红队最喜欢的18 种优秀的网络安全渗透工具

Bishop labs用了两期博客，前后各总结了9个红队工具，共计18个红队使用的优秀渗透工具，其博客文章也提及，这份清单不是决定性的，也仅用于参考。

创建者： @IAmMandatory

用途：允许 谷歌 Chrome 浏览器将受害者的浏览器变成测试代理。

优点： CursedChrome 可以很容易地在红队参与期间模拟恶意浏览器扩展。用来劫持 Chrome 浏览器，绕过大多数 2FA 或其他可能存在的安全保护，并利用 cookie 来访问任何基于网络的目标。

创建者： @symbolcrash1

用途： Universal Loader 是一个 Golang 库，可以跨多个平台（Linux、Windows 和 OSX）从内存中加载共享库，而无需CGO。

优点： Universal Loader 可以用在新的 Apple M1 芯片上，值得一提的是，这个 Golang 库没有使用 memfd，这使它成为第一个这样做的 Golang Linux 加载器。由于这两个原因，Universal Loader 是一个相当令人印象深刻的红队工具。

创建者： QSecure Labs

用途： Overlord 是一个基于 Python 的控制台命令行界面，用于自动化红队基础设施。

优点： 在红队参与期间能够根据需要快速启动安全基础设施非常重要，该工具可以节省大量时间，然后可以将这些时间用于进行一些实际的黑客攻击。

创作者： @LittleJoeTables和@rkervell

用途： Sliver是一个用 Golang 编写的跨平台通用植入框架。

优点： 这个工具是两位 Bishop Fox 研究人员的创意，所以我们的偏见可能会表现出来。类似于商业工具Cobalt Strike。使 Sliver 值得注意的是诸如使用每个二进制混淆的动态代码生成、多个和可扩展的出口协议以及支持多个操作员同时控制植入物等功能。此外，它易于使用且运行速度快。

创作者： @tillson_

用途： 使用 Githound 来定位暴露的 API 密钥和其他围绕 GitHub 浮动的敏感信息。该工具通过模式匹配、提交 历史 搜索和“独特的结果评分系统”工作。

优点： 像 Githound 这样的秘密窃取工具并不少见，但这并没有使这个工具（或其他类似工具）的价值降低。Githound 的一些可能用例包括检测暴露的客户 API 密钥以及员工 API 令牌。如果您进行漏洞赏金，此工具可用于添加书签 - 有些人报告说，由于它，因此获得了数千美元的赏金。

创作者： @browninfosecguy

用途： 这个工具的名字说明了一切，在 PowerShell 中轻松地为 Microsoft Active Directory 设置实验室。

优点： 速度很快，效果很好。可以使用此工具来确保您针对 Active Directory 使用的任何漏洞利用都已完善，然后再将其引入客户端环境。对于只想更轻松地测试 Active Directory 的渗透测试员来说非常有用。

创建者： Microsoft Azure 红队

用途： 可以使用 Stormspotter 更好地可视化 Azure 攻击面；此工具可帮助您绘制 Azure 和 Azure Active Directory 对象。

优点： 类似渗透测试工具BloodHound概念类似，只是该工具是为 Azure 环境设计的。对于任何蓝色或紫色团队成员来说，从防御的角度来看，Stormspotter 也非常有用。

创建者： @Void_Sec

用途： ECG 实际上是一种商业工具。该工具是静态源代码扫描器，能够分析和检测 TCL/ADP 源代码中真实和复杂的安全漏洞。

优点： ECG是一种强大的工具，可以填补令人惊讶的空白。正如 VoidSec 在他们的官方文章中所指出的，TCL代码相当普遍；所以能够彻底分析漏洞可能会非常有帮助。没有很多其他工具可以满足这种独特的需求，无论是商业的还是其他的。

