作者:互联网 时间: 2026-09-10 16:50:02
准备试用Awesome-Red-Teaming之前,先别急着安装;这个项目提供的是很棒的红队/红队资源列表 此列表适用于任何希望了解红队但没有起点的人。团队若要把它用于日常自动化,应先处理输入边界、依赖和失败处理如果不清楚就很难稳定复用,否则试用结果很容易失真。更实际的做法是用一项范围明确的真实任务完成最小试跑,同时核对配置时间、输出质量、异常信息和维护痕迹,不要直接在关键项目上。我的判断是,它更适合愿意先做小范围验证并复查原始文档的团队;若眼下没有这类需求,先保留观察即可。
Awesome 红色 Teaming
A 为红队操作员、安全研究人员和 defenders. 策划的地图 身份、网络、云、有效负载研究、C2、AI 红队、模糊测试、逆向工程和实践实验室。
Contents 的 Table · Methodology · AI 红色 Teaming · Fuzzing · Graph Map
特点
法律说明
仅在您获得明确授权的情况下使用这些资源。在测试之前,请明确范围、书面许可、证据处理和清理要求。
开始使用
核心红队曲目
| 面积 | 主要资源 |
|---|---|
| 身份和活动目录 | Windows AD 渗透测试、AD 审计和漏洞利用工具 |
| 横向运动 | 横向移动、后利用 |
| 网页&API | Web应用渗透测试、REST API 审计 |
| 权限提升 | Windows PrivEsc、Linux PrivEsc |
| 有效载荷和规避 | 有效负载 / AV 规避、EDR 规避 |
| 云 | Azure Red Team Master、云攻击工具 |
| 命令与控制 | C2 框架、Cobalt Strike |
| 侦察 | 外部渗透测试、网络扫描 |
| AI 系统 | AI 红队 |
| 漏洞研究 | 模糊测试、Source/Binary 分析 |
联系我