跳到内容// 红队渗透
红队渗透
316 篇 · 这一类。
红队渗透sudo apk 提权：利用自制恶意 apk 包执行 post-install 脚本
Alpine Linux的apk包管理器存在本地提权漏洞。攻击者可制作恶意apk包，通过--allow-untrusted参数安装未签名包时，系统会以root权限执行.post-install脚本。利用方法包括：创建包含.PKGINFO元数据和恶意.post-install脚本的apk包，安装后自动提权。验证方式包括检查/etc/sudoers.d目录变化或测试sudo权限提升效果。
阅读 →
红队渗透Linux 终端复用工作流配置实录：Alacritty + Zellij + Catppuccin 踩坑全记录
本文介绍了在Kali Linux下配置Alacritty终端和Zellij复用器的优化工作流，重点解决启动速度、视觉舒适度和剪贴板同步三大痛点。配置过程涉及字体安装（推荐MesloLGS NF）、Zellij主题设置（内置catppuccin主题）和Alacritty的TOML格式配置迁移（0.13+版本）。文中特别标注了多个常见坑点：版本兼容性问题、字体渲染异常、剪贴板同步失效、配置文件路径错误等，并提供了具体解决方案。最终配置实现了终端美化、高效复用和稳定的复制粘贴功能，适合长期在终端工作的用户参考。
阅读 →
红队渗透AD CS证书服务缺陷配置
AD CS证书服务常见缺陷配置集中在证书模板、CA全局设置、权限与身份映射四大类。高风险场景包括：ESC1（自定义SAN+客户端认证EKU导致权限提升）、ESC2（无EKU限制）、ESC3（注册代理滥用）、ESC4（模板权限过大）、ESC6（CA全局SAN注入）、ESC8（Web注册未认证）、ESC9（禁用安全扩展）和ESC10（弱UPN映射）。攻击者可利用这些缺陷伪造高权限证书或绕过身份验证。加固建议包括关闭危险模板配置、限制注册权限、移除CA风险标志、安装安全补丁并启用强绑定验证。
阅读 →
红队渗透MinIO 与 mc 客户端完整使用指南
摘要 MinIO是一款开源高性能对象存储系统，完全兼容AWS S3 API，适合云原生和大数据场景。其客户端工具mc支持管理本地和S3兼容存储，通过别名配置简化操作。MinIO采用AWS S4签名认证(SigV4)，通过哈希签名确保请求安全，要求时间同步精确到15分钟内。核心功能包括桶/文件操作、权限管理，常见问题涉及时间同步和签名验证。Kali Linux可通过NTP同步解决时间偏差问题。
阅读 →
红队渗透在 OpenCode 中使用 HexStrike 进行自动化渗透
HexStrike AI是一款集成150+ Kali Linux安全工具的MCP服务器，支持AI自主执行渗透测试等安全任务。安装时需配置监听地址并启动服务，Windows端通过OpenCode客户端连接。使用时，AI可调用工具链完成从侦察到漏洞利用的全流程，如子域名枚举、端口扫描和漏洞检测。系统支持本地和远程模式，需确保Python环境及网络连通性。典型应用包括自动化渗透测试和安全代码审查，实现AI驱动的网络安全工作流。
阅读 →
红队渗透实战必备：端口转发工具Gost完整使用指南
Gost是一款开源、免费、无功能限制的命令行端口转发与代理工具，其设计目标是提供简单、高效的网络隧道解决方案，支持多种协议转发、加密传输、多跳代理链等功能，广泛应用于内网穿透、绕过网络限制、渗透测试等场景。跨平台兼容：支持Windows、Linux、macOS、FreeBSD等所有主流操作系统，同时提供32位、64位二进制文件，无需依赖复杂运行环境，直接部署即可使用。
阅读 →
红队渗透NetExec全模块（-M modules）使用手册
NetExec（nxc）是一款针对Windows域环境的内网渗透测试工具，支持SMB、LDAP、MSSQL等协议。它提供模块化功能，包括漏洞检测（如永恒之蓝、Zerologon）、信息收集（共享爬取、凭证提取）和后渗透操作（LSASS转储、权限提升）。工具支持高低权限模块，可通过命令行快速执行批量扫描和漏洞利用。典型工作流包括模块查询、参数配置和多模块组合使用，大幅提升内网渗透效率。
阅读 →
红队渗透无境靶场-Time & Machines
