。 |
| SharpCloud | SharpCloud 是一个简单的C#实用程序，用于检查与Amazon Web Services、Microsoft Azure和Google Compute相关的凭据文件是否存在。 |
| SharpDPAPI | SharpDPAPI 是@gentilkiwi的Mimikatz项目中部分DPAPI功能的C#移植版。 |
| SharpLAPS | 从LDAP检索LAPS密码 |
| TrickDump | 仅使用NTAPI运行3个程序来创建3个JSON和1个ZIP文件…然后生成Minidump来转储lsass！ |
18、权限提升
链接：https://longyusec.com/link/#qxts
image-20251125215643284
| 工具名称 | 工具描述 |
| — | — |
| dazzleUP | 一款检测Windows操作系统中因配置错误和缺少更新引起的权限提升漏洞的工具。dazzleUP检测以下漏洞。 |
| ElevateKit | Elevate Kit 演示了如何将第三方权限提升攻击与Cobalt Strike的Beacon载荷结合使用。 |
| GodPotato | 只要您拥有ImpersonatePrivilege权限，您就是SYSTEM！ |
| GTFOBins | Linux提权库 |
| KrbRelayUp | 一种在未强制实施LDAP签名（默认设置）的Windows域环境中的通用无补丁本地权限提升方法。 |
| linux/windows提权库 | linux/mac/windows提权库 |
| MultiPotato | 另一个通过SeImpersonate权限获取SYSTEM的Potato变种 |
| PEASS | 权限提升超棒脚本套件（带颜色） |
| peAssist | windows提权辅助 |
| PrivKit | PrivKit 是一个简单的Beacon对象文件，用于检测Windows操作系统上因配置错误引起的权限提升漏洞。 |
| SharpUp | SharpUp 是各种PowerUp功能的C#移植版。目前，仅移植了最常见的检查；尚未实现任何武器化功能。 |
| SweetPotato | 一系列从服务帐户到SYSTEM的各种原生Windows权限提升技术集合 |
| Watson | Watson 是一个.NET工具，旨在枚举缺失的KB并建议用于权限提升漏洞的利用。 |
| windows-kernel | windows大量提权exp |
19、持久化攻击
链接：https://longyusec.com/link/#cjh
image-20251125215650162
| 工具名称 | 工具描述 |
| — | — |
| A Black Path Toward The Sun | （通过Web应用服务器的HTTP进行TCP隧道传输） |
| DAMP | 自主ACL修改项目：通过基于主机的安全描述符修改实现持久化。 |
| DoUCMe | 这利用了NetUserAdd Win32 API来创建一个新的计算机帐户。这是通过将USER_INFO_1类型的usri1_priv设置为0x1000来实现的。 |
| HiddenDesktop | 用于Cobalt Strike的HVNC |
| IIS-Raid | 一个用于Microsoft IIS（Internet信息服务）的原生后门模块 |
| Kraken | Kraken，一个由@secu_x11编写的模块化多语言WebShell。 |
| pivotnacci | 通过HTTP代理建立socks连接的工具 |
| reGeorg | reDuh的继任者，攻陷堡垒Web服务器并通过DMZ创建SOCKS代理。进行渗透和攻击。 |
| ScheduleRunner | 一个C#工具，具有更大的灵活性，可以为红队行动中的持久化和横向移动自定义计划任务 |
| SharPersist | 用C#编写的Windows持久化工具包。 |
| SharpEventPersist | 通过向事件日志写入/读取Shellcode实现持久化 |
| SharpHide | 创建隐藏注册表项的工具。 |
| SharpStay | 用于安装持久化的.NET项目 |
| SharPyShell | 用于C# Web应用程序的微型混淆ASP.NET WebShell |
20、横向移动
链接：https://longyusec.com/link/#hxyd
image-20251125215659091
| 工具名称 | 工具描述 |
| — | — |
| BitlockMove | 通过Bitlocker DCOM接口和COM劫持进行横向移动 |
| CheeseTools | 这个资源库是基于已经存在的MiscTool创建的，所以大声感谢rasta-mouse发布它们，并给了我研究它们的正确动力。 |
| Chisel | Chisel 是一个快速的TCP/UDP隧道，通过HTTP传输，通过SSH保护。单个可执行文件包含客户端和服务器。 |
| CIMplant | WMImplant的C#移植版，使用CIM或WMI查询远程系统。它可以使用提供的凭据或当前用户的会话。 |
| Coercer | 一个Python脚本，通过9种方法自动强制Windows服务器在任意机器上进行身份验证。 |
