RedTeamTools - 分享红队常用的工具

项目说明

Red Team Attack

红队武器库

> 准备阶段

> 信息收集类
* Nmap 好用的端口扫描工具
* Masscan-超快的端口扫描工具
* TXPortMap-在速度与准确度之间寻找一个平衡的端口扫描工具
* OneForAll是一款功能强大的子域收集工具
* httpx-一个快速且多用途的 HTTP 工具包
* AppInfoScanner 适用于红队的移动端(Android、iOS、WEB、H5、静态网站)信息收集工具
* GitDorker Python程序，使用Github dorks从Github搜索敏感信息
* dirsearch - Web path scanner 目录扫描工具
* ffuf 用Go编写的模糊测试工具
* JSFinder-一款用作快速在网站的js文件中提取URL，子域名的工具
* Finger-一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具
* Railgun是一款GUI界面的渗透工具，综合类的扫描工具
* EHole(棱洞)-红队重点攻击系统指纹探测工具
* ESTeye(棱眼)-红蓝攻防中快速定位目标的真实资产
* Ser一款使用Golang开发的高并发网络扫描、服务探测工具
* DarkEye 渗透测试情报收集工具
* sherlock - 通过社交网络上的用户名搜寻社交媒体帐户
*  用Rust编写的快速，简单，递归的内容发现工具

> 漏洞扫描\安全评估类

* 一款功能强大的安全评估工具 - Xray
* pocsuite3 开源的远程漏洞测试框架
* 网络安全测试工具 - Goby
* Myscan 被动扫描器
* kunpeng是一个Golang编写的开源POC框架/库
*  pocscan PoC扫描器 主要用于指纹识别后，进行漏洞精准扫描

> 漏洞利用\WebShell\网站管理\后渗透类

*  Metasploit Framework
*  Mimikatz Windows 密码抓取神器
*  “冰蝎”动态二进制加密网站管理客户端
*  Cknife 中国菜刀
*  基于 poweshell 的命令执行框架 后渗透利器
*  中国蚁剑是一款跨平台的开源网站管理工具
*  Godzilla 哥斯拉
*  网络测试中的瑞士军刀，包含 impacket、PowerSploit 等多种模块
*  windows-kernel-exploits Windows平台提权漏洞集合
*  linux-kernel-exploits Linux平台提权漏洞集合
*  BurpSuite 一个Web应用程序集成攻击平台
*  各种类型的Webshel​​l 后门收藏

> 脚本聚合类

* Bug Bounty Tools (一些实用的赏金Python脚本)
* FofaSpider Fofa爬虫支持高级查询语句批量爬取
*  fofa2Xray 一款联合fofa与xray的自动化批量扫描工具
*  SScan 一款src捡洞扫描器
*  hscan 集成crawlergo、xray、dirsearch、nmap等工具的src挖掘工具

红队漏洞库

> 历史漏洞库,最新漏洞PoC/Exp,快速检索。

* PeiQi文库
* pwnwiki
* 棱角社区对外进行公布一些最新漏洞
* Exploit-DB
* 知道创宇 Seebug
* WooYun 历史漏洞
* Metasploit 利用模块

红队资料库

> 奇淫技巧,文库资料,来这里找。

* Book of BugBounty Tips
* Red Team Tips
* Awesome-Red-Teaming 一些优秀的红队资料
* 应用程序的一些安全备忘
* 狼组公开知识库
* 知道创宇 Paper
* 先知技术社区
* 红队中易被攻击的一些重点系统漏洞整理
* 黑客，渗透测试者和安全研究人员的各种出色列表的集合
* 实用的一些Payload和一些bypass技巧
* KingOfBugBountyTips
* 优秀的安全编排、自动化和响应(SOAR)清单
* 红蓝对抗及护网资料分享
*  收集的一些有质量安全文章
*  Red-Team-Infrastructure-Wiki 红队基础建设WIKI
*  一些赏金技巧、知识和一些脚本
*  Purple Teaming 一些红队相关的技术分享
*  MSSQL注入提权,bypass的一些总结
*  redteam-notebook 红队笔记
*  关于红队方面的学习资料

在线工具库

> 实用的在线工具推荐。

* FOFA.so
* 企查查
* 百度爱企查(免费)
* IPIP.NET
* CMD5 在线解密
* SOMD5 在线解密
* CTF 在线工具箱
* Windows 提权辅助工具
* Windows杀软在线对比辅助

此项目不定期进行更新......

参考项目：

项目信息

开发语言：未知

Star 数：228

技术要点

该项目属于红蓝攻防方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕分享红队常用的工具展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。