Code Monkey home page Code Monkey logo

awesome-redteam's Introduction

Awesome-Redteam

【免责声明】本仓库所涉及的技术、思路和工具仅供学习,任何人不得将其用于非法用途和盈利,否则后果自行承担。

轻量化红队知识仓库,不定期更新。markdown文档与Linux alias命令或Windows doskey命令联动,可实现终端快捷查询。

近期在复现免杀(涵盖msf、evasion、veil、venom、shellter等):Click Here

攻防渗透中的常用命令(涵盖信息收集/漏洞挖掘/内网穿透/msf/cs等知识点):Click Here

长期维护一个综合漏洞知识库(涵盖Vulhub、Peiqi、Edge、0sec、Wooyun等开源漏洞库):Threekiii/Vulnerability-Wiki

长期维护一个漏洞利用工具库(涵盖Vulhub、Peiqi等开源漏洞库):Threekiii/Awesome-Exploit

目录

漏洞知识库

Vulnerability Wiki,一个基于docsify开发的漏洞知识库项目,集成了Vulhub、Peiqi、Edge、0sec、Wooyun等开源漏洞库。

可以通过docsify自定义部署,也可以通过docker-compose快速部署。

image-20220513114641254

项目导航

速查文档-CheatSheets

一些代码-Scripts

攻防知识-Tips

  • 内网渗透-免杀:Click Here
  • 红队中易被攻击的一些重点系统漏洞整理(来源:棱角安全团队):Click Here
  • 网络攻击与防御图谱:Click Here

服务搭建-Docs

开源导航

编解码/加解密

实用工具

威胁情报

网络空间搜索

公开知识库

其他

信息收集

IP/域名

确认真实IP地址

多个地点Ping服务器

Whois注册信息反查

DNS数据聚合查询

TLS证书信息查询

IP地址段收集

指纹识别

扫描/爆破

爆破字典

信息泄露

电子邮箱

综合信息收集

内网信息收集

漏洞研究

SRC

开源文库

靶机平台

漏洞利用

DNSlog

Bypass

内网渗透

Payloads

WebShell

Bypass

免杀

内网穿透

开源蜜罐

容器安全

其他

新一代信息技术

移动端/物联网

云服务

大数据

逆向分析

CTF

CTF平台

工具赋能

Metasploit

Cobaltstrike

Burpsuite

Chrome crx

Xray

Zsh

使用姿势

如何在Windows上使用alias

  • 创建alias.bat,文件内容如下。
@echo off
::Tips
@DOSKEY httpcode=type "D:\Hack Tools\Tips\http_status_code.md"
@DOSKEY versions=type "D:\Hack Tools\Tips\versions.md"
@DOSKEY owasp=type "D:\Hack Tools\Tips\owasp.md"
  • 注册表打开计算机\HKEY_CURRENT_USER\Software\Microsoft\Command Processor
  • 创建字符串值autorun,赋值为alias.bat所在位置,例如D:\Software\alias.bat
  • 双击alias.bat运行,重启cmd。
  • 此时在终端输入httpcode,即可返回文件内容。

image-20220208090022459

解决cmd中文乱码的问题:

  1. 注册表打开计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor
  2. 创建字符串值autorun,赋值为chcp 65001

如何使用浏览器快速查看markdown文档

  • 安装插件Markdown Viewer
  • 配合Bootstrap可以实现快速部署导航页或文档库。

image-20220519182738441

awesome-redteam's People

Contributors

threekiii avatar

Watchers

 avatar

Recommend Projects

  • React photo React

    A declarative, efficient, and flexible JavaScript library for building user interfaces.

  • Vue.js photo Vue.js

    🖖 Vue.js is a progressive, incrementally-adoptable JavaScript framework for building UI on the web.

  • Typescript photo Typescript

    TypeScript is a superset of JavaScript that compiles to clean JavaScript output.

  • TensorFlow photo TensorFlow

    An Open Source Machine Learning Framework for Everyone

  • Django photo Django

    The Web framework for perfectionists with deadlines.

  • D3 photo D3

    Bring data to life with SVG, Canvas and HTML. 📊📈🎉

Recommend Topics

  • javascript

    JavaScript (JS) is a lightweight interpreted programming language with first-class functions.

  • web

    Some thing interesting about web. New door for the world.

  • server

    A server is a program made to process requests and deliver data to clients.

  • Machine learning

    Machine learning is a way of modeling and interpreting data that allows a piece of software to respond intelligently.

  • Game

    Some thing interesting about game, make everyone happy.

Recommend Org

  • Facebook photo Facebook

    We are working to build community through open source technology. NB: members must have two-factor auth.

  • Microsoft photo Microsoft

    Open source projects and samples from Microsoft.

  • Google photo Google

    Google ❤️ Open Source for everyone.

  • D3 photo D3

    Data-Driven Documents codes.