创建者： @TryCatchHCF

用途： 可以使用 DumpsterFire 构建“时间触发的分布式”安全事件来测试红队进攻和蓝队防守。

优点： DumpsterFire 将传统桌面练习提升到一个新的水平，它还使用自动化来在参与期间有效地进行多任务处理（并避开一些更乏味的事情）。DumpsterFire 允许的定制程度令人印象深刻；可以真正定制模拟安全事件来满足独一无二的情况。

10.GhostPack

创建者： SpecterOps ( @SpecterOps )

用途： 借助强大的后开发工具集 GhostPack，可以做各种事情；可以攻击 KeePass 2.X 数据库、复制锁定的文件、篡改 Active Directory 证书等。

优点： GhostPack 是一种满足黑客需求的“一站式商店”。包含的 13 个工具包括非常有用的 Rubeus、Seatbelt 和 SharpUp。Rubeus 是一个 C# 工具集，直接与 Active Directory 环境中的 Kerberos 协议交互，允许直接与 Kerberos 属性（例如票证和常规身份验证）进行通信，然后可以利用这些属性在网络中移动。Seatbelt 是一个 C# 项目，可用于面向安全的主机“安全检查”，而 SharpUp 是一个 C# 工具，可识别本地权限提升路径。这些工具被无数红队和网络渗透测试员使用。

创作者： Benjamin Delpy ( @gentilkiwi )

用途： Mimikatz 可以从 Windows 环境中提取密码和其他凭据。是一种非常流行的渗透测试工具，已经存在了十多年。但 Mimikatz 会定期维护和更新，以确保仍然是最前沿的工具

优点： 将 Mimikatz 视为网络渗透测试的瑞士军刀。带有几个内置工具，对 Kerberoasting、密码转储很有用，你能想到的，Mimikatz 都可以做到。而且 Mimikatz 不仅适用于那里的进攻性安全专业人员——防御性安全团队也可以从中受益（如果你发现自己处于紫色团队场景中，这也是个好兆头）。

创建者： Metasploit 项目 ( @metasploit )，由 Rapid7 与开源社区合作运营

用途： Metasploit 可以说是世界领先的渗透测试框架，由 HD Moore 于 2003 年创建。Metasploit 包括用于渗透测试几乎每个阶段的模块，这有助于其普及。包括约 250 个后利用模块，可用于捕获击键、收集网络信息、显示操作系统环境变量等。

优点： Metasploit 后开发模块非常庞大，有一个模块最突出——Meterpreter 有效载荷。Meterpreter 允许 探索 目标系统并执行代码，并且由于它通过内存 DLL 注入工作，因此不必冒险留下任何操作证据。Metasploit 后开发功能也非常通用，具有适用于 Windows、Linux 和 OS X 的模块。

创作者： 阿德里安·沃尔默( @mr_mitm )

用途： 此后利用工具旨在绕过端点检测和应用程序阻止列表。

优点： 可以使用 PowerHub 传输文件，而不会在测试环境中发出任何安全保护警报，这将使下一次渗透测试更加顺畅和轻松。使用此工具领先于 Windows Defender。

创建者： LOLBAS 项目和亚利桑那州安全工程与研究小组

用途： LOLBAS 是一个字典，用于在 Windows 机器上使用二进制文件查找可能的权限提升路径。LLOLBAS 是与 LOLBAS 协同工作的摄取器。摄取器会在 Windows 机器上的 LOLBAS 列表中查找所有二进制文件，因此无需猜测或对列表进行排序以查找它们（这可能很乏味）。

优点： LOLBAS 项目可搜索机器上可能的权限提升路径，而 LLOLBAS 允许针对特定机器定制这些路径。结合这两个工具，（几乎）在参与中势不可挡。作为一个额外的好处，如果出现需要它们的情况，可以方便地使用离线工具。

创作者： @nil0x42

用途： PHPSploit 充当功能齐全的 C2 框架，通过单行 PHP 后门在 Web 服务器上静默地持久化。

优点： PHPSploit 是非安全参与时手头上的一项了不起的工具——高效、用户友好且运行安静。正如其 GitHub 描述所述，PHPSploit 是“由偏执狂，为偏执狂设计的”。

