Awesome-Redteam

【免责声明】本仓库所涉及的技术、思路和工具仅供安全技术研究，任何人不得将其用于非授权渗透测试，不得将其用于非法用途和盈利，否则后果自行承担。

快速导航

项目导航

速查文档-CheatSheets

攻防渗透常用命令速查：Click Here
常见WAF拦截页面速查：Click Here
反弹shell命令速查：Click Here
重要端口及服务速查：Click Here
HTTP状态码速查：Click Here
安全厂商及官网链接速查：Click Here
主要安全产品及弱口令速查：Click Here
Apache项目及漏洞指纹速查：Click Here
OWASP TOP10 2017/2021：Click Here

一些代码-Scripts

ShellcodeWrapper：Click Here
AntivirusScanner：杀软进程检测脚本 Click Here
runtime-exec-payloads.html：java.lang.Runtime.exec() Payloads生成 Click Here
Ascii2Char：ASCII码和字符互相转换脚本修改webshell文件名密码 Click Here
Weakpass_Generator：在线弱密码生成工具汉化版 Click Here

攻防知识-Tips

内网渗透-免杀：Click Here
内网渗透-隐藏：Click Here
红队中易被攻击的一些重点系统漏洞整理（来源：棱角安全团队）：Click Here
网络攻击与防御图谱：Click Here
云上攻防：Click Here
Webshell流量分析：Click Here

服务搭建-Docs

DNS log平台搭建：Click Here

开源导航

公开知识库

棱角社区工具集整理：https://forum.ywhack.com/bountytips.php?tools
ffffffff0x 团队安全知识框架：https://github.com/ffffffff0x/1earn
先知社区：https://xz.aliyun.com/
狼组公开知识库：https://wiki.wgpsec.org/
零组文库：零组已停运，非官方 https://0-wiki.com/
404星链计划：知道创宇 404 实验室 https://github.com/knownsec/404StarLink
MITRE ATT＆CK：网络攻击中使用的已知对抗战术和技术 https://attack.mitre.org/matrices/enterprise

其他

Wayback Machine：网页历史缓存 https://archive.org/web

信息收集

IP/域名

确认真实IP地址

IP精准定位：https://www.ipuu.net/#/home
IP 138：https://site.ip138.com/
Security Trails：https://securitytrails.com/

多个地点Ping服务器

Chinaz：https://ping.chinaz.com/
Host Tracker：https://www.host-tracker.com/
Webpage Test：https://www.webpagetest.org/
DNS Check：https://dnscheck.pingdom.com/

IP反查域名

Whois注册信息反查

站长之家 Whois：https://whois.chinaz.com/
中国万网 Whois：https://whois.aliyun.com/
国际 Whois：https://who.is/

DNS数据聚合查询

Hacker Target：https://hackertarget.com/find-dns-host-records
DNS Dumpster：https://dnsdumpster.com
DNS DB：https://dnsdb.io/zh-cn

TLS证书信息查询

Censys：https://censys.io
Certificate Search：https://crt.sh
证书透明度监控：https://developers.facebook.com/tools/ct

IP地址段收集

CNNIC中国互联网信息中心：http://ipwhois.cnnic.net.cn

指纹识别

Wapplyzer：Chrome插件跨平台网站分析工具 https://github.com/AliasIO/Wappalyzer
TideFinger：提取了多个开源指纹识别工具的规则库并进行了规则重组 https://github.com/TideSec/TideFinger
fingerprint：各种工具指纹收集分享 https://github.com/r0eXpeR/fingerprint
Dismap：tcp/udp/tls 协议指纹和 4500+ Web 指纹规则 https://github.com/zhzyker/dismap
Finger：一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具 https://github.com/EASY233/Finger
御剑web指纹识别程序：https://www.webshell.cc/4697.html
云悉指纹识别：http://www.yunsee.cn/
identYwaf：WAF识别工具 https://github.com/stamparm/identYwaf

