跳到内容// 红队渗透
红队渗透
316 篇 · 这一类。
红队渗透【最新版】Hashcat 用法详解
Hashcat v7+ 提供强大的密码恢复功能，支持300+哈希算法和5种攻击模式（字典/组合/暴力/混合/规则）。本文详细介绍其安装配置、核心语法（如攻击模式选择、GPU优化、会话管理）和密文自动识别技术，包含实战示例和参数速查表，帮助安全人员高效执行渗透测试和密码审计。
阅读 →
红队渗透Hash家族与密码破解工具：从*2john原理到John与Hashcat的深度对比
本文系统剖析了密码安全领域的核心工具与技术。首先介绍了密码哈希的基本概念和主流算法（如MD5、SHA、bcrypt等），重点分析了现代密码哈希算法的设计逻辑与安全特性。随后详细讲解了*2john工具家族的工作原理，它们能够从各类加密容器中提取可破解的哈希字符串。文章深入对比了两大密码破解工具：John the Ripper作为CPU优化的全能审计专家，支持多种破解模式和强大的规则引擎；Hashcat则凭借GPU加速能力成为速度王者，其标志性的Mask攻击实现了智能暴力破解。
阅读 →
红队渗透红队基础设施建设：关键脚本工具和技术栈
红队基础设施自动化建设指南 红队基础设施需兼顾隐蔽性、自动化和高可用性，核心工具链包括： 重定向防护：使用RedWig/Terraform部署HTTP/DNS重定向器，结合Caddy/Nginx脚本伪装流量； C2服务器加固：通过Malleable-C2-Profiles修改流量特征，利用CloudC2实现云函数转发； 自动化部署：采用Terraform+Ansible编排云资源，Docker快速构建钓鱼平台； 监控体系：集成RedELK分析日志，搭配Discord Bot实时告警上线主机。 建议采用IaC
阅读 →
红队渗透AK/SK 利用与云平台接管工具
AK/SK 是云上最危险的“万能钥匙”。一次泄露，可能导致全网资产失守。安全左移，从代码提交到 CI/CD 流水线，杜绝明文存储。快速验证资产枚举：ListCloud控制台接管多云管理：行云管家参考资料阿里云 RAM 安全最佳实践腾讯云 CAM 密钥管理Teamssix 云安全 Wiki。
阅读 →
红队渗透Linux 配置 SMB 共享简单教程
SMB（Server Message Block）是一种网络文件共享协议，广泛用于 Windows、Linux 等系统间的文件共享。在渗透测试（pentest）场景中，配置 SMB 共享可以方便地在测试环境中传输工具、Payload 或测试数据。本文将详细介绍如何在 Linux 系统中配置 SMB 共享。
阅读 →
红队渗透RDP 启用多用户会话（当前用户无感知）
攻击者可通过修改Windows Server注册表键值(fSingleSessionPerUser=0)实现多用户并发RDP会话，当前登录用户无感知。该技术提供四种实现路径，包括本地注册表修改和远程PowerShell执行，需管理员权限。启用后，攻击者可实现持久化驻留、横向移动和权限提升。防御建议包括监控注册表修改、限制RDP访问来源、实施最小权限和MFA验证。此技术是红队演练和APT攻击中的常见手段，理解其原理有助于完善检测机制。
阅读 →
红队渗透SwitchyOmega 完整使用教程：从基础配置到本地抓包（Burp Suite 必看）
本文详细讲解SwitchyOmega代理插件的安装配置与使用技巧，重点解决本地地址抓包问题。核心内容包括：代理情景创建、不代理地址规则配置（特别是<-loopback>标记的作用）、自动切换模式设置等。针对常见问题如localhost/127.0.0.1无法抓包，明确指出需删除<-loopback>规则。同时提供IP段、通配符等灵活匹配语法，以及自动分流内网/外网流量的高级用法。
阅读 →
红队渗透Kali Linux 快速安装与切换 GDB 三大插件
Kali Linux 默认 GDB 功能简陋，本文介绍如何安装三大调试插件（peda/gef/pwndbg）并实现自由切换。通过创建独立wrapper脚本，用不同命令调用不同插件（gdb-peda/gdb-gef/gdb-pwndbg），避免冲突。安装步骤包括获取源码、配置启动脚本和验证安装，还提供常见问题解决方法。这种方式让逆向调试效率大幅提升，支持按需选用最适合的调试工具。
阅读 →
红队渗透解决 gf / gau 与 Oh-My-Zsh 别名冲突的两种办法