创作者： 塞瓦加斯

用途： 可以使用 swap_digger 在后期开发或取证期间自动进行 Linux 交换分析。

优点： 在 Linux 交换空间中可以找到各种各样的好东西，从密码和电子邮件地址到 GPG 私钥。Swap_digger 可以梳理这些交换空间并找到高影响力的奖杯，这将使评估更加成功。

创建者： RedCode 实验室

用途： Bashark 是一个后开发工具包，顾名思义，是用编程语言 Bash 编写的。这是一个可以产生巨大结果的简单脚本。

优点： Bashark 工作快速而隐蔽，允许通过创建 Bash 函数来添加新命令，并清除在目标环境中使用脚本后可能留下的任何痕迹。

创作者： AlessandroZ

用途： 使用 BeRoot 项目查找可用于在 Windows、Linux 和 OS X 环境中提升权限的常见错误配置。

优点： 识别常见的错误配置是在网络中立足的最可靠方法之一，因此找到这些错误配置的速度越快越好。BeRoot 项目在这方面提供了极大的帮助。

本文，旨在介绍一些红队工具，供大家了解和参考研究之用，不建议任何人利用网络技术从事非法工作，破坏他人计算机等行为。渗透有风险，入坑需谨慎。法网恢恢，疏而不漏。请正确理解渗透含义，正确利用渗透技术，做网络安全服务的践行者。

跑跑卡丁车是韩国NEXON公司出品的一款休闲类赛车竞速游戏。与其他竞速游戏不同，跑跑卡丁车首次在游戏中添加了漂移键。游戏以“全民漂移”为宣传词，而角色则使用了泡泡堂中的人物，角色可以驾驶卡丁车在沙漠、城镇、森林、冰河、矿山、墓地等多种主题的赛道上进行游戏。除中国、韩国外，在泰国、越南等国家也有专门的服务器。

跑跑卡丁车官网：http://popkart.tiancity.com

中文名： 跑跑卡丁车

外文名： Crazyracing Kartrider/Popkart

游戏类别： 竞速、休闲赛车

游戏平台： PC，网络游戏

开发商： 韩国NEXON

发行时间： 2006年3月17日

主要角色： 皮蛋，黑妞等

韩文名称： 크레이지레이싱 카트라이더

游戏画面： 3D画面

收费模式： 免费(道具收费)