扫描/爆破

扫描/爆破工具

jwt_tool：JSON Web Token Toolkit https://github.com/ticarpi/jwt_tool
c-jwt-cracker：JSON Web Token Cracker https://github.com/brendan-rius/c-jwt-cracker
dirsearch：目录扫描/爆破 https://github.com/maurosoria/dirsearch
dirmap：目录扫描/爆破 https://github.com/H4ckForJob/dirmap
ffuf：高速web fuzz工具 https://github.com/ffuf/ffuf
Arjun：HTTP参数扫描器 https://github.com/s0md3v/Arjun
ksubdomain：子域名爆破 https://github.com/knownsec/ksubdomain
Gobuster：URI/DNS/WEB爆破 https://github.com/OJ/gobuster
Hydra：弱密码爆破 https://github.com/vanhauser-thc/thc-hydra
John the Ripper：https://github.com/openwall/john

扫描/爆破字典

Dictionary-Of-Pentesting：渗透测试、SRC漏洞挖掘、爆破、Fuzzing等常用字典 https://github.com/insightglacier/Dictionary-Of-Pentesting
fuzzDicts：Web渗透Fuzz字典 https://github.com/TheKingOfDuck/fuzzDicts
Web-Fuzzing-Box：Web 模糊测试字典与Payloads https://github.com/gh0stkey/Web-Fuzzing-Box
PentesterSpecialDict：渗透测试工程师精简化字典 https://github.com/ppbibo/PentesterSpecialDict
fuzz：https://github.com/Bo0oM/fuzz.txt
SuperWordlist：弱口令字典 https://github.com/fuzz-security/SuperWordlist
top25-parameter：top25参数字典 https://github.com/lutfumertceylan/top25-parameter
Weakpass：在线弱密码生成工具 https://github.com/zzzteph/weakpass

信息泄露

GitHack：.git泄露利用脚本 https://github.com/lijiejie/GitHack python3 有时无法恢复.git目录，推荐python2版本
GitHack：.git泄露利用脚本https://github.com/BugScanTeam/GitHack python2
dvcs-ripper：.svn、.hg、.cvs泄露利用脚本 https://github.com/kost/dvcs-ripper
ds_store_exp：.DS_Store 文件泄漏利用脚本 https://github.com/lijiejie/ds_store_exp
Hawkeye：GitHub 泄露监控系统 https://github.com/0xbug/Hawkeye

社会工程学

Hunter：Chrome插件查找网页暴露邮箱 https://hunter.io/chrome
Skymem：邮箱地址搜索 https://www.skymem.info/
搜邮箱：邮箱域名搜索 https://souyouxiang.com/find-contact/
gophish：钓鱼邮件 https://github.com/gophish/gophish
SpoofWeb：一键部署HTTPS钓鱼网站 https://github.com/5icorgi/SpoofWeb

综合工具

AlliN：https://github.com/P1-Team/AlliN
Kunyu：https://github.com/knownsec/Kunyu
OneForAll：https://github.com/shmilylty/OneForAll
ShuiZe：https://github.com/0x727/ShuiZe_0x727
Fofa Viewer：https://github.com/wgpsec/fofa_viewer
Fofa GUI：https://github.com/bewhale/FOFA_GUI
fscan：内网综合扫描工具 https://github.com/shadow1ng/fscan
hping3：端口扫描高速发包量少结果准确无蜜罐 https://github.com/antirez/hping
EHole：红队重点攻击系统指纹探测工具 https://github.com/EdgeSecurityTeam/EHole
ENScan_GO：国内企业信息收集 https://github.com/wgpsec/ENScan_GO
Ladon：用于大型网络渗透的多线程插件化综合扫描工具 https://github.com/k8gege/Ladon
HackBrowserData：浏览器数据导出工具 https://github.com/moonD4rk/HackBrowserData

漏洞研究

开源资源

HackerOne：https://www.hackerone.com/
cve：收录了几乎所有公开的CVE https://github.com/trickest/cve
Vulhub：基于Docker的漏洞复现环境 https://vulhub.org/
PeiQi：面向网络安全从业者的知识文库 http://wiki.peiqi.tech/
Vulnerability：棱角社区公布漏洞 https://github.com/EdgeSecurityTeam/Vulnerability
乌云镜像：http://wooyun.2xss.cc/
未授权访问漏洞总结：http://luckyzmj.cn/posts/15dff4d3.html