摘要：本文针对Oh-My-Zsh的git插件与安全工具gf/gau产生命令冲突的问题，提出两种解决方案：1）重命名可执行文件（需sudo权限，永久生效）；2）临时取消别名（修改.zshrc或单次取消）。两种方法均可立即解决命令冲突，保留原有功能，适合不同使用场景。方案选择取决于个人偏好和系统权限，帮助安全研究人员顺畅使用工具进行漏洞挖掘。
阅读 →
红队渗透APK客户端敏感信息扫描工具——APKLeaks
APKLeaks是一款专为Android应用安全设计的开源扫描工具，能快速检测APK文件中硬编码的敏感数据（如API密钥、数据库凭证等）。该工具通过集成jadx反编译器实现自动化扫描，支持自定义正则规则和JSON输出格式，适用于开发自查、安全审计等场景。相比同类工具，APKLeaks更轻量专注，支持Docker部署和命令行操作，可集成到CI/CD流程。用户可通过pip、uv或源码安装，5分钟内即可完成部署。
阅读 →
红队渗透Google Dork工具在渗透测试中的应用与实践
本文介绍了2025年最新的Google Dork工具及其在渗透测试中的应用。Google Dorking是一种利用搜索引擎高级语法发现系统敏感信息的技术，常用于定位SQL注入漏洞。推荐的四款成熟工具包括：DorkEye（Python开源工具）、GoogleDorks Toolkit（自动化批量处理）、HackDork（基于Playwright）和Super Dorking Tool（Web界面工具）。文章提供了SQL注入相关Dork示例，并强调合法合规、自动化配置和漏洞验证等最佳实践。
阅读 →
红队渗透CRTP、CRTE、CRTO 红队认证简要介绍
认证名称颁发机构技术重点工具/平台难度等级CRTPAD 红队攻击链、权限提升等PowerShell、AD 工具★★★☆CRTE高级红队攻击设计、跨域攻击等多种红队工具★★★★CRTOCobalt Strike 操作与绕过技术★★★★☆。
阅读 →
红队渗透简化OffSec考试报告编写：OSCP-Exam-Report-Template-Markdown项目详解
OffSec认证考试（如OSCP）以严格的报告要求著称，传统工具（如Word）常因格式问题导致考生耗时费力。GitHub开源项目"OSCP-Exam-Report-Template-Markdown"提供了Markdown模板解决方案，支持快速生成符合标准的PDF报告。该项目通过Pandoc转换、LaTeX排版和7z压缩规范化流程，显著提升报告效率。核心优势包括：简化格式调整、支持版本控制、自动生成校验文件，并适用于多种OffSec考试。用户只需安装基础依赖（Pandoc/TeX
阅读 →
红队渗透【密码学】对称加密与非对称加密在JS逆向与爆破测试中的应用
本文从实战角度对比对称加密与非对称加密的特点、识别方法及在Web安全测试中的应用。对称加密（如AES）使用相同密钥，速度快但需安全传输密钥；非对称加密（如RSA）使用公私钥对，安全性高但计算开销大。通过分析前端JS代码、密文特征（长度、可复现性）及参数（IV/Salt）可判断加密类型，指导爆破测试策略。对称加密可通过Hook或模拟实现爆破，而非对称加密难以直接破解。文章提供了加密判断技巧、实战案例及攻防建议，强调结合工具与密码学知识提升测试效率。
阅读 →
红队渗透解决 Kali 中 Firefox 下载语言包和插件速度慢的问题：配置国内镜像加速
在 Kali Linux 系统中，Firefox 浏览器下载语言包、插件和更新时速度缓慢，主要因其默认连接国际服务器。解决方案是通过创建策略文件（policies.json），将更新源指向国内镜像站（如清华 TUNA），从而显著提升下载速度。操作步骤包括：创建策略目录、写入镜像配置、重启验证。该方法简单安全，无需额外软件，可有效解决跨国访问导致的网络延迟问题。若需回滚，删除配置文件即可恢复默认设置。
阅读 →
红队渗透SAM、SECURITY、SYSTEM 和 NTDS.dit 的详细区别
Windows系统中的凭证存储主要涉及SAM、SECURITY、SYSTEM和NTDS.dit文件，用于管理本地和域用户凭证。SAM存储本地账户的NTLM哈希，SECURITY包含安全策略和LSA秘密，SYSTEM提供解密密钥，而NTDS.dit是域控制器的核心数据库。Impacket的secretsdump工具可提取这些文件的哈希值，用于攻击如Pass-the-Hash或DCSync。理解这些文件的区别有助于识别攻击向量并制定防御策略。
阅读 →
红队渗透WebDAV 与 SMB 在钓鱼攻击中的区别