目录

1 游戏概况1.1运营信息

1.2 游戏特色

2 服务器及安装信息2.1 服务器信息

2.2 配置需求

2.3 客户端和补丁

3 游戏竞技模式3.1 驾照考试

3.2 道具赛

3.3 竞速赛

3.4 GP赛

3.5 夺旗赛

3.6 挑战赛

3.7 冠军赛

3.8 车队赛

3.9 RP赛

3.10 竞技场

3.11 经典模式

4 地图及其团队4.1 版本地图

4.2 地图主题

4.3 编辑团队

5 卡丁车与人物5.1卡丁车级别

5.2 升级版本

5.3 卡丁车介绍

5.4 游戏人物

6 游戏系统介绍6.1 基本系统

6.2 等级系统

6.3 装备道具

6.4 消费系统

6.5 游戏徽章

6.6 游戏界面

6.7 操作技巧

7 各服务器重大更新7.1 韩国服务器-HF

7.2 中国大陆服务器-GF

7.3 台湾、香港服务器-TGF

7.4 泰国服务器-TF

7.5 越南服务器-YF

贴吧相册 1 游戏概况 1.1运营信息

1.2 游戏特色

2 服务器及安装信息 2.1 服务器信息

2.2 配置需求

2.3 客户端和补丁

3 游戏竞技模式 3.1 驾照考试

3.2 道具赛

3.3 竞速赛

3.4 GP赛

3.5 夺旗赛

3.6 挑战赛

3.7 冠军赛

3.8 车队赛

3.9 RP赛

3.10 竞技场

3.11 经典模式

4 地图及其团队 4.1 版本地图

4.2 地图主题

4.3 编辑团队

5 卡丁车与人物 5.1卡丁车级别

5.2 升级版本

5.3 卡丁车介绍

5.4 游戏人物

6 游戏系统介绍 6.1 基本系统

6.2 等级系统

6.3 装备道具

6.4 消费系统

6.5 游戏徽章

6.6 游戏界面

6.7 操作技巧

7 各服务器重大更新 7.1 韩国服务器-HF

7.2 中国大陆服务器-GF

7.3 台湾、香港服务器-TGF

7.4 泰国服务器-TF

7.5 越南服务器-YF

贴吧相册

展开

编辑本段1 游戏概况

1.1运营信息

1.韩国地区运营（开发）公司：NEXON 2.中国大陆地区运营公司：世纪天成（Tiancity) 3.中国香港、台湾地区运营公司：游戏橘子； 4.泰国地区运营公司：GOODGAME； 5.越南地区运营公司：VTCGAME。

1.2 游戏特色

1.享受漂移的乐趣 在网络竞速游戏跑跑卡丁车上加入特殊的漂移键，使玩家体验到惊险的驾驶感觉，刺激的漂移乐趣。 2.各具特色的赛道 可以在繁华的城镇、神秘的工厂、繁茂的森林、恐怖的墓地等多种主题的赛道上进行游戏。 3.心跳加速的道具 仅仅一次有效的进攻也可能让整场比赛来一个逆转，道具模式会使各位玩家直到通过终点线的那一刻都不能掉以轻心。

编辑本段2 服务器及安装信息

2.1 服务器信息

2.1.1 服务器按照游戏设计，游戏将车手按照游戏模式开设了以下几个服务器，分别是： 大陆服务器：道具、竞速、夺旗、故事、车队、GP、挑战、冠军、竞技场、RP。 港台服务器：道具、竞速、故事、车队、GP、挑战、冠军、RP。 韩国服务器：道具、竞速、夺旗、故事、车队、GP、挑战、冠军、RP。 泰国服务器：道具、竞速、故事、GP、车队、挑战、冠军、RP。 越南服务器：道具、竞速、故事、挑战、RP。 2.1.2 频道 每张驾照都对应一个频道，持有高级驾照的玩家在低级别频道里比赛得到的经验值和金币会减半，但低级别不能越过限制到高级别频道中（除非购买临时驾照）。 大陆服务器：新手、初级入门、初级、L3、L2、L1。 港台服务器：新手、初级入门、初级、L3、L2、L1。 韩国服务器：新手、初级入门、初级、L3、L2、L1。 泰国服务器：新手、初级入门、初级、L3、L2。 越南服务器：新手、初级入门、初级、L3。 2.1.3 反外挂程序 跑跑卡丁车所有服务器使用的均是安博士反外挂程序(Ahnlab HackShield)。

2.2 配置需求

2.2.1.基本配置 CPU：Pentium3 1.0GHz以上 内存：256M 显卡：Nvidia系列Geforce2 MX 以上；ATI系列- Radeon 7000 以上 硬盘：512MB DirectX：DirectX 9.0c 以上 操作系统：Win98/2000/ME/XP/vista/7 2.2.2 推荐配置 CPU：Pentium4 1.8GHz以上 内存：512M 显卡：Nvidia系列Geforce FX5200 以上；ATI系列- Radeon 9000 以上 硬盘：1GB DirectX：DirectX 9.0c 以上 操作系统：Win98/2000/ME/XP/vista/7

