首页 > 其他分享 >2024护网行动:HW常见红队使用工具_红队工具

2024护网行动:HW常见红队使用工具_红队工具

时间:2024-10-11 17:53:10浏览次数:9  
标签:网络安全 HW 博客 漏洞 CSDN 工具 红队

目录

什么是HW?

什么是网络安全红蓝对抗?

红队

常见工具

信息收集工具

Nmap 简介

漏洞扫描工具

Nessus简介

AWVS 简介

抓包工具

Wireshark简介

TangGo 简介

web 应用安全工具

Burpsuite 简介

SQLMap

webshell 管理工具

蚁剑

冰蝎

后渗透工具

Cobalt Strike

Meterpreter

密码破解工具

Hashcat

Hydra

逆向工程工具

IDA Pro

Ghidra


什么是HW?

介绍工具之前呢先介绍一下 HW,护网行动是国家公安部指导的一项旨在检测企事业单位的网络安全防护能力的活动

其实 HW 行动更像是网络安全红蓝对抗。

什么是网络安全红蓝对抗?

通常来说网络安全训练分为红队和蓝队。

红队代表攻击者,他们的任务是模拟恶意黑客或内部威胁,尝试入侵、渗透或绕过组织的网络安全措施。红队成员通常是经验丰富的安全专家,他们使用各种技术和方法来挑战组织的安全防御,以揭示潜在的漏洞和威胁。

蓝队代表组织的网络防御团队,他们的任务是检测、响应阻止红队的攻击。蓝队的工作类似于黑客,但是他们是经过授权和合法的。他们通过部署安全设备、实施安全策略和监控系统日志来检测并阻止潜在的攻击。蓝队负责应对红队模拟的攻击,并采取适当的措施来修复漏洞和加强系统的安全性。

接下来我们介绍一下常用的工具。

红队

如果你是红队,那么你将和你的团队进行以下大致任务:

  1. 模拟攻击者,利用各种技术手段尝试入侵目标系统。
  2. 使用渗透测试、漏洞利用、社会工程学等手段,尝试突破目标系统的安全防御。
  3. 扫描目标系统的漏洞并尝试利用它们来获取未经授权的访问权限。
  4. 尝试窃取敏感数据或破坏系统功能。

常见工具

信息收集工具

这类工具用于收集目标网络和系统的信息,包括IP地址、域名、网络拓扑、开放端口、服务版本等。常见的工具包括Nmap、Shodan、TheHarvester等。

Nmap 简介

nmap是用来探测计算机网络上的主机和服务的一种安全扫描器。为了绘制网络拓扑图,Nmap的发送特制的数据包到目标主机,然后对返回数据包进行分析。Nmap是一款枚举和测试网络的强大工具。

下载参考:nmap超详细使用教程-CSDN博客

漏洞扫描工具

用于检测系统和应用程序中的安全漏洞。工具如Nessus、OpenVAS、AWVS 等,可以帮助红队发现潜在的攻击面

Nessus简介

Nessus号称是世界上最流行的漏洞扫描程序,全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件,Nessus可同时在本机或远端上遥控,进行系统的漏洞分析扫描。Nessus也是渗透测试重要工具之一。

下载参考:Nessus介绍与安装_nessus debian-CSDN博客

AWVS 简介

Acunetix Web Vulnerability Scanner(简称AWVS)是一款知名的自动化网络漏洞扫描工具,它通过网络爬虫测试你的网站安全,检测流行安全漏洞。它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。适用于任何中小型和大型企业的内联网、外延网和面向客户、雇员、厂商和其它人员的Web网站。WVS可以通过检查SQL注入攻击漏洞、XSS跨站脚本攻击漏洞等漏洞来审核Web应用程序的安全性。

下载参考:AWVS安装与使用(最新版2022.12.27更新)_awvs下载-CSDN博客

抓包工具

用于捕获和分析网络流量,以发现安全漏洞或进行数据包级别的攻击。Wireshark、TangGo、Fiddler等是这类工具的代表。

Wireshark简介

Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换

下载参考:网络分析工具——WireShark的使用(超详细)-CSDN博客

TangGo 简介

TangGo测试平台是无糖信息技术有限公司集多年渗透测试实战经验设计和开发的国产化综合性测试平台,为软件测试、网络安全从业人员提供强大且易用的测试工具及多人协同的工作环境,主要用于Web站点的功能测试、安全测试和安全评估。

下载参考:国产抓包工具TangGo的安装说明-CSDN博客

web 应用安全工具

专门用于测试Web应用程序的安全性,包括SQL注入、跨站脚本(XSS)、跨站请求伪造(CSRF)等。Burp Suite、OWASP ZAP、SQLMap等是常用的工具

Burpsuite 简介

Burpsuite 是用于攻击 web 应用程序的集成平台。它包含了许多 Burp 工具,这些不同的 Burp 工具通过协同工作,有效的分享信息,支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。这些工具设计了许多接口,以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示 HTTP 消息,持久性,认证,代理,日志,警报的一个强大的可扩展的框架。它主要用来做安全性渗透测试。其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描 web 应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。

