转自:https://www.wangan.com/p/7fy78yd7b86d5714
干货 | 常用的红队渗透工具分享
本文中涉及到的工具、代码和软件应用仅面向合法授权的企业安全建设行为,如您需要测试本工具的可用性,请自行搭建靶机环境。 在使用本工具进行检测时,您应确保该行为符合当地的法律法规,并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如您在使用本工具的过程中存在任何非法行为,您需自行承担相应后果,我们将不承担任何法律及连带责任。
一、GUI图形化渗透测试信息收集工具
地址:https://github.com/xzajyjs/ThunderSearch
二、一站式解决渗透测试的信息收集任务
地址:https://github.com/xzajyjs/SiteScan
三、RDP 渗透测试工具和脚本
地址:https://github.com/0x90/rdp-arsenal
四、红队作战中的一些工具分享
地址:https://github.com/r0eXpeR/redteam-tools
五、红队作战中的CS4.5破解版仅支持JDK1.8
运行命令:
java -XX:ParallelGCThreads=4 -XX:+AggressiveHeap -XX:+UseParallelGC -Xms512M -Xmx1024M -jar cs.jar
地址:https://github.com/lovechoudoufu/cobaltstrike4.5_cdf
六、X86/X64下所有的进程注入的方式研究
地址:https://github.com/Gality369/Process-Injection
七、windwos内核研究与驱动Code
地址:https://github.com/0xTalShang/WindowsKernel
八、图形化红队行动辅助平台
地址:https://github.com/FunnyWolf/Viper
九、红队重点GJ系统指纹探测工具
地址:https://github.com/EdgeSecurityTeam/EHole
十、红队综合渗透框架
地址:https://github.com/Lucifer1993/SatanSword
十一、我常用的CS插件分享