RedTeamer - 红方人员作战执行手册

项目说明

红方人员实战手册

声明

分享初衷

丑话说在前面

说明

日常流程简要说明

0x01 入口权限获取 [ 前期侦察，搜集阶段本身就不存在太多可防御的点，非防御重心 ]

0x02 入口权限获取 [ 外部防御重心 ( "重中之重" ) ]

#### 针对各类Java中间件的各种已知Nday漏洞利用

+ Struts2

+ weblogic

+ Jboss

+ wildfly [ jboss 7.x 改名为 wildfly ]

+ Tomcat

+ Jekins

+ ElasticSearch

+ RabbitMQ

+ Glassfish

+ IBM Websphere

+ Axis2

+ Apache ActiveMQ

+ Apache Solr

+ Apache Zookeeper

+ Apache Shiro反序列化
+ fastjson <= 1.2.47 反序列化利用
#### 针对各类Windows php集成环境 [ 由于此类环境拿到的Webshell权限相对较高,所以,通常也是红队人员的首选突破口 ]

#### 针对各类开源程序的 已知Nday漏洞利用

#### 针对其它各类Web组件的 已知Nday漏洞利用
+ IIS 6.0 RCE

+ 禅道项目管理系统

+ 通达OA

+ Exchange

+ Zimbra [ XXE + SSRF => RCE ]

+ Citrix

+ Jumpserver

+ Zabbix

+ Cacti

+ Nagios

+ Webmin RCE

+ PHPMailer

+ 泛微OA远程代码执行
+ 金蝶OA SQL注入
+ Coremail 敏感文件泄露
+ UEditor 任意文件上传
+ OpenSSL心脏滴血抓明文账号密码 [ Heartbleed ]
+ 破壳漏洞 [ Shellshock ]
#### 各种能快速getshell的常规基础Web漏洞利用 [ 注: 有些漏洞在不审代码的情况下其实是很难有效盲测到的 ]

#### 针对各类边界网络设备的各种利用,主要是Web管理控制台登录弱口令 及 各类已知nday攻击利用
+ Pulse Secure VPN

+ Fortinet VPN

+ Sangfor Vpn RCE

0x03 入口权限获取 [ 专门针对各类基础服务端口的各种getshell利用，防御重点 ( "重中之重" ) ]

* Top Port List

0x04 入口权限获取

* 发信前期准备

* 典型投递方式

0x05 主机安全 [ 提权利用，防御重点 ]

* Windows 系统漏洞 本地提权 [ 成功的前提是,保证事先已做好各种针对性免杀 ]

* linux 内核漏洞 本地提权 [ linux-exploit-suggester ]

* 利用各类第三方服务 / 软件工具提权

0x06 内网安全 [ 敏感信息搜集，防御重点，可在此项严格限制各种系统内置命令执行 ]

* 搜集当前已控"跳板机"的各类敏感信息

* 利用当前已控 "跳板机", 分析目标内网大致网络拓扑 及 所有关键性业务机器分布
* 批量抓取内网所有windows机器名 和 所在 "域" / "工作组名" [smb探测扫描]
* 针对内网的各种高危敏感服务定位["安全" 端口扫描 (在避免对方防护报警拦截的情况下进行各种常规服务探测识别)]
* 内网批量 Web Banner 抓取,获取关键目标业务系统如下

* 针对各类已知系统高危RCE漏洞的批量探测识别与利用

0x07 内网安全 [ 各类敏感凭证 "搜集" 与 "窃取" ]

* 被动密码搜集 [ 等着管理员自己来送密码 ]

* Hash爆破:

0x08 内网安全 [ 内网常用 "隧道"" / "转发"" / "代理"" 穿透手法 提炼汇总 ，防御重点 ]

0x09 域内网安全 [ 域内常用攻击手法 ( 域渗透 )，提炼汇总，防御重点 ]

* 针对当前域的一些常规信息搜集[ 其实现实中,只需要一个BloodHound & Pingcastle足矣,就是工具需要自行事先免杀好]

* 快速获取目标域控权限的一些常规手法

* 域内后渗透敏感信息搜集分析

* 域内指定用户登录ip定位

* 域内指定用户机器定向控制技巧

* 针对域管的各种权限维持技巧

* 域内Exchange 邮件数据脱取

0x10 内网安全 [ 跨平台横向渗透 (远程执行)，防御重点 ( "重中之重" ) ]

* 从 Windows平台 横向至 Windows平台

* 从 Windows平台 横向至 *inux平台

* 从 *inux平台 横向至 Windows 平台

* 从 *inux平台 横向至 *inux 平台

* 各种远程下载技巧

0x11 内网安全 [ 权限维持，防御重点 ] [ 注: 有些细节此处并未展开详细说明 ]

* 边界入口权限维持

* Windows 单机系统维持 [临时]

* linux 单机系统维持 [临时]

0x12 痕迹处理

0x13 各类常用 C2 / 渗透 框架

0x14 各类常用 Webshell管理工具

0x15 免杀 及 各类防火墙对抗

* 静态

* 动态

* 流量:

##### 更多高质量精品实用干货分享,欢迎( 注: 乱七八杂的娱乐人员请不要来,来时请严格注明来意,否则一律不予通过,谢谢,期待认真做技术的你 )
<img src="ak.jpg" />

项目信息

开发语言：未知

Star 数：529

技术要点

该项目属于红蓝攻防方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕红方人员作战执行手册展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。