一款红队的工具仓库

最新推荐文章于 2025-05-07 14:16:31 发布
最新推荐文章于 2025-05-07 14:16:31 发布
阅读量2.5k 收藏 21
点赞数 1
CC 4.0 BY-SA版权
文章标签： c++ windows 开发语言 系统安全 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hongduilanjun/article/details/125916956
本文介绍了多款红队安全工具，包括Gui_tools，红队火眼系统，安全神兵利器，基于Win10的kali工具集，忍者安全防护系统以及鹦鹉安全系统。这些工具涵盖了WebShell管理、信息收集、漏洞扫描和利用，适用于渗透测试和安全研究人员，是红队成员进行攻防演练的重要资源。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Gui_tools


Gui_tools：一款集成的图形化渗透工具，包含大量WebShell管理、信息收集、漏洞扫描、综合漏洞利用、中间价漏洞利用工具，是红队成员快速、批量打点利器，护网攻防演练必备工具。

红队火眼系统

火眼安全系统：一个面向渗透测试人员和安全研究人员工具库，里面包含超过140个开源Windows渗透工具包，适用于红队渗透测试员和蓝队防御人员均拥有了顶级侦察与漏洞利用程序集合，并且是是Windows环境中内部渗透测试的首选平台。

安全神兵利器

一款基于红队安全武器库，里面包含几百款安全漏洞扫描工具，不仅可以完成Web应用程序安全测试解决方案，既可以独立使用，也可以作为复杂环境的一部分使用。

基于Win10打造的kali工具集

里面包含几百款安全漏洞扫描工具，不仅可以完成Web应用程序安全测试解决方案，既可以独立使用，也可以作为复杂环境的一部分使用。

最低0.47元/天 解锁文章

200万优质内容无限畅学
红队蓝军
关注
红队攻防渗透技术实战流程：红队目标信息收集之批量信息收集
HACKONE的博客
03-26 1517
专门用来解决企业信息收集难的问题的工具，可以一键收集目标及其控股公司的 ICP 备案、APP、小程序、微信公众号等信息然后聚合导出。在centos中安装，或者在云主机VPS中安装docker，再使用docker将ARL pull下来就可以了，然后魔改增强它的功能。
红队工具合集，安全er值得拥有
不忘初心，护天下安全！
09-27 2201
信息搜集一直是渗透测试工作开展的重中之重，找到无人关注的老旧应用，先对竞争对手或战略敌人找到通往漏洞的大门，是取胜的关键一环。
2024HW|常见红队使用工具
Y_main的博客
05-28 2696
护网行动是国家公安部指导的一项旨在检测企事业单位的网络安全防护能力的活动。其实 HW 行动更像是网络安全红蓝对抗。通常来说网络安全训练分为红队和蓝队。红队代表攻击者，他们的任务是模拟恶意黑客或内部威胁，尝试入侵、渗透或绕过组织的网络安全措施。红队成员通常是经验丰富的安全专家，他们使用各种技术和方法来挑战组织的安全防御，以揭示潜在的漏洞和威胁。蓝队代表组织的网络防御团队，他们的任务是检测、响应和阻止红队的攻击。蓝队的工作类似于黑客，但是他们是经过授权和合法的。
美杜莎（Medusa）：：cat2：美杜莎（Medusa）是一个红队武器库平台，目前包括扫描功能（200+个突破），XSS平台，协同平台，CVE监控等功能，持续开发中http://medusa.ascotbe.com
02-05
欢迎来到美杜莎 :backhand_index_pointing_right: 关于Medusa 该项目已获得GPL许可，可免费用于非商业用途。 项目开发人员不足。 如果您发现问题或有任何意见，请与我们联系。 bash版本线上 Web Beta版已上线 | 英文文件 :light_bulb: 文件 http://medusa.ascotbe.com :magnifying_glass_tilted_right: 错误覆盖列表 http://medusa.ascotbe.com/Documentation/#/PluginDirectory :open_book: Bash版使用说明 http://medusa.ascotbe.com/Documentation/ # /QuickStart/BashVersion :clipboard: Web版安装说明
红队武器库|内网渗透工具，（非常详细）从零基础到精通，收藏这篇就够了！
最新发布
Libra1313的博客
05-07 1122