WebDAV 和 SMB 都是 Windows 环境中用于远程文件访问的协议，但它们在钓鱼攻击（尤其是利用 LNK 或 INI 文件触发回调，如 NTLM 哈希捕获或恶意 payload 执行）中的实现方式、触发机制和复杂性有显著差异。简单来说，WebDAV 更侧重于外部 phishing（如邮件附件），需要多层伪装和用户交互（如右键菜单），而 SMB 则更适合内部网络共享，直接利用文件浏览的自动行为，操作更简便。下面从协议特性、攻击流程、触发条件和优缺点四个方面详细解释。
阅读 →
红队渗透土豆家族工具使用适配表格大全【windows提权】
【摘要】"土豆家族"是一系列Windows本地提权工具，通过DCOM/RPC/NTLM中继等技术从低权限提升至SYSTEM。主流工具包括Hot Potato（2016，NTLM中继）、JuicyPotato（2017，多CLSID）、RoguePotato（2019，RPC重定向）和GodPotato（2023，全版本兼容）等。这些工具多需SeImpersonatePrivilege权限，针对不同Windows版本（如Win10 1809前后）存在兼容性差异。典型使用步骤包括下载二进制文
阅读 →
红队渗透HTB Mailing 靶机渗透记录：利用 CVE-2024-21413 捕获 NTLM Hash
在打 HackTheBox (HTB) Season 5 的 easy Windows 靶机“Mailing”时，我遇到了一个有趣的漏洞利用场景：CVE-2024-21413。这是一个针对 Microsoft Outlook 的远程代码执行 (RCE) 漏洞，常被称为“MonikerLink” bug。它允许攻击者通过精心构造的电子邮件超链接，在受害者仅预览邮件时（无需点击）触发认证行为，从而捕获 NTLM 哈希。在 Mailing 靶机中，这个漏洞成为取得初始立足点的桥梁。
阅读 →
红队渗透Swaks 工具使用指南：SMTP 测试的瑞士军刀
。。。文档：tar 包包含 ref.txt 和 FAQ。。适合嵌入式系统。
阅读 →
红队渗透【HTB】Season9 Imagery Walkthrough
本文详细记录了针对目标系统的渗透测试过程。通过端口扫描发现开放的SSH和HTTP服务，其中Werkzeug框架的Web应用（8000端口）成为主要攻击面。分析发现"Report a Bug"功能存在XSS漏洞，成功窃取管理员Cookie后获取访问权限。进一步利用下载日志功能中的LFI漏洞读取系统配置文件，揭示了敏感路径和开发环境设置。测试过程展示了从信息收集到权限提升的完整攻击链，最终通过代码审计发现关键漏洞。
阅读 →
红队渗透本地渗透测试靶机环境搭建指南（VMware + VirtualBox）
本文介绍了网络安全演练的虚拟机环境搭建方案。采用VMware运行Kali Linux攻击机，VirtualBox部署各类靶机。提供了两种网络配置方案：隔离模式（使用VirtualBox Host-Only网络，靶机无法联网但环境干净）和直通模式（桥接物理网卡，靶机可联网但存在安全风险）。文中详细展示了两种方案的配置截图，并指出VirtualBox默认Host-Only网段为192.168.56.0/24。最后给出快速排错建议：当无法获取IP时，需检查DHCP服务是否开启
阅读 →在 Kali Linux 上配置 MySQL 服务器并实现 Windows 远程连接
本文介绍了在Kali Linux上配置MySQL/MariaDB数据库的完整流程，包括服务启动、安全配置、远程连接设置等关键步骤。重点讲解了如何修改监听地址、授权远程用户访问以及Windows客户端连接验证方法，同时强调了安全注意事项，如避免使用空密码、限制root远程登录等。最后提供了安全收尾建议，帮助用户在测试后恢复安全配置，确保数据库系统安全可靠。
阅读 →学习使用certify生成AD CS证书
想象一下，你要去银行开户，需要身份证来证明你是你。数字证书就是网络上的“身份证”，它包含你的信息（如名字、邮箱）和一个“签名”（由证书颁发机构 CA 签发），证明它是真实的。登录系统（比如 Kerberos 认证）。加密网站（HTTPS）。安全测试（渗透测试中，生成证书来模拟攻击）。在 AD 环境中，证书由 AD CS（Active Directory Certificate Services）管理。它像一个“证书工厂”，你提交申请（请求），工厂根据“模板”（蓝图）生成证书。
阅读 →