靶机平台

DVWA：https://github.com/digininja/DVWA
HackTheBox：https://www.hackthebox.com/
OWASP Top10：https://owasp.org/www-project-juice-shop/
WebGoat：https://github.com/WebGoat/WebGoat
Sqli-labs：SQL注入 https://github.com/Audi-1/sqli-labs
Xss-labs：XSS注入 https://github.com/do0dl3/xss-labs
Upload-labs：上传漏洞 https://github.com/c0ny1/upload-labs
Vulstudy：docker快速搭建共17个漏洞靶场 https://github.com/c0ny1/vulstudy
Vulfocus：漏洞集成平台 https://github.com/fofapro/vulfocus

漏洞利用工具

综合利用

POC

Exploit Database：https://www.exploit-db.com/
POChouse：https://github.com/DawnFlame/POChouse
Some-PoC-oR-ExP：各种漏洞PoC、ExP的收集或编写 https://github.com/coffeehb/Some-PoC-oR-ExP
Library-POC：基于Pocsuite3、goby编写的漏洞poc&exp存档 https://github.com/luck-ying/Library-POC
Penetration_Testing_POC：https://github.com/Mr-xn/Penetration_Testing_POC
PoC-in-GitHub：https://github.com/nomi-sec/PoC-in-GitHub
0day：https://github.com/helloexp/0day

集成工具

Xray：安全评估工具 https://github.com/chaitin/xray
Super Xray：Xray GUI启动器 https://github.com/4ra1n/super-xray
Vulmap：漏洞扫描和验证工具 https://github.com/zhzyker/vulmap
Artillery：插件化 JAVA 漏洞扫描器 https://github.com/Weik1/Artillery
Aazhen-v3.1：JavaFX图形化漏洞扫描工具 https://github.com/zangcc/Aazhen-v3.1

辅助工具

ysoserial：Java反序列化 https://github.com/frohoff/ysoserial
Ceye DNS：在线平台 Dnslog http://ceye.io/
Dnslog：在线平台 Dnslog http://dnslog.cn/
Fuzz.Red：在线平台 Dnslog https://github.com/AlphabugX/Alphalog
DNS重绑定：https://lock.cmpxchg8b.com/rebinder.html
DNSLog-GO：自建私有平台 https://github.com/lanyi1998/DNSlog-GO
JNDI-Injection-Exploit：https://github.com/welk1n/JNDI-Injection-Exploit
JNDIExploit：功能更强冰蝎内存马 https://github.com/WhiteHSBG/JNDIExploit
wscat：Websocket测试工具 https://github.com/websockets/wscat

操作系统

Windows-Exploit-Suggester：https://github.com/AonCyberLabs/Windows-Exploit-Suggester
Linux_Exploit_Suggester：https://github.com/InteliSecureLabs/Linux_Exploit_Suggester
windows-kernel-exploits：提权漏洞集合 https://github.com/SecWiki/windows-kernel-exploits
Windows Elevation：https://github.com/Al1ex/WindowsElevation

Shiro

shiro_attack：https://github.com/j1anFen/shiro_attack
shiro_rce_tool：https://github.com/wyzxxz/shiro_rce_tool
ShiroExploit：https://github.com/feihong-cs/ShiroExploit-Deprecated
ShiroExp：https://github.com/safe6Sec/ShiroExp
shiro_key：shiro key 收集目前 1k+ https://github.com/yanm1e/shiro_key

Struts

Struts2VulsTools：https://github.com/shack2/Struts2VulsTools

Springboot

SpringBoot-Scan：https://github.com/AabyssZG/SpringBoot-Scan
SpringBoot-Scan-GUI：SpringBoot-Scan的GUI图形化版本 https://github.com/13exp/SpringBoot-Scan-GUI
SpringBootVulExploit：https://github.com/LandGrey/SpringBootVulExploit

