Awesome-Redteam - 一个攻防知识库。A knowledge base for red teaming and offen

项目说明

Awesome-Redteam

<p align="left">
<a href="
<img src=" alt="stars">
</a>
<a href="
<img src=" alt="forks">
</a>
<a href="
<img src=" alt="last-commit">
</a>
</p>

❗【免责声明】本项目所涉及的技术、思路和工具仅供学习，任何人不得将其用于非法用途和盈利，不得将其用于非授权渗透测试，否则后果自行承担，与本项目无关。 使用本项目前请先阅读 法律法规。

_Disclaimer: The technologies, concepts, and tools provided in this Git repository are intended for educational and research purposes only. Any use for illegal acti, unauthorized penetration testing, or commercial purposes is strictly prohibited. Please read the Awesome-Laws before using this repository._

📖 一个攻防知识库。_A knowledge base for red teaming and offensi._

👍 means recommend 推荐使用

_Roadmap_


目录 _Contents_

项目导航 _Project Na

- 速查文档 _CheatSheets_
- 一些代码 _Scripts_
- 攻防知识 _Tips_

开源导航 _Open-Source Na

- 编解码/加解密 _Cryptography_
- 在线工具 _Online Tools_
- 离线工具 _Offline Tools_
- 编码/解码 _Encode/Decode_
- 正则表达式 _Regular Expressions_
- 哈希算法 _Hash Algorithms_
- 公钥密码算法 _RSA_
- 国密算法 _SM Algorithms_
- 网络空间测绘 _Cyberspace Search Engine_
- 综合工具 _Nice Tools_
- 网页/端口 _Web/Ports_
- 谷歌搜索 _Google Hacking_
- Github 搜索 _Github Dork_
- 开源情报 _Open-Source Intelligence_
- 综合工具 _Nice Tools_
- 威胁情报 _Threat Intelligence_
- 漏洞披露 _Disclosed 
- 接口检索 _API Search_
- 源代码检索 _Source Code Search_
- 开源资源 _Open-Source Resources_
- 社区/知识库 _Communities/Knowledge Base_
- 思维导图/备忘录 _Mindmap/Cheat Sheets_
- 进攻性安全 _Red Teaming and Offensi
- 防御性安全 _Blue Teaming and Defensi
- 操作安全 _Operation Security_
- 实战平台 _Learning and Practice Platforms_

信息收集 _Reconnaissance_

- 综合工具 _Nice Tools_
- IP/域名/子域名 _IP/Domain/Subdomain_
- 指纹 _Fingerprint_
- 指纹库 _Fingerprint Collection_
- 指纹识别 _Fingerprint Reconnaissance_
- WAF 识别 _Waf Checks_
- 扫描/爆破 _Brute Force_
- 扫描/爆破工具 _Brute Force Tools_
- 扫描/爆破字典 _Brute Force Dictionaries_
- 字典生成 _Generate a Custom Dictionary_
- 默认口令查询 _Default Credentials_
- 社会工程学 _Social Engineering_
- 凭据泄露 _Leaked Credentials_
- 邮箱 _Email_
- 短信 _SMS Online_
- 钓鱼 _Phishing_
- 移动端 _Mobile_

漏洞研究 _ Research_

- 漏洞环境 _ En
- 基础漏洞 _Basic
- 综合漏洞 _Comprehensi
- 工控环境 _ IoT En
- 域环境 _ Acti En
- 云环境 _ Cloud En
- PoC _Proof of Concept_
- PoC/ExP
- PoC 模板 _PoC Templates_

漏洞利用 _ Exploits_

- 综合工具 _Nice Tools_
- 代码审计 _Code Audit_
- 序列化 _Serialization_
- Java
- 反序列化 _Deserialization_
- Java
- PHP
- 数据库 _Database_
- Redis
- MySQL
- Oracle
- MSSQL
- 信息泄露 _Information Disclosure_
- CMS/OA 漏洞 _CMS/OA_
- 中间件/应用层 _Middleware/Application_