| CrackMapExec | 用于渗透测试网络的瑞士军刀 |
| Farmer | Farmer 是一个用于在Windows域中收集NetNTLM哈希的项目。 |
| frp | frp 是一个快速的反向代理，允许您将位于NAT或防火墙后的本地服务器暴露给互联网。 |
| goexec | GoExec 是对一些用于在Windows设备上获得远程执行的方法的新尝试。GoExec实现了一些很大程度上未实现的执行方法，并提供了显著的OPSEC改进。 |
| impacket | Impacket 是一个用于处理网络协议的Python类集合。Impacket专注于提供对数据包的底层编程访问，并且对于某些协议（例如SMB1-3和MSRPC），还包含了协议实现本身。 |
| InveighZero | 面向渗透测试人员的.NET IPv4/IPv6中间人工具 |
| Invoke-TheHash | PowerShell 传递哈希工具集 |
| kerbrute | 一个通过Kerberos预认证快速暴力破解和枚举有效Active Directory帐户的工具 |
| LatLoader | 演示使用Havoc C2框架进行自动化横向移动的概念验证模块。 |
| ligolo-ng | 一个高级但简单的隧道工具，使用TUN接口。 |
| Liquid Snake | LiquidSnake 是一个工具，允许操作员使用WMI事件订阅和GadgetToJScript执行无文件横向移动。 |
| MalSCCM | 此工具允许您滥用本地或远程SCCM服务器，向它们管理的主机部署恶意应用程序。 |
| MoveKit | Movekit 是通过利用带有SharpMove和SharpRDP .NET程序集的execute_assembly函数，对内置Cobalt Strike横向移动的扩展。 |
| mssqlproxy | mssqlproxy 是一个工具包，旨在通过受损的Microsoft SQL Server，通过套接字重用，在受限环境中执行横向移动 |
| orpheus | 通过修改KDC选项和加密类型来绕过Kerberoast检测 |
| PowerLessShell | PowerLessShell 依赖MSBuild.exe远程执行PowerShell脚本和命令，而无需生成powershell.exe。您也可以使用相同的方法执行原始Shellcode。 |
| PowerUpSQL | 一个用于攻击SQL Server的PowerShell工具包 |
| Responder/MultiRelay | LLMNR/NBT-NS/mDNS投毒器和NTLMv1/2中继。 |
| SCShell | 无文件横向移动工具，依赖于ChangeServiceConfigA来运行命令 |
| SharpAllowedToAct | 基于@elad_shamir研究的，通过基于资源的约束委派（msDS-AllowedToActOnBehalfOfOtherIdentity）接管计算机对象的C#实现。 |
| SharpGPOAbuse | SharpGPOAbuse 是一个用C#编写的.NET应用程序，可用于利用用户对组策略对象（GPO）的编辑权限来危害由该GPO控制的对象。 |
| SharpNoPSExec | 用于横向移动的无文件命令执行。 |
| SharpRDP | 用于经过身份验证的命令执行的远程桌面协议控制台应用程序 |
| SharpRDPHijack | Sharp RDP Hijack 是一个概念验证的.NET/C#远程桌面协议（RDP）会话劫持实用程序，用于断开的会话 |
| SharpSploit | SharpSploit 是一个用C#编写的.NET后期利用库，旨在凸显.NET的攻击面，并使攻击性.NET的使用对红队人员更容易。 |
| SharpSpray | SharpSpray 一个简单的代码集，用于使用LDAP对域中的所有用户执行密码喷洒攻击，并与Cobalt Strike兼容。 |
| SockTail | SockTail 是一个小型二进制文件，它将设备加入到Tailscale网络，并在端口1080上暴露一个本地SOCKS5代理。它适用于红队行动，当您需要访问目标系统的网络而不需要设置不稳定的端口转发、持久守护进程或嘈杂的隧道时。 |
| SQLRecon | 一个C# MS SQL工具包，专为攻击性侦察和后期利用而设计。 |
如果还有其他工具，需要提交，欢迎师傅们添加我微信 + baibaixiaoyu2024
提交 JSON 格式
[
{
"title": "pwndrop",
"des": "红队可自行部署的文件托管服务，允许通过HTTP和WebDAV轻松上传和共享载荷。",
"link": "https://github.com/kgretzky/pwndrop",
"class": "分类",
"ico": "[图标链接]"
},
{
"title": "xxxx工具/文库",
"des": "一个xxxxxxxx",
"link": "https://xxxxx.com/xxxx",
"class": "分类",
"ico": "[图标链接]"
}
]
更多文章推荐
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：泷羽Sec 仙草里面没有草噜《强推一个基于 Red-Teaming-Toolkit 的红队渗透工具库》