目录
什么是HW？
什么是网络安全红蓝对抗？
红队
常见工具
信息收集工具
Nmap 简介
漏洞扫描工具
Nessus简介
AWVS 简介
抓包工具
Wireshark简介
TangGo 简介
web 应用安全工具
Burpsuite 简介
SQLMap
webshell 管理工具
蚁剑
冰蝎
后渗透工具
Cobalt Strike
Meterpreter
密码破解工具
Hashcat
Hydra
逆向工程工具
IDA Pro
Ghidra
什么是HW？
介绍工具之前呢先介绍一下 HW，护网行动是国家公安部指导的一项旨在检测企事业单位的网络安全防护能力的活动。
其实 HW 行动更像是网络安全红蓝对抗。
什么是网络安全红蓝对抗？
通常来说网络安全训练分为红队和蓝队。
红队代表攻击者，他们的任务是模拟恶意黑客或内部威胁，尝试入侵、渗透或绕过组织的网络安全措施。红队成员通常是经验丰富的安全专家，他们使用各种技术和方法来挑战组织的安全防御，以揭示潜在的漏洞和威胁。
蓝队代表组织的网络防御团队，他们的任务是检测、响应和阻止红队的攻击。蓝队的工作类似于黑客，但是他们是经过授权和合法的。他们通过部署安全设备、实施安全策略和监控系统日志来检测并阻止潜在的攻击。蓝队负责应对红队模拟的攻击，并采取适当的措施来修复漏洞和加强系统的安全性。
接下来我们介绍一下常用的工具。
红队
如果你是红队，那么你将和你的团队进行以下大致任务：
- 模拟攻击者，利用各种技术手段尝试入侵目标系统。
- 使用渗透测试、漏洞利用、社会工程学等手段，尝试突破目标系统的安全防御。
- 扫描目标系统的漏洞并尝试利用它们来获取未经授权的访问权限。
- 尝试窃取敏感数据或破坏系统功能。
常见工具
信息收集工具
这类工具用于收集目标网络和系统的信息，包括IP地址、域名、网络拓扑、开放端口、服务版本等。常见的工具包括Nmap、Shodan、TheHarvester等。
Nmap 简介
nmap是用来探测计算机网络上的主机和服务的一种安全扫描器。为了绘制网络拓扑图，Nmap的发送特制的数据包到目标主机，然后对返回数据包进行分析。Nmap是一款枚举和测试网络的强大工具。
下载参考：nmap超详细使用教程-CSDN博客
漏洞扫描工具
用于检测系统和应用程序中的安全漏洞。工具如Nessus、OpenVAS、AWVS 等，可以帮助红队发现潜在的攻击面
Nessus简介
Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。Nessus也是渗透测试重要工具之一。
下载参考：Nessus介绍与安装_nessus debian-CSDN博客
AWVS 简介
Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的自动化网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。适用于任何中小型和大型企业的内联网、外延网和面向客户、雇员、厂商和其它人员的Web网站。WVS可以通过检查SQL注入攻击漏洞、XSS跨站脚本攻击漏洞等漏洞来审核Web应用程序的安全性。
下载参考：AWVS安装与使用(最新版2022.12.27更新)_awvs下载-CSDN博客
抓包工具
用于捕获和分析网络流量，以发现安全漏洞或进行数据包级别的攻击。Wireshark、TangGo、Fiddler等是这类工具的代表。
Wireshark简介
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
下载参考：网络分析工具——WireShark的使用（超详细）-CSDN博客
TangGo 简介
TangGo测试平台是无糖信息技术有限公司集多年渗透测试实战经验设计和开发的国产化综合性测试平台，为软件测试、网络安全从业人员提供强大且易用的测试工具及多人协同的工作环境，主要用于Web站点的功能测试、安全测试和安全评估。
web 应用安全工具
专门用于测试Web应用程序的安全性，包括SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）等。Burp Suite、OWASP ZAP、SQLMap等是常用的工具
Burpsuite 简介
Burpsuite 是用于攻击 web 应用程序的集成平台。它包含了许多 Burp 工具，这些不同的 Burp 工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示 HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。它主要用来做安全性渗透测试。其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描 web 应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。