由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！注意：程序中默认自带简易字典和端口，账号密码的添加只需要添加信息收集到的复杂密码，端口应排除以下默认端口进行添加。大白也帮大家准备了详细的学习成长路线图。复现端用Java以其生态稳定、跨平台、UI精美的特点打造而成，最小的发包量和平台的集成性验证脆弱的一环。这也是耗费了大白近四个月的时间，吐血整理，文章非常非常长，觉得有用的话，希望粉丝朋友帮忙点个**「分享」
2022红队必备工具列表总结
weixin_46211944的博客
07-31 2907
一款适用于以HVV行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如Title、Domain、CDN、指纹信息、状态信息等。Railgun为一款GUI界面的渗透工具，将部分人工经验转换为自动化，集成了渗透过程中常用到的一些功能，目前集成了端口扫描、端口爆破、web指纹扫描、漏洞扫描、利用以及编码转换功能。一款web漏洞扫描和验证工具。...
红队武器库|内网渗透工具，从零基础到精通，收藏这篇就够了！
Python_0011的博客
02-28 1052
由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！注意：程序中默认自带简易字典和端口，账号密码的添加只需要添加信息收集到的复杂密码，端口应排除以下默认端口进行添加。大白也帮大家准备了详细的学习成长路线图。复现端用Java以其生态稳定、跨平台、UI精美的特点打造而成，最小的发包量和平台的集成性验证脆弱的一环。这也是耗费了大白近四个月的时间，吐血整理，文章非常非常长，觉得有用的话，希望粉丝朋友帮忙点个**「分享」
红队工具箱：Red Team Scripts
gitblog_00051的博客
05-28 591
红队工具箱：Red Team Scripts 项目地址:https://gitcode.com/gh_mirrors/red/red-team-scripts 1、项目介绍 Red Team Scripts 是一个汇集了红队行动和对手模拟相关工具、脚本和技术的集合，旨在教育目的下分享与学习。这个开源项目提供了多种实用的技术手段，帮助安全研究人员和专业团队更好地理解和应对网络攻防战中的各种策略。 2...
还在为没有工具箱而烦恼？网安人必备的红队工具箱！
网络安全
01-22 1136
红队安全工具包下载，含各个方向工具，后台回复“工具箱”，获取下载链接。网络安全攻防&CTF部落高质量网络安全攻防与CTF社区，每日分享行业最新资讯，交流解答各类技术问题。星球中可以获取各类攻防、CTF信息、工具、技巧、书籍、各种资源，发布政府机关、企业、厂商网络安全招聘信息，及内类内推资格。所有发布的内容均精心挑选、成体系化，让你远离无用信息及零碎的知识点。目前星球内有500多个主题内...
打造最好用的红队渗透测试辅助工具 .zip
11-29
一款好的红队渗透测试工具能极大地提高测试效率和质量，为安全研究人员提供必要的支持。本篇文章将详细介绍如何打造一个最好用的红队渗透测试辅助工具，包含相关的开源项目、工具使用、数据管理以及法律许可等问题。...
未授权访问火眼红队工具
neal1991的专栏
12-09 720
未授权访问火眼红队工具概述一个由国家支撑的顶尖的竞争者窃取了火眼的红队工具。因为我们认为竞争者已经拥有这些工具，并且我们不知道攻击者是否打算自己使用被盗的工具还是公开披露它们，所以火眼在...
Python-Redcloud是一个功能强大且用户友好的工具箱可使用Docker部署功能齐全的红队基础设施
08-10
在Redcloud中，Docker被用来隔离和运行各种红队工具，每个工具作为一个独立的容器运行，互不影响，这大大简化了红队基础设施的部署和维护。 Python-Redcloud提供了友好的Web界面，使得非技术背景的用户也能轻松操作...
HackTools:HackTools（如当）为s7ck Team红队武器库F-Box里的一个汉化的红队浏览器插件
03-07