渗透测试 _Penetration Testing_

- 综合工具 _Nice Tools_
- 渗透插件 _Extensions_
- Chrome
- Burp Suite
- Yakit
- 辅助工具 _Auxiliary Tools_
- 工具集 _Open-Source Toolkit_
- 带外通道 _DNSLog_
- 终端优化 _Command Line_
- 代码美化 _Beautifier_
- 生成器 _Generator_
- SQL 注入 _SQL Injection_
- 访问控制 _Access Control_
- 403 绕过 _Bypass 40X errors_
- 跨站脚本 _XSS_
- 文件包含 _File Inclusion_
- 服务端请求伪造 _SSRF_
- 移动端安全 _Mobile Security_
- 小程序 _Mini Program_
- 应用程序 _APK_
- SessionKey 解密 _SessionKey_
- 载荷与绕过 _Payload and Bypass_

内网渗透 _Red Teaming and Offensi

- 基础设施 _Infrastructure_
- 信息收集 _Reconnaissance_
- 凭证获取 _Credential Access_
- 凭证转储 _Credential Dumping_
- 本地枚举 _Local Enumeration_
- 哈希破解 _NTLM Cracking_
- 后渗透 _Post Exploitation_
- 综合工具 _Nice Tools_
- 二进制库 _Binaries and Libraries_
- 权限维持 _Persistence_
- 内存马 _MemShell_
- Webshell 管理 _Webshell Management_
- Webshell 免杀 _Webshell Bypass_
- 反弹 Shell 管理 _Reverse Shell Management_
- 权限提升 _Pri Escalation_
- Linux 本地枚举 _Linux Local Enumeration_
- Windows 本地枚举 _Windows Local Enumeration_
- Windows 提权 _Windows Exploits_
- Linux 提权 _Linux Exploits_
- 数据库提权 _Database Exploits_
- 防御规避 _Defense E
- Linux 防御规避 _Linux Defense E
- Windows 防御规避 _Windows Defense E
- 内网穿透 _Proxy_
- 代理客户端 _Proxy Client_
- 代理工具 _Proxy Tools_
- DNS 隧道 _DNS Tunnel_
- ICMP 隧道 _ICMP Tunnel_
- 端口转发 _Port Forwarding_
- 操作安全 _Operation Security_

域渗透 _Acti Penetration_

- 域内信息收集 _Collection and Discovery_
- 域内权限提升 _Pri Escalation_
- 域内漏洞利用 _Known Exploited
- MS14-068
- noPac
- Zerologon
- ProxyLogon/ProxyShell
- ProxyNotShell
- Printnightmare
- 域内渗透方式 _Methodology_
- Coerce and Relay
- Delegation
- ADCS
- ACLs and ACEs

防御性安全 _Blue Teaming and Defensi

- 内存马查杀 _Memshell Detection_
- Webshell 查杀 _Webshell Detection_
- 攻击研判 _Blue Teaming_
- 基线加固 _Enforcement_
- 应急响应 _Incident Response_
- 勒索病毒 _Ransomware_
- 搜索引擎 _Search Engine_
- 解密工具 _Decryption Tools_
- 开源蜜罐 _Open-Source Honeypot_
- 逆向工程 _Reverse Engineering_
- 综合工具 _Nice Tools_
- 静态分析 _Static Analysis_
- 动态调试 _Dynamic Analysis_
- Java
- Mobile
- Python
- Rust/Go/.NET

云安全 _Cloud Security_

- 开源资源 _Resources_
- 云安全矩阵 _Cloud Threat Matrix_
- 云服务 _Cloud Ser
- 云管平台 _Management Tools_
- AK/SK 利用 _AK/SK Exploit_
- 云原生 _Cloud Native_
- 综合工具 _Nice Tools_
- 容器 _Docker_
- 集群 _Kubernetes_