Thinkphp

ThinkphpGUI：https://github.com/Lotus6/ThinkphpGUI
thinkphp_gui_tools：https://github.com/bewhale/thinkphp_gui_tools

Weblogic

WeblogicScan：https://github.com/dr0op/WeblogicScan
weblogicScanner：https://github.com/0xn0ne/weblogicScanner
weblogic-framework：https://github.com/sv3nbeast/weblogic-framework

Vcenter

VcenterKiller：针对Vcenter的综合利用工具 https://github.com/Schira4396/VcenterKiller

CMS / OA

CMS-Hunter：CMS漏洞测试用例集合 https://github.com/SecWiki/CMS-Hunter
若依CMS https://github.com/thelostworldFree/Ruoyi-All
MYExploit：https://github.com/achuna33/MYExploit

Payload / Bypass

PayloadsAllTheThings：https://github.com/swisskyrepo/PayloadsAllTheThings
java.lang.Runtime.exec() Payload：java Payload在线生成 https://www.bugku.net/runtime-exec-payloads/
PHP Generic Gadget Chains：PHP反序列化Payload https://github.com/ambionics/phpggc
PHPFuck：https://github.com/splitline/PHPFuck
JSFuck：http://www.jsfuck.com/
Gopherus：SSRF 生成gopher链接 https://github.com/tarunkant/Gopherus python2
CVE-2021-44228-PoC-log4j-bypass-words：https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words

内网渗透工具

权限维持

Webshell收集项目：https://github.com/tennc/webshell
TomcatMemShell：Tomcat内存马 https://github.com/ce-automne/TomcatMemShell
wsMemShell：WebSocket 内存马 https://github.com/veo/wsMemShell
RMI_Inj_MemShell：LDAP无效时的RMI内存马配合wscat使用 https://github.com/novysodope/RMI_Inj_MemShell
Behinder 冰蝎：https://github.com/rebeyond/Behinder
- Behinder4已经发布
- Behinder3：kali + java 11.0.14 或 windows10 + java 1.8.0_91，注意，该环境下Behinder2无法正常运行，Behinder3代理经测试php无法成功穿透，jsp可以成功穿透
- Behinder2：windows10 + java 1.8.0_91
Godzilla 哥斯拉：https://github.com/BeichenDream/Godzilla
Skyscorpion：https://github.com/shack2/skyscorpion

免杀项目

bypassAV：免杀shellcode加载器过火绒不过360 https://github.com/pureqh/bypassAV
GolangBypassAV：https://github.com/safe6Sec/GolangBypassAV
BypassAntiVirus：远控免杀系列文章及配套工具 https://github.com/TideSec/BypassAntiVirus
- BypassAntiVirus2022年部分免杀复现：Threekiii/Awesome-Redteam
AV_Evasion_Tool：掩日 - 适用于红队的综合免杀工具 https://github.com/1y0n/AV_Evasion_Tool
shellcodeloader：Windows平台的shellcode免杀加载器 https://github.com/knownsec/shellcodeloader
杀软比对：https://www.shentoushi.top/av/av.php
在线免杀：免杀方式为原生webshell随机字符修改、Java反射、垃圾字符填充、函数名称变形 http://bypass.tidesec.com/web/

内网穿透

NPS：通过web端管理，无需配置文件 https://github.com/ehang-io/nps
FRP：55k star项目 https://github.com/fatedier/frp
Neo-reGeorg：tunnel快速部署 https://github.com/L-codes/Neo-reGeorg
Proxifier：windows代理工具 https://www.proxifier.com/
Proxychains：kali代理工具 https://github.com/haad/proxychains
iodine：dns隧道 https://github.com/yarrick/iodine
dnscat2：dns隧道 https://github.com/iagox86/dnscat2
icmpsh：icmp隧道 https://github.com/bdamele/icmpsh

密码提取

密码猜解：猜测目标可能使用的密码 https://www.hacked.com.cn/pass.html
Responder：实现获取NTLM Hash等功能 https://github.com/SpiderLabs/Responder
HackBrowserData：浏览器数据导出工具 https://github.com/moonD4rk/HackBrowserData
Sunflower_get_Password：针对向日葵的识别码和验证码提取工具 https://github.com/wafinfo/Sunflower_get_Password