2.3 客户端和补丁

2.3.1 客户端 1）《跑跑卡丁车》P746版本客户端 更新时间：2010-4-15 运行环境：Win9x/NT/2000/ME/XP/2003/Vista/7 文件语言：简体中文 文件大小：421MB 2.3.2 客户端 1）手动补丁包P746版本 更新时间：2010-04-15 大小： 7.92MB 适用版本：P739游戏客户端

编辑本段3 游戏竞技模式

3.1 驾照考试

第一次登陆游戏时可通过指南获得新手驾照，然后可以挑战初级驾照。等比赛若干次数，经验达到指定数额的时候，就可以挑战更高级别的L3、L2、L1驾照，更好地享受漂移的乐趣。目前除了L1第五关计时赛，考试全部免费。获得该等级驾照后就可以进入相应频道进行游戏。如果等级超过驾照考试等级过多，就会收取金币。

3.2 道具赛

个人道具赛：2-8名玩家参加。第一个冲过终点线的玩家获胜，名次排列和此轮游戏结束计时以及金币和经验的奖励同个人竞速赛制度相同。道具赛中可以使用各种各样的道具(冲击路上有问号的物体随机获得道具)攻击对手或者采取防御。但不可自行积累N2O。 组队道具赛：与组队竞速略有不同：没有积分规则，第一是哪个组的，哪个组就判定为获胜。没有集体聚气，道具使用规则与个人道具赛相同。

3.3 竞速赛

个人竞速赛：由2-8名玩家参加。游戏中可以通过漂移聚集N2O来获得短时间的N2O加速。如果在漂移聚集N2O时发生碰撞，刚刚收集的N2O就会消失。

组队竞速赛：由偶数个玩家参加且均分成两队（红队，蓝队），玩家可自由选择加入某一方。可以通过漂移聚集N2O气体来获得短时间加速，另外有集体聚气设计，即每位车手在飘移时都为集体聚气槽积累一点N2O，积累完成后，全队将获得一个增强的N2O道具(在队员有普通加速器的前提下，升级每个队员的所有普通加速器），但有在升级后加速器图标闪烁时，加速器不可用)，可获得50%的加速持续时间奖励。

3.4 GP赛

官方不定期举办GP大奖赛。玩家定期参与比赛(竞速或道具)并获得GP积分，积分前若干名可以获得主办方之奖励。

3.5 夺旗赛

玩家组队以使用道具夺取旗帜并送回各队的指定地点为目的竞赛，一般3分钟结束比赛，如果3分钟之内平局，则进入金旗赛。组队夺旗是一项要求技术和配合结合度非常高的比赛。个人赛使用道具夺取旗帜持最久时间者为胜。组队夺旗赛中选手夺取旗帜并送回各队的指定地点得分，得分多的一队获胜。如一队一分未得则另一队为完胜。