欢迎使用汉化Hack工具 :hammer_and_wrench: HackTools（如当）红队浏览器插件 本工具仅限于学习和研究目的；不得将上述内容用于商业或非法用途，否则后果作者概不负责 HackTools（如当）为s7ck团队红队武器库F-Box里的一个汉化的红队浏览器插件。队作战中，计算，生成有效载荷，编码转换，cve搜索，如何快速的执行命令等会占用大量宝贵的时间，在命令行不是特别熟练的情况下，需要有一个插件，或一件集成的工具来提醒，提示红队人员将要使用到的命令HackTools是一个用于Web应用程序渗透测试的Web插件，它包括渗透测试期间使用的大部分工具，如XSSpayload，反弹外壳有效载荷等。 安装后，您不再需要在不同的网站或本地中搜索有效负载，只需单击击一下立即即可访问大多数工具。HackTools可以在切换模式下访问，也可以在F12浏览器的选项卡中访问。 当前功能 动态shell生成（PHP，Bash，
RedTeamAttack:关于红队方面的一些工具\资料\Checklist
05-26
Red Team Attack :warning:此项目同步至： :folded_hands:欢迎提Issues进行推荐! 红队武器库 信息收集类 [2021.01.19] -  [2021.01.19] -  [2021.01.19] -  [2021.01.19] -  [2021.01.19] -  [2021.01.19] -  [2021.01.19] -  [2021.01.19] -  [2021.01.19] -  [2021.01.19] -  [2021.01.20] -  [2021.01.20] -  [2021.01.20] -  漏洞扫描\安全评估类 [2021.01.19] - 一款功能强大的安全评估工具 - Xray [2021.01.19] - pocsuite3 开源的远程漏洞测试框架 [2021.01.19] - 网络安全测试工具 - Goby [2021.01.19] - Myscan
探秘Master-Cheat-Sheet：红队必备的全面渗透测试工具箱
gitblog_00070的博客
06-19 778
探秘Master-Cheat-Sheet：红队必备的全面渗透测试工具箱 Awesome-Red-TeamingList of Awesome Red Team / Red Teaming Resources This list is for anyone wishing to learn about Red Teaming but do not have a starting point.项目...
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 2875
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
Python Pentest：红队行动的有力工具箱
gitblog_00020的博客
06-06 537
Python Pentest：红队行动的有力工具箱 去发现同类优质开源项目:https://gitcode.com/ 1、项目介绍 pythonpentest 是一个基于Python的开源项目，源于一本实战书籍中的大型脚本集合。这些精心编写的代码和工具旨在为网络安全专业人士提供合法的渗透测试与安全评估资源。请注意，这个项目不鼓励任何非法活动，其目的是教育和提升红队技能，确保网络防御者能在合法的范围...
一款集成化红队渗透工具箱
公众号:乌云安全
05-27 1438
一款基于docker的渗透测试工具箱，致力于做到渗透工具随身携带、开箱即用。减少渗透测试工程师花在安装工具、记忆工具使用方法上的时间和精力。 功能 siusiu 将常用的渗透测试工具都封装为了docker镜像，并推送到了dockerhub中。并且为用户提供了一个shell控制台，通过该控制台，可以： 查看第三方安全工具列表 自动安装第三方安全工具 运行第三方安全工具 查看第三方安全工具的说明文档与使用样例（通过demos命令） 同时siusiu也支持非交互模式，便
红队武器库--在线Shellcode免杀平台(2020年老文)
J0o1ey Blog
10-04 3027
和几位dalao忙了几天 利用PHP+Python+GO三门语言写了一个在线shellcode免杀平台 在CS中生成X64的c shellcode，按照平台指定格式提交，即可一键生成免杀exe后门（过所有国产） 本人郑重承诺，不含任何后门！因为代码写的太烂，就不开源出来了 我也不会收集大佬们的c2 ip，今年hw我并不参加 本在线平台仅限攻防演练、授权渗透测试中使用，严禁用于非法用途（居心叵测之人自重，本系统带有溯源机制） 使用注册码进行账号注册后，会自动获取最近两次登录的ip并进行绑定，其他ip无法登
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值