其他

Impacket：其中的psexec.py通过用户名和密码远程连接到目标服务器 https://github.com/SecureAuthCorp/impacket
PsTools：PsExec.exe功能同Impacket中的psexec.py https://docs.microsoft.com/en-us/sysinternals/downloads/pstools

其他技术及工具

逆向分析

逆向分析工具集：https://pythonarsenal.com/
PEiD：查壳工具 https://www.aldeid.com/wiki/PEiD
Py2exe：Python打包工具 https://www.py2exe.org/
PyInstaller：Python打包工具 https://github.com/pyinstaller/pyinstaller
CrackMinApp：反编译微信小程序 https://github.com/Cherrison/CrackMinApp
AppInfoScanner：移动端信息收集 https://github.com/kelvinBen/AppInfoScanner
wxappUnpacker：小程序解包 https://github.com/xuedingmiaojun/wxappUnpacker
IoT-vulhub： IoT 版固件漏洞复现环境 https://github.com/firmianay/IoT-vulhub
Apktool：Android apk逆向 https://github.com/iBotPeaches/Apktool

大数据 / 云存储

AWSGoat：https://github.com/ine-labs/AWSGoat
TerraformGoat：https://github.com/HuoCorp/TerraformGoat
ATT&CK Cloud矩阵：https://attack.mitre.org/matrices/enterprise/cloud/
aliyun-accesskey-Tools：阿里云accesskey利用工具 https://github.com/mrknow001/aliyun-accesskey-Tools
cosbrowser：腾讯云COS客户端 https://github.com/TencentCloud/cosbrowser
行云管家：云存储图形化管理平台 https://yun.cloudbility.com/
DruidCrack：Druid密文解密工具 https://github.com/rabbitmask/DruidCrack
druid_sessions：Druid sessions利用工具 https://github.com/yuyan-sec/druid_sessions

开源蜜罐

HFish：一款安全、简单可信赖的跨平台蜜罐软件，允许商业和个人用户免费使用 https://github.com/hacklcx/HFish

容器安全

CDK：容器渗透 https://github.com/cdk-team/CDK
veinmind-tools：容器安全工具集 https://github.com/chaitin/veinmind-tools

必备工具

命令行

oh my zsh：命令行工具集好用推荐 https://github.com/ohmyzsh/ohmyzsh
Platypus：反弹shell管理工具好用推荐 https://github.com/WangYihang/Platypus
tabby：高度可配置终端 https://github.com/Eugeny/tabby
anew：命令行工具文件合并去重 https://github.com/tomnomnom/anew
The art of command line：快速掌握命令行 https://github.com/jlevy/the-art-of-command-line

Metasploit

Yakit

Yakit：网络安全单兵工具对标Burpsuite https://github.com/yaklang/yakit

Cobaltstrike

Awesome CobaltStrike：CobaltStrike知识库 https://github.com/zer0yu/Awesome-CobaltStrike
Erebus：后渗透测试插件 https://github.com/DeEpinGh0st/Erebus
LSTAR：综合后渗透插件 https://github.com/lintstar/LSTAR
ElevateKit：提权插件 https://github.com/rsmudge/ElevateKit

Burpsuite

HaE：高亮标记与信息提取辅助型插件 https://github.com/gh0stkey/HaE
Log4j2Scan：Log4j主动扫描插件 https://github.com/whwlsfb/Log4j2Scan
RouteVulScan：检测脆弱路径插件 https://github.com/F6JO/RouteVulScan

Chrome crx

Proxy SwitchyOmega：快速切换代理 https://github.com/FelisCatus/SwitchyOmega
Wappalyzer：识别网站技术/框架/语言 https://www.wappalyzer.com/
EditThisCookie：修改Cookie https://www.editthiscookie.com/
FindSomething：在网页的源代码或js中寻找有用信息 https://github.com/ResidualLaugh/FindSomething
Disable JavaScript：禁用JavaScript绕过弹窗 https://github.com/dpacassi/disable-javascript
Hack Bar：渗透神器No.1 https://github.com/0140454/hackbar
Heimdallr：被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗 https://github.com/graynjo/Heimdallr