3.6 挑战赛

四个玩家组队的道具赛与服务器NPC挑战。蓝队是NPC，红队则是玩家，2-4人为一组进行游戏。分为简单，普通，困难三个难度，每个难度总共3个关卡，其中普通与困难均有额外奖励（普通金币、经验各加30%；困难金币、经验各加50%）。全部通关后可进入夺金游乐场。 以下为挑战赛中出现的NPC战队： 森林战队[韩服、内地、港台、泰国、越南]（韩服：BEAST TEAM）-森林主题 【必杀技：在赛道上召唤魔法便便，踩到者犹如踩到香蕉皮，不受控制】 R军团[韩服、内地、港台、泰国、越南]（韩服：RETIRE MAN TEAM）-月光主题 【必杀技：在赛道上连续投掷水炸弹，只是比一般水炸弹困住时间长一些】 时空战队[韩服、内地、港台、泰国]（韩服：SPACE TEAM）-太空主题 【必杀技：在赛道上召唤移动飞碟，把玩家吸在半空旋转一圈，然后放下】 黄金战队[韩服、内地、港台]（韩服：GOLD TEAM）-黄金文明主题 【必杀技：在赛道上召唤审判之拳，会把玩家砸扁，停留数秒】 龙之战队[韩服、内地]（韩服：DROGAN TEAM）-龙行华夏主题 【必杀技：赛道上大面积爆炸，把玩家炸到天上】 城堡战队[韩服、港台]（韩服：CASTLE TEAM）-城堡主题 【必杀技：在赛道上召唤机器人，玩家碰到电波后角色会变小】 海盗战队[韩服、内地、港台、泰国]（ 韩服：PRIATE TEAM）-海盗主题 【必杀技：在每一位玩家身上设下陷阱，需要玩家不停按住左右键才可解除，否则爆炸，无法躲开】 机器皮蛋队[韩服、内地、港台、泰国、越南]（韩服：ROBOT DAO TEAM） 【必杀技：皮蛋震天雷，让每一位玩家爆炸，同炸弹效果】 机器宝宝队[韩服、内地、港台、泰国、越南]（韩服：ROBOT BAZZI TEAM） 【必杀技：宝宝千斤坠，把每一玩家砸扁并停留数秒】 黑色皮蛋队[韩服、内地、港台]（韩服：DAO TEAM）-冠军赛特有 【必杀技同机器皮蛋队】 黑色宝宝队[韩服、内地、港台]（韩服：BAZZI TEAM）-冠军赛特有 【必杀技同机器宝宝队】 幽灵小队[韩服、内地、港台、泰国、越南] -墓地主题 【必杀技：在赛道上召唤墓碑，阻挡玩家前行，撞倒墓碑后，车速减慢】 圣诞战队[韩服、内地、港台、泰国、越南] -冰河主题，圣诞节期间开放 【必杀技：在赛道上召唤一阵雪暴，玩家撞到后视线变模糊并且车速减慢】

3.7 冠军赛

和挑战赛基本相同，也是和其他战队进行比赛。必须要到达4人且全部玩家已经准备才可开始游戏，对手是未知队伍（无法选择），游戏开始后会有一个树状图，然后开始随机配对。每轮5关，分第一关、第二关、第三关、半决赛、总决赛。可以获得宝石。5个黄色手套宝石=1个彩色手套宝石，3个彩色手套宝石=1个冠军奖杯。冠军奖杯打开获得任意道具。

3.8 车队赛

车队赛是一个能将所有队友集合在一起方便联络、共同参加比赛的模式。车队赛不仅可以获得金币、经验，还可以额外获得车队积分，车队积分可使所在的车队升级。

3.9 RP赛

RP赛是指玩家在进入房间后无法选择比赛用车，而是由系统自动分配玩家赛车。 RP意义解释：R是随机的意思（random），P是道具的意思（properties） 意思就是随机获得道具（指车子）比赛。

3.10 竞技场

玩家通过购买竞技币进行游戏，比赛后按名次分配竞技币，竞技币可购买物品，按游戏币1：1比例购买。

3.11 经典模式

经典模式是指玩家在进入房间后，只能选择公测时的几个经典地图，且不可选择车型，车型为练习用卡丁车。因此模式让玩家找到了刚刚玩跑跑时的感觉，故成为“经典模式”。本模式又称作“板车模式”。2010年，经典模式在唯一的韩服中关闭，成为绝版。

编辑本段4 地图及其团队

4.1 版本地图

跑跑卡丁车从公测开始经过了几个主题的更新，每个主题都包含一些地图、故事、战队等内容。 跑跑原始主题（城镇、沙漠、森林、冰河、矿山、墓地）【全部服务器】（有故事、无战队） 北奥行星（To Galaxy and Beyond）【韩服、内地、港台、泰服】（无故事、有战队） 童话之旅（Encounter the Witch）【韩服、内地、港台】（无故事、战队） 海盗来袭（The CounterAttack of Lodumani）【韩服、内地、港台、泰服】（有故事、战队） 工业革命（Secret Factory）【韩服、内地、港台】（有故事、无战队） 月光侠影（The Hero of MoonHill City)）【全部服务器】

---