提高生产力的使用姿势

- 如何快速使用 alias
- 如何优化原生终端
- 如何解决终端中文乱码

项目导航 _Project Na

速查文档 _CheatSheets_

戳这里 Click Here

一些代码 _Scripts_

戳这里 Click Here

攻防知识 _Tips_

戳这里 Click Here

开源导航 _Open-Source Na

编解码/加解密 _Cryptography_

#### 在线工具 _Online Tools_

#### 离线工具 _Offline Tools_

👍

#### 编码/解码 _Encode/Decode_

标准中文电码

万国码

UU 编码

转义/反转义

HTML 实体编码

#### 正则表达式 _Regular Expressions_

#### 哈希算法 _Hash Algorithms_

#### 公钥密码算法 _RSA_

支持 .pem 格式

#### 国密算法 _SM Algorithms_

hutool-crypto: hutool-crypto 模块，提供对称、非对称和摘要算法封装

GmSSL: SM2/SM3/SM4/SM9/SSL

gmssl-python: SM2/SM3/SM4/SM9

SM4:

网络空间测绘 _Cyberspace Search Engine_

#### 综合工具 _Nice Tools_

Fofa:

Shodan:

ZoomEye:

Hunter:

Ditecting:

Quake:

Censys:

Netlas:

#### 网页/端口 _Web/Ports_

Wayback Machine: 历史网页存档

: 网站变更监控

Dark Web Exposure:

SG TCP/IP: 端口数据库

#### 谷歌搜索 _Google Hacking_

Google Hacking 数据库

Google Hacking 数据库

Google Hacking 数据库

Google Hacking 在线工具

Google Hacking 在线工具

Google Hacking 在线工具

Google Hacking 在线工具

Google Hacking 命令行工具

Google Hacking 命令行工具

Chrome 扩展程序

#### Github 搜索 _Github Dork_

Github Dork

Github Dork

Github Dork

开源情报 _Open-Source Intelligence_

#### 综合工具 _Nice Tools_

OSINT Resource List:

OSINT Framework:

OSINT Handbook:

#### 威胁情报 _Threat Intelligence_

:

腾讯哈勃分析系统:

微步在线威胁情报:

奇安信威胁情报:

360 威胁情报:

网络安全威胁信息共享平台:

安恒威胁情报:

火线安全平台:

知道创宇黑客新闻流:

SecWiki 安全信息流:

#### 漏洞披露 _Disclosed 

国家信息安全漏洞库:

国家互联网应急中心:

360 网络安全响应中心:

知道创宇漏洞库:

长亭漏洞库:

阿里云漏洞库:

PeiQi 漏洞库:

Hackerone:

C://c.org/

National Database:

& Exploit Database:

Packet Storm's file archi://packetstormsecurity.com/files/tags/exploit

Shodan: 实时更新 CVE 漏洞信息 curl | jq '[.cves[] | select(.cvss > 8)]'

C: 最新热门漏洞

#### 接口检索 _API Search_

公共 API

公共 API

发现 API keys

#### 源代码检索 _Source Code Search_

开源资源 _Open-Source Resources_

#### 社区/知识库 _Communities/Knowledge Base_

先知社区:

Infocon:

ffffffff0x 安全知识框架:

狼组公开知识库:

Mitre ATT&CK matrices:

Mitre ATT&CK techniques:

Hacking Articles:

PostSwigger Blog:

InGuardians Labs Blog:

Pentest Workflow:

Pentest Cheatsheet:

#### 思维导图/备忘录 _Mindmap/Cheat Sheets_

开发者速查表

编程/工具/命令/操作系统/快捷键速查表

网络安全思维导图

HTML5 安全速查表

域攻防思维导图

Windows/域速查表 👍

#### 进攻性安全 _Red Teaming and Offensi

#### 防御性安全 _Blue Teaming and Defensi

#### 操作安全 _Operation Security_

#### 实战平台 _Learning and Practice Platforms_

Cybrary:

HacktheBox:

TryHackMe:

Try2Hack:

:

RangeForce:

Root Me:

ichunqiu:

echoCTF: 适用于 CTF 竞赛

:

Mac M1 使用 等 ova 格式镜像，需要将 ova 格式转为 qcow2，再通过 UTM 运行：

信息收集 _Reconnaissance_

综合工具 _Nice Tools_

AlliN:

fscan:

qscan:

TscanPlus:

dddd:

kscan:

Kunyu:

OneForAll:

ShuiZe:

FofaX:

Fofa :

ENScan_GO:

Amass:

ApolloScanner:

IP/域名/子域名 _IP/Domain/Subdomain_

IP:

-
-
-
-

Multi Ping:

-
-
-
-

IP to Domain:

-
-
-

Whois:

-
-
-
-

DNS:

-
-
-
-
-
-
-

ASN:

-
-
-

TLS/SSL 证书:

-
-

指纹 _Fingerprint_

#### 指纹库 _Fingerprint Collection_

#### 指纹识别 _Fingerprint Reconnaissance_

online

#### WAF 识别 _Waf Checks_

扫描/爆破 _Brute Force_

#### 扫描/爆破工具 _Brute Force Tools_

Port:

-

Subdomain:

-
-

Web:

-
-
-
-
-

Directory:

-
-
-

Password:

-
- 支持 sshkey 和 openvpn
-

Hash 破解:

-
-
- hashcat 示例
- 哈希类型识别
- 哈希类型识别

Json web token (JWT):

-
-
-
-
-
-
-

#### 扫描/爆破字典 _Brute Force Dictionaries_

Wordlists for All:

- 46.4k star
- + ffuf
-
-
-
-
-
-
-

Web Fuzz Wordlists:

-
-

Others (not frequently used):

-
-
-
-
-

#### 字典生成 _Generate a Custom Dictionary_

Online:

- Generate wordlists:
- Generate subdomains and wordlists:
- 汉字转拼音:
- 密码猜解:

Private Deployment:

- Generate wordlists(offline):
- Generate subdomains and wordlists(offline):

Offline:

- pydictor:
- crunch:
- Kali/Linux:
- Windows:

#### 默认口令查询 _Default Credentials_

Default Credentials Cheat Sheet: 3468 条默认口令

datarecovery: online

cirt.net: online

Online Router Passwords:

-
-
-
-
-

社会工程学 _Social Engineering_

#### 凭据泄露 _Leaked Credentials_

#### 邮箱 _Email_

Temporary Email:

-
-
-

Snov.io:

Phonebook: 同时支持子域名和 URL

Skymem:

Hunter:

email-format:

搜邮箱:

theHar: 同时支持子域名查询

emails:

Accounts registered by email:

#### 短信 _SMS Online_

👍 覆盖 180+ 国家

#### 钓鱼 _Phishing_

gophish: 开源钓鱼工具包

SpoofWeb: 部署钓鱼网站

移动端 _Mobile_

漏洞研究 _ Research_

漏洞环境 _ En

#### 基础漏洞 _Basic

Sqli-labs:

Upload-labs:

Xss-labs:

DVWA:

WebGoat:

encrypt-labs: AES/DES/RSA

#### 综合漏洞 _Comprehensi

:

PortSwigger Web Security Academy:

OWASP Top10:

: 基于 Docker 的 17 个漏洞平台

:

FastJsonParty:

#### 工控环境 _ IoT En

IoT-:

#### 域环境 _ Acti En

Game of acti:

BadBlood: 创建你自己的示例 Acti 环境

#### 云环境 _ Cloud En

Awesome-CloudSec-Labs:

K8s Lan Party:

badPods:

Metarget:

TerraformGoat:

Kubernetes Goat:

Attack Defense:

AWSGoat:

CloudGoat:

PoC _Proof of Concept_

> Be careful Malware，POC 库最新的 CVE 可能存在投毒风险。

#### PoC/ExP

本周漏洞利用集合

配合 searchsploit <关键词> 使用

#### PoC 模板 _PoC Templates_

online

offline

漏洞利用 _ Exploits_

综合工具 _Nice Tools_

代码审计 _Code Audit_

tabby:

序列化 _Serialization_

#### Java

反序列化 _Deserialization_

#### Java

#### PHP

PHP 反序列化漏洞利用载荷

数据库 _Database_

#### Redis

#### MySQL

多数据库利用工具

#### Oracle

odat: 远程代码执行

sqlplus: 以 sysdba 身份执行

#### MSSQL

信息泄露 _Information Disclosure_

trufflehog: 发现、验证并分析泄露的凭据

git-dumper:

gitleaks:

d: .svn、.hg、.cvs 信息泄露

ds_store_exp: .DS_Store 信息泄露

Hawkeye: GitHub 敏感信息泄露监控爬虫

CMS/OA 漏洞 _CMS/OA_

TongdaScan_go:

Apt_t00ls:

OA-EXPTOOL:

DecryptTools: 22 种加解密

ncDecode: 用友 NC 解密

PassDecode-jar: 帆软/致远解密

ezOFFICE_Decrypt: 万户解密

LandrayDES: 蓝凌 OA 解密

中间件/应用层 _Middleware/Application_

Confluence

ConfluenceMemshell:

C Memshell:

C Memshell:

Druid

DruidCrack:

druid_sessions:

Fastjson

fastjson-exp:

GitLab

C:

Nacos

NacosRce:

nacosleak:

nacosScan:

NacosExploitGUI:

Nps

nps-auth-bypass:

Java

jdwp-shellifier: python2

jdwp-shellifier:

jascypt encryption & decryption: Jasypt 加解密工具

Shiro

Shiro rememberMe Decrypt:

shiro_attack:

shiro_rce_tool:

ShiroExploit:

ShiroExp:

shiro_key: 1000+ key

Struts

Struts2:

Spring Boot

SpringBoot-Scan:

SpringBoot:

C

C/C:

swagger-exp:

heapdump_tool:

Memory Analyzer:

JDumpSpider:

Tomcat

C:

ClassHound:

Thinkphp

ThinkphpGUI:

thinkphp_gui_tools:

Weblogic

WeblogicTool:

WeblogicScan:

WeblogicScan:

weblogicScanner:

weblogic-framework:

C:

WebSocket

wscat:

:

:

: 提取身份提供商（IdP）证书

Zookeeper

ZooInspector:

apache-zookeeper: zkCli.sh 命令行工具

渗透测试 _Penetration Testing_

综合工具 _Nice Tools_

Yakit:

Burpsuite:

渗透插件 _Extensions_

#### Chrome

ZeroOmega: 适配 manifest v3 的 proxy switchyOmega

serp-analyzer: 显示域名/IP

FindSomething: 在源代码或 ja 中查找内容

Hack Bar:

Wappalyzer: 识别网站使用的技术栈

EditThisCookie:

Cookie-Editor:

Disable Ja:

Heimdallr: 蜜罐检测工具

anti-honeypot: 蜜罐检测工具

immersi: 翻译工具

relingo: 翻译工具

json-formatter:

markdown-:

#### Burp Suite

HaE: 高亮和提取工具

Log4j2Scan: Log4j 漏洞扫描工具

Route: 路由漏洞扫描工具

BurpCrypto: 支持 AES/RSA/DES/ExecJs 加密解密

domain hunter: 域名收集工具

BurpAppletPentester: sessionkey 解密工具

autoDecoder: 加解密

#### Yakit

HaeToYakit:

辅助工具 _Auxiliary Tools_

#### 工具集 _Open-Source Toolkit_

#### 带外通道 _DNSLog_

dig.pm:

ceye.io:

dnslog.cn:

Alphalog: dns/http/rmi/ldap

DNS rebinding:

DNSLog-GO:

#### 终端优化 _Command Line_

zsh 命令行增强工具

cmd.exe 命令行增强工具

readline 包装器

适用于 Windows 的终端工具

适用于 Mac 的终端工具

终端复用器

终端复用器

向文件添加新行并跳过重复项的工具

Linux command line:

- 在线查询工具
- go 版本
- python 版本

解释 shell 命令含义

面向行的搜索工具（速度更快）

#### 代码美化 _Beautifier_

#### 生成器 _Generator_

re:

re:

re:

re:

File-Download-Generator:

SQL 注入 _SQL Injection_

访问控制 _Access Control_

#### 403 绕过 _Bypass 40X errors_

跨站脚本 _XSS_

XSS Chop:

XSS/CSRF:

文件包含 _File Inclusion_

服务端请求伪造 _SSRF_

适用于 py2 的 Gopherus 工具

适用于 py3 的 Gopherus 工具

移动端安全 _Mobile Security_

#### 小程序 _Mini Program_

~~[wxappUnpacker: ]~~

ak/sk 获取工具

#### 应用程序 _APK_

#### SessionKey 解密 _SessionKey_

载荷与绕过 _Payload and Bypass_

PayloadsAllTheThings:

IP to Decimal: IP 转十进制（127.0.0.1 >>> 2130706433）

java.lang.Runtime.exec() Payload:

PHPFuck:

JSFuck:

Ja Deobfuscator and Unpacker: Ja 反混淆和解包工具

C-bypass-words:

内网渗透 _Red Teaming and Offensi

基础设施 _Infrastructure_

f8x: 红队/蓝队环境自动化部署工具

open: OpenVPN 服务器安装脚本

cloudre://github.com/cloudre 支持多云的自建文件管理系统

updog: 通过 HTTP/S 上传下载文件

mattermost:

rocketchat:

codimd:

hedgedoc:

信息收集 _Reconnaissance_

SharpHunter: 自动化主机信息搜集工具

netspy: 内网网段探测

SharpHostInfo:

SharpScan:

smbmap: SMB 枚举

凭证获取 _Credential Access_

#### 凭证转储 _Credential Dumping_

LaZagne:

WirelessKeyView:

Windows credential manager:

Pillager:

searchall:

pypykatz: 纯 Python 实现的 mimikatz

regsecrets & dpapidump: 已在 Windows 11 和 Server 2022 测试无问题

DonPAPI:

SharpDPAPI:

dploot: DPAPI

PPLdump: 受保护进程 LSASS 读取

lsassy:

#### 本地枚举 _Local Enumeration_

HackBrowserData:

BrowserGhost:

chrome:

firefox:

foxmail:

mobaxterm:

navicat:

navicat:

sunflower:

FindToDeskPass:

sundeskQ: sunflower & todesk

securreCRT:

xshell:

- 版本 < 7.0
- 本地解密
-

#### 哈希破解 _NTLM Cracking_

NetNTLMv1: 在线破解

LM + NTLM hashes and corresponding plaintext passwords:

- 3107
- 100k

后渗透 _Post Exploitation_

#### 综合工具 _Nice Tools_

👍

👍

轻量级 impacket 命令行工具，单会话整合多种实用功能

基于 wmiexec.py 的免杀执行

PowerShell 专用

Cobaltstrike Extensions:

- Awesome CobaltStrike:
- Erebus:
- LSTAR:
- Ele:
- C2Re:
- pystinger:

#### 二进制库 _Binaries and Libraries_

LOLBAS: Windows 自带二进制与脚本

GTFOBins: Unix 二进制利用

权限维持 _Persistence_

#### 内存马 _MemShell_

👍

#### Webshell 管理 _Webshell Management_

#### Webshell 免杀 _Webshell Bypass_

#### 反弹 Shell 管理 _Reverse Shell Management_

Python 3.9+

权限提升 _Pri Escalation_

#### Linux 本地枚举 _Linux Local Enumeration_

无 root 监控 Linux 进程

#### Windows 本地枚举 _Windows Local Enumeration_

#### Windows 提权 _Windows Exploits_

online

#### Linux 提权 _Linux Exploits_

#### 数据库提权 _Database Exploits_

防御规避 _Defense E

#### Linux 防御规避 _Linux Defense E

libprocesshider: 使用 ld 预加载隐藏 Linux 进程

Linux Kernel Hacking:

tasklist /svc && ps -aux:

#### Windows 防御规避 _Windows Defense E

yetAnotherObfuscator:

hoaxshell:

bypassA://github.com/pureqh/bypassAV

GolangBypassA://github.com/safe6Sec/GolangBypassAV

BypassAntiVirus:

A:

shellcodeloader:

tasklist/systeminfo:

rpeloader: 在没有安装的情况下在 Windows 上使用 Python

内网穿透 _Proxy_

#### 代理客户端 _Proxy Client_

Proxifier:

Proxychains:

#### 代理工具 _Proxy Tools_

frp:

frpModify:

suo5:

Stowaway:

Neo-reGeorg:

nps:

reGeorg:

rakshasa:

Viper:

ligolo-ng: TUN 接口

gost:

#### DNS 隧道 _DNS Tunnel_

iodine:

dnscat2:

DNS-Shell:

#### ICMP 隧道 _ICMP Tunnel_

icmpsh:

#### 端口转发 _Port Forwarding_

tcptunnel: 内网 → dmz → 攻击机

操作安全 _Operation Security_

在 Windows、macOS、Linux 上强化隐私与安全最佳实践

匿名文件传输

短链接服务

域渗透 _Acti Penetration_

域内信息收集 _Collection and Discovery_

BloodHound:

-
-
-
-
-
-
-
-

基于 Acti Web Services (ADWS) 协议

LDAP:

-
-
-

DNS:

-

SCCM:

-
-

Brute force users:

-

域内权限提升 _Pri Escalation_

域内漏洞利用 _Known Exploited

#### MS14-068

#### noPac

> C/C

#### Zerologon

> C

#### ProxyLogon/ProxyShell

> C

#### ProxyNotShell

> C/C

#### Printnightmare

> C/C

域内渗透方式 _Methodology_

#### Coerce and Relay

PetitPotam:

PrinterBug:

DFSCoerce:

WSPCoerce:

ShadowCoerce:

Pri:

Coercer:

cannon:

Responder:

Responder-Windows:

KrbRelayUp:

ntlmrelayx:

kerbrelayx:

#### Delegation

findDelegation:

Impacket rbcd.py:

SharpRBCD:

PowerView:

Delegations:

#### ADCS

> Acti Certificate Services

Acti Certificate Services(AD CS) 枚举与利用:

- Certify:
- Certipy:
- certi:
- PKINITtools:
- ADCSPwn:

PassTheCert:

#### ACLs and ACEs

防御性安全 _Blue Teaming and Defensi

内存马查杀 _Memshell Detection_

Webshell 查杀 _Webshell Detection_

攻击研判 _Blue Teaming_

CobaltStrike Decrypt:

BlueTeamTools:

IP Logger: 记录并追踪 IP 地址

基线加固 _Enforcement_

应急响应 _Incident Response_

勒索病毒 _Ransomware_

#### 搜索引擎 _Search Engine_

360:

腾讯:

启明星辰:

奇安信:

深信服:

#### 解密工具 _Decryption Tools_

腾讯:

金山毒霸:

瑞星:

卡巴斯基:

开源蜜罐 _Open-Source Honeypot_

awesome-honeypots: 蜜罐资源汇总列表

HFish:

conpot: 工业控制系统（ICS）专用蜜罐

MysqlHoneypot: 基于 MySQL 蜜罐获取微信号

Ehoney:

逆向工程 _Reverse Engineering_

#### 综合工具 _Nice Tools_

OpenArk: 反 Rootkit 工具

python arsenal for RE: 逆向工程工具集

IDA Pro:

IDA Pro MCP: 集成 AI 的 IDA Pro 工具

Angr: 二进制分析平台

Cutter: 开源逆向工程平台

UPX:

#### 静态分析 _Static Analysis_

checksec:

Detect-It-Easy:

ExeinfoPE:

PEiD:

bindiff:

在线编译器:

#### 动态调试 _Dynamic Analysis_

Ollydbg:

x64dbg:

#### Java

jadx:

JEB:

GDA:

jd-gui:

jar-analyzer:

#### Mobile

scrcpy:

android-reverse:

#### Python

py2exe: py->exe

pyinstaller: py->exe

unpy2exe: exe->pyc

pyinstxtractor: exe->pyc

pycDcode: pyc->py

pycDcode:

#### Rust/Go/.NET

for rust

for golang

for golang

for .NET

for .NET

#### Ja

云安全 _Cloud Security_

开源资源 _Resources_

TeamsSix:

-
-

lzCloudSecurity:

-
-

CSA Research:

HackTricks Cloud:

Awesome-CloudSec-Labs:

Aliyun OpenAPI:

Cloud Nati:

Cloud and Security Issues Database: 云漏洞与安全问题数据库

云安全矩阵 _Cloud Threat Matrix_

OWASP Kubernetes 十大风险 - 2022 版

Kubernetes 威胁矩阵

云服务 _Cloud Ser

> 三大云服务提供商：
> - Amazon Web Services (AWS) / Microsoft Azure / Google Cloud Platform (GCP)
> - 阿里云 / 腾讯云 / 华为云

#### 云管平台 _Management Tools_

云存储图形化管理平台

适用于阿里云 OSS

基于阿里云 CLI 的图形化工具

适用于腾讯云 COS

基于腾讯云 CLI

适用于华为云 OBS

适用于天翼云 OBS

适用于天翼云媒体服务

基于青云 CLI

适用于七牛云 OSS

#### AK/SK 利用 _AK/SK Exploit_

漏洞利用框架 v0.5.0（开源）

云服务安全测试工具

fit2cloud 云资源管理工具

阿里云 AccessKey 专用工具

阿里云安全工具集

阿里云 AccessKey 利用工具

腾讯云安全工具集

支持三大云 + AWS/七牛云的 Web 工具

支持三大云 + AWS/优刻得/京东云/百度云/七牛云

云存储桶泄露检测工具

支持三大云 + 优刻得的安全工具

云原生 _Cloud Native_

#### 综合工具 _Nice Tools_

开源云原生安全平台

#### 容器 _Docker_

探索 Docker 镜像各层结构

Docker 安全基准测试工具

Docker 镜像/容器静态分析工具（检测漏洞、木马、病毒等恶意威胁）

容器逃逸检测工具

容器逃逸技术汇总

容器渗透测试工具包

容器安全工具集

#### 集群 _Kubernetes_

Kubernetes 官方工具文档

分布式键值存储（K8s 核心组件）

本地 Kubernetes 集群搭建工具

基于 Docker 的本地 Kubernetes 集群工具

生产/测试环境 Kubernetes 集群部署工具

Kubelet 容器运行时接口（CRI）工具集

Kubernetes 终端管理 CLI 工具

基于 kubectl 的红队 K8s 对抗模拟工具

Kubernetes 攻击路径自动化分析工具

Kubernetes 渗透测试工具

Docker CIS 基准测试分析工具

Kubernetes CIS 基准测试分析工具

Kubernetes 安全弱点探测工具

提高生产力的使用姿势

如何快速使用 alias

Windows 创建 alias.bat，激活 conda 虚拟环境，在隔离环境下运行程序或工具。双击 alias.bat，重启 cmd，配置生效。

将 alias.bat 配置为开机自启动：

注册表进入 计算机\HKEY_CURRENT_USER\Software\Microsoft\Command Processor；

创建字符串值 autorun，赋值为 alias.bat 所在位置，例如 D: \Software\alias.bat；

重启系统，配置生效。

MacOS 编辑 .zshrc，重启 shell，配置生效：

如何优化原生终端

Windows 通过 tabby + clink 优化原生终端，实现命令自动补全、vps ssh/ftp/sftp、输出日志记录等功能：

warp: 👍

tabby:

clink:

MacOS 通过 warp + ohmyzsh 优化原生终端，warp 自带命令自动补全，引入“块”概念，提供了更现代化的编程体验（Modern UX and Text Editing）：

warp: 👍

ohmyzsh:

如何解决终端中文乱码

Windows 注册表进入 计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor，创建字符串值 autorun，赋值为 chcp 65001。

!Stargazers over time

项目信息

开发语言：Python

Star 数：4336

技术要点

该项目属于黑客技术方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕一个攻防知识库。A knowledge base for red teaming and offensi.展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。