其他优秀项目

PySimpleGUI：https://github.com/PySimpleGUI/PySimpleGUI
f8x：红/蓝队环境自动化部署工具 https://github.com/ffffffff0x/f8x
mate-translate：一个翻译神器 https://gikken.co/mate-translate
cloudreve：私有云盘部署 https://github.com/cloudreve/Cloudreve

先mark待测试项目

JNDInjector：高度可定制化的JNDI和Java反序列化利用工具 https://github.com/rebeyond/JNDInjector
IDOR_detect_tool：SaaS-API越权漏洞检测系统 https://github.com/y1nglamore/IDOR_detect_tool
AsamF：集成多个网络资产测绘平台的一站式企业信息资产收集工具 https://github.com/Kento-Sec/AsamF
FastjsonScan：Fastjson扫描器，可识别版本、依赖库、autoType状态等 https://github.com/a1phaboy/FastjsonScan
OA-EXPTOOL：OA综合利用工具 https://github.com/LittleBear4/OA-EXPTOOL
SharpHostInfo：快速探测内网主机信息工具 https://github.com/shmilylty/SharpHostInfo
ThunderSearch：支持Fofa、Zoomeye、360Quake的GUI界面的信息搜集工具 https://github.com/xzajyjs/ThunderSearch

使用姿势

如何在Windows上使用alias

创建alias.bat，文件内容如下。

@echo off
::Tips
@DOSKEY httpcode=type "D:\Hack Tools\Tips\http_status_code.md"
@DOSKEY versions=type "D:\Hack Tools\Tips\versions.md"
@DOSKEY owasp=type "D:\Hack Tools\Tips\owasp.md"

注册表打开计算机\HKEY_CURRENT_USER\Software\Microsoft\Command Processor。
创建字符串值autorun，赋值为alias.bat所在位置，例如D:\Software\alias.bat。
双击alias.bat运行，重启cmd。
此时在终端输入httpcode，即可返回文件内容。

解决cmd中文乱码的问题：

注册表打开计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor。

创建字符串值autorun，赋值为chcp 65001。

如何使用浏览器快速查看markdown文档

安装插件Markdown Viewer。
配合Bootstrap可以实现快速部署导航页或文档库。

Name		Name	Last commit message	Last commit date
Latest commit History 107 Commits
cheatsheets		cheatsheets
docs		docs
images		images
scripts		scripts
tips		tips
README.md		README.md

kunkun-learn/Awesome-Redteam

Folders and files

Latest commit

History

Repository files navigation

Awesome-Redteam

快速导航

目录

项目导航

速查文档-CheatSheets

一些代码-Scripts

攻防知识-Tips

服务搭建-Docs

开源导航

编解码/加解密综合

常见编解码/加解密

实用工具

威胁情报

网络空间搜索

公开知识库

其他

信息收集

IP/域名

确认真实IP地址

多个地点Ping服务器

IP反查域名

Whois注册信息反查

DNS数据聚合查询

TLS证书信息查询

IP地址段收集

指纹识别

扫描/爆破

扫描/爆破工具

扫描/爆破字典

信息泄露

社会工程学

综合工具

漏洞研究

开源资源

靶机平台

漏洞利用工具

综合利用

POC

集成工具

辅助工具

操作系统

Shiro

Struts

Springboot

Thinkphp

Weblogic

Vcenter

CMS / OA

Payload / Bypass

内网渗透工具

权限维持

免杀项目

内网穿透

密码提取

其他

其他技术及工具

逆向分析

大数据 / 云存储

开源蜜罐

容器安全

必备工具

命令行

Metasploit

Yakit

Cobaltstrike

Burpsuite

Chrome crx

其他优秀项目

先mark待测试项目

使用姿势

如何在Windows上使用alias

如何使用浏览器快速查看markdown文档

About

Resources

Stars

Packages