MHT：时间在流动！时间在流动！在跳舞！木大木大木大木大木大！
阅读 →
红队渗透几种 dump hash 方式对比分析
本文系统梳理了Windows渗透测试中凭证提取（Credential Dumping）的主要方法，重点对比了5种数据来源的特点和适用场景。注册表提取（如impacket-secretsdump）适合低调获取本地账号和缓存凭证；LSASS内存提取（如lsassy/Mimikatz）能获取实时登录凭证和Kerberos票据但风险较高；NTDS.dit提取是域渗透的终极目标。文章提供了实战决策表，建议根据目标选择工具：注册表提取适合大多数场景，内存提取针对高价值账号，域控则直接获取NTDS.dit。
阅读 →
红队渗透动态漏洞探测：带参 URL 收集与扫描流程优化
摘要 针对爬虫与扫描器联动未发现核心漏洞的问题，分析指出关键在于爬取的URL缺少业务参数。解决方案提出：1）通过CAA Dashboard收集全量参数构造带参GET请求；2）使用Katana工具爬取带参URL并联动Xray扫描器。该方法能有效覆盖SQL注入、越权等动态参数相关漏洞，提升扫描覆盖率和精准度。
阅读 →
红队渗透深度字典攻击（实操笔记·红笔思考）
本文介绍了高效爆破字典的构建方法。建议从小规模爆破开始验证字典有效性，使用软链接复用工具文件。字典构造流程包括：使用cewl提取目标关键词生成种子字典，通过hashcat规则扩展变形，追加筛选后的通用字典，最后用awk去重保留原有顺序。强调针对性是深度字典攻击的核心，推荐软链接复用系统文件，并指出sort -u会破坏字典优先级排序。最终形成高命中率、低冗余的成品字典，提升爆破效率。
阅读 →
红队渗透TheHackersLabs Ipeuveseis 专家级靶机全链路渗透实录
ipeuveseis 是一台极具挑战性的 Expert 级靶机。它彻底抛弃了传统的 IPv4 网络协议栈，构建了一个完全基于 IPv6 链路本地地址与组播协议 的渗透场景。在该环境中，常规的自动化扫描工具将大面积失效，迫使渗透者必须回归网络协议底层，通过精确的地址计算与多层跳板（Pivoting）来实现最终的宿主机逃逸。
阅读 →
红队渗透f8x工具使用教程：红队/蓝队环境一键自动化部署
f8x 是红队从业者非常实用的“环境初始化神器”，尤其是频繁重装 VPS 或需要快速拉起测试环境的场景。f8x -b -d（或加 -p）-msf-awvs14-nuclei等使用前建议先f8x -h确认最新选项和兼容性。项目活跃维护中，官方文档地址：https://f8x.wgpsec.org。
阅读 →
红队渗透国外某RTS域渗透靶场通关实战
记一次国外某红队域渗透靶场通关实战，该靶场模拟了大型电信公司的真实内网架构。环境内包含域控（DC）、邮件服务器（Exchange）、数据库服务器（SQL Server）及虚拟化平台（ESXi）等核心资产。整体渗透流程分为两条主要的攻击路径，旨在通过横向移动与权限提升最终控制整个域环境。
阅读 →
红队渗透玩转国外LLM提示词注入靶场 HackAI 全关卡通关实战记录
随着大语言模型（LLM）在企业内部工具、客服系统、智能合约审计、代码助手等场景的深度落地，提示词注入（Prompt Injection） 已经从一个小众红队技术，正式晋升为最热门、最实用、也最容易产生真实危害的AI安全攻击向量之一。
阅读 →
红队渗透Wfuzz 全面使用指南：Web 应用模糊测试工具详解
Wfuzz 作为一款经典的 Web fuzzing 工具，以其简单却强大的功能在安全社区中广受欢迎。从基本目录爆破到高级多 payload 组合、编码、过滤和脚本扩展，它提供了完整的 Web 安全测试链条。掌握 Wfuzz 需要实践多场景示例，结合官方词典和自定义 payload，能显著提升渗透测试效率。本文基于 Wfuzz 官方文档（https://wfuzz.readthedocs.io/en/latest/）撰写，涵盖了从安装到高级功能的绝大部分内容。实际使用中，建议多运行来探索可用选项。
阅读 →无下载器环境下玩转 Metasploit 自动利用
如果目标主机缺少 curl（或其他下载器），如何通过 msf 反弹shell