下载参考：【2024最新版】超详细Burp Suite安装保姆级教程，Burp Suite的基本介绍及使用，收藏这一篇就够了-CSDN博客
SQLMap
一款自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase和SAP MaxDB。
下载参考：[工具使用]SqlMap_sqlmap读取http包-CSDN博客
webshell 管理工具
一旦成功植入Webshell，这类工具可以帮助红队管理和利用这些后门。中国菜刀、蚁剑、冰蝎等是中文圈内常用的Webshell管理工具
蚁剑
蚁剑（AntSword）是一款开源的跨平台WebShell管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。
冰蝎
冰蝎是一款基于Java开发的动态加密通信流量的新型Webshell客户端，由于通信流量被加密，传统的WAF、IDS 设备难以检测，给威胁狩猎带来较大挑战。冰蝎其最大特点就是对交互流量进行对称加密，且加密密钥是由随机数函数动态生成，因此该客户端的流量几乎无法检测
后渗透工具
在成功渗透目标系统后，这类工具用于维持访问、提升权限、横向移动等。Meterpreter（Metasploit的一部分）、Empire、Cobalt Strike等是后渗透阶段常用的工具
Cobalt Strike
Cobalt Strike（简称CS）是一款专业的团队作战渗透测试工具，包含客户端和服务端两个部分。它的主要功能是在已经取得攻击目标控制权后，用于持久化、横向移动、流量隐藏以及数据窃取等操作。
下载参考：内网渗透工具CobaltStrike使用教程详解_cobalt strike使用教程-CSDN博客
Meterpreter
Metasploit是一款开源安全漏洞检测工具，附带数百个已知的软件漏洞，并保持频繁更新。被安全社区冠以“可以黑掉整个宇宙”之名的强大渗透测试框架。
密码破解工具
用于破解密码和认证机制，以获取系统或服务的访问权限。John the Ripper、Hashcat、Hydra等是这类工具的代表
Hashcat
Hashcat是自称世界上最快的密码恢复工具。它在2015年之前拥有专有代码库，但现在作为免费软件发布。适用于Linux，OS X和Windows的版本可以使用基于CPU或基于GPU的变体。支持hashcat的散列算法有Microsoft LM哈希，MD4，MD5，SHA系列，Unix加密格式，MySQL和Cisco PIX等。
下载参考：Hashcat的使用手册总结_hashcat参数-CSDN博客
Hydra
hydra（九头蛇）是著名黑客组织thc的一款开源的暴力破解密码工具，功能非常强大，kali下是默认安装的，几乎支持所有协议的在线破解。密码能否破解，在于字典是否强大。
下载参考：Hydra(九头蛇)工具使用_hydra工具-CSDN博客
逆向工程工具
用于分析和修改软件、固件等，以发现漏洞或创建定制的攻击载荷。IDA Pro、Ghidra、OllyDbg等是逆向工程领域的重要工具
IDA Pro
IDA Pro（Interactive Disassembler Professional）是Hex-Rays公司出品的一款交互式反汇编工具，是目前最流行的静态反编译软件，其功能强大和使用便捷，其自带的插件可以算的上是最好的反编译工具之一。
下载参考：逆向分析学习小纪——IDA Pro工具的安装与基本使用-CSDN博客
Ghidra
Ghidra 是由美国国家安全局研究局创建和维护的软件逆向工程 (SRE) 框架 。该框架包括一套功能齐全的高端软件分析工具，使用户能够在包括 Windows、macOS 和 Linux 在内的各种平台上分析编译代码。功能包括反汇编、汇编、反编译、绘图和脚本，以及数百个其他功能。Ghidra 支持多种处理器指令集和可执行格式，并且可以在用户交互和自动化模式下运行。用户还可以使用 Java 或 Python 开发自己的 Ghidra 扩展组件和/或脚本。
如果你也想学习:黑客&网络安全的零基础攻防教程
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
（都打包成一块的了，不能一一展开，总共300多集）
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
标签：网络安全,HW,博客,漏洞,CSDN,工具,红队 From： https://blog.csdn.net/shangguanliubei/article/details/142058632