阅读 →Linux 路径解析利用：通过含斜杠的命令名实现绕过 sudo 环境变量限制
有没有想过，只给普通用户一条看似无害的权限： (ALL) NOPASSWD: /etc/passwd 然后把 /etc/passwd 改成可执行权限，就能被提权到 root shell？
阅读 →
红队渗透常用PowerShell渗透框架及工具介绍【后渗透】
本文介绍了PowerShell在渗透测试中的关键作用及常用框架。Nishang作为开源进攻性框架，提供模块化脚本覆盖渗透全流程；PowerSploit虽已归档，仍是经典后渗透工具；Empire作为活跃维护的C2框架，支持多语言代理和隐蔽通信。辅助工具如powercat和Win-PS2EXE增强内网渗透能力。2025年随着EDR技术加强，建议结合混淆技术和C#工具提升隐蔽性。这些工具仍广泛用于授权测试，尤其在Windows域环境中。
阅读 →
红队渗透Cobalt Strike 中的 Aggressor Script（.cna）与 Malleable C2 Profile 详解
Cobalt Strike作为红队演练的顶级工具，主要通过Aggressor Script（.cna）和Malleable C2 Profile（.profile）实现高度定制化。.cna脚本基于Sleep语言，用于扩展客户端功能，支持自动化任务、自定义菜单、集成第三方工具等，常见配置包括初始任务、高亮显示、休眠时间等参数。Malleable C2 Profile则通过DSL语言重塑Beacon的网络通信和内存行为，可伪装流量、控制休眠抖动、设置进程注入路径等。两者结合可实现强大的红队操作自动化与隐蔽性提升
阅读 →
红队渗透使用 argcomplete 为 impacket/netexec 等工具添加命令行自动补全
本文介绍了如何为渗透测试工具（如Impacket和NetExec）实现Shell参数自动补全功能，重点解析了argcomplete的原理与配置方法。 核心内容： 配置方案 NetExec通过argcomplete全局激活实现零配置补全 Impacket需手动修改62个工具脚本，插入补全代码并注册Shell函数 实现原理 argcomplete通过运行时解析argparse定义生成补全候选 采用环境变量协议和文件描述符8进行进程间通信 支持显式注册（精准）和全局激活（兜底）两种模式
阅读 →
红队渗透NTLM Relay 攻击全解析：从原理到实战姿势
NTLM Relay攻击利用Windows身份验证协议漏洞，通过转发认证请求冒充受害者获取权限。核心流程包括：攻击者诱导受害者发起认证，截获并转发Challenge/Response数据包，最终建立会话。常见触发方式包括LLMNR/NBNS广播劫持、IPv6欺骗、打印机漏洞和PetitPotam强制认证。攻击路径主要分三类：SMB到SMB中继获取本地权限、SMB到LDAP中继实现域提权、HTTP到LDAP攻击ADCS服务。防御措施包括强制SMB/LDAP签名、禁用不安全协议、启用EPA保护等。
阅读 →
红队渗透渗透测试红队快速打点策略的思考
本文探讨了渗透测试前期快速打点的关键技术与方法。通过整合网络资产测绘工具（如FOFA、Shodan）和自动化扫描器（gogo、observer_ward、nuclei），构建了一套高效资产收集与漏洞识别流程。重点解决了目标资产形式杂乱（域名、IP、URL混合）的处理难题，提出基于ICP备案、SSL证书等多维度测绘语法，以及资产分类清洗机制。该方法能最大化覆盖目标暴露面，但需持续维护指纹库和POC模板。未来可进一步优化蜜罐识别和红队工具特征检测，形成更智能的打点系统。
阅读 →
红队渗透精通 SQLMAP 渗透测试：核心功能全解析与实战指南
本文系统解析SQLMAP在SQL注入实战中的核心应用，涵盖命令执行、交互式shell获取、权限检测等高级功能，详细说明请求延时配置规避防护机制的方法，并提供POST登陆框注入的三种实战方案（BurpSuite抓包、自动识别表单、手动POST数据）。针对主流数据库（Access/MySQL/MSSQL）的注入流程进行差异化拆解，从注入检测到数据提取形成完整技术闭环，为安全测试人员提供可落地的渗透测试指南。
阅读 →