下载参考:【2024最新版】超详细Burp Suite安装保姆级教程,Burp Suite的基本介绍及使用,收藏这一篇就够了-CSDN博客

SQLMap

一款自动化的SQL注入工具,其主要功能是扫描,发现并利用给定的URL的SQL注入漏洞,目前支持的数据库是MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase和SAP MaxDB。

下载参考:[工具使用]SqlMap_sqlmap读取http包-CSDN博客

webshell 管理工具

一旦成功植入Webshell,这类工具可以帮助红队管理和利用这些后门。中国菜刀、蚁剑、冰蝎等是中文圈内常用的Webshell管理工具

蚁剑

蚁剑(AntSword)是一款开源的跨平台WebShell管理工具,它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。

下载参考:蚁剑安装以及使用方法_剑蚁的安装-CSDN博客

冰蝎

冰蝎是一款基于Java开发的动态加密通信流量的新型Webshell客户端,由于通信流量被加密,传统的WAF、IDS 设备难以检测,给威胁狩猎带来较大挑战。冰蝎其最大特点就是对交互流量进行对称加密,且加密密钥是由随机数函数动态生成,因此该客户端的流量几乎无法检测

下载参考:冰蝎Behinder_v4.0-CSDN博客

后渗透工具

在成功渗透目标系统后,这类工具用于维持访问、提升权限、横向移动等。Meterpreter(Metasploit的一部分)、Empire、Cobalt Strike等是后渗透阶段常用的工具

Cobalt Strike

Cobalt Strike(简称CS)是一款专业的团队作战渗透测试工具,包含客户端和服务端两个部分。它的主要功能是在已经取得攻击目标控制权后,用于持久化、横向移动、流量隐藏以及数据窃取等操作。

下载参考:内网渗透工具CobaltStrike使用教程详解_cobalt strike使用教程-CSDN博客

Meterpreter

Metasploit是一款开源安全漏洞检测工具,附带数百个已知的软件漏洞,并保持频繁更新。被安全社区冠以“可以黑掉整个宇宙”之名的强大渗透测试框架。

下载参考:Meterpreter命令详解-CSDN博客

密码破解工具

用于破解密码和认证机制,以获取系统或服务的访问权限。John the Ripper、Hashcat、Hydra等是这类工具的代表

Hashcat

Hashcat是自称世界上最快的密码恢复工具。它在2015年之前拥有专有代码库,但现在作为免费软件发布。适用于Linux,OS X和Windows的版本可以使用基于CPU或基于GPU的变体。支持hashcat的散列算法有Microsoft LM哈希,MD4,MD5,SHA系列,Unix加密格式,MySQL和Cisco PIX等。

下载参考:Hashcat的使用手册总结_hashcat参数-CSDN博客

Hydra

hydra(九头蛇)是著名黑客组织thc的一款开源的暴力破解密码工具,功能非常强大,kali下是默认安装的,几乎支持所有协议的在线破解。密码能否破解,在于字典是否强大。

下载参考:Hydra(九头蛇)工具使用_hydra工具-CSDN博客

逆向工程工具

用于分析和修改软件、固件等,以发现漏洞或创建定制的攻击载荷。IDA Pro、Ghidra、OllyDbg等是逆向工程领域的重要工具

IDA Pro

IDA Pro(Interactive Disassembler Professional)是Hex-Rays公司出品的一款交互式反汇编工具,是目前最流行的静态反编译软件,其功能强大和使用便捷,其自带的插件可以算的上是最好的反编译工具之一。

下载参考:逆向分析学习小纪——IDA Pro工具的安装与基本使用-CSDN博客

Ghidra

Ghidra 是由美国国家安全局研究局创建和维护的软件逆向工程 (SRE) 框架 。该框架包括一套功能齐全的高端软件分析工具,使用户能够在包括 Windows、macOS 和 Linux 在内的各种平台上分析编译代码。功能包括反汇编、汇编、反编译、绘图和脚本,以及数百个其他功能。Ghidra 支持多种处理器指令集和可执行格式,并且可以在用户交互和自动化模式下运行。用户还可以使用 Java 或 Python 开发自己的 Ghidra 扩展组件和/或脚本。

下载参考:Ghidra逆向分析工具使用与实战-CSDN博客

:黑客&网络安全的零基础攻防教程

今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。

(都打包成一块的了,不能一一展开,总共300多集)

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档和电子书

技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包,需要的话也可以拿走。

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。

参考解析:深信服官网、奇安信官网、Freebuf、csdn等

内容特点:条理清晰,含图像化表示更加易懂。

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

标签:网络安全,HW,博客,漏洞,CSDN,工具,红队
From: https://blog.csdn.net/weixin_57543652/article/details/142845165

相关文章

  • 反向代购新蓝海:促销工具助力企业乘风破浪
    在全球化的大潮中,“反向代购”,即外国人购买我国商品的一种消费方式,近年来逐渐兴起。得益于中国制造的物美价廉,越来越多的海外消费者开始青睐中国的商品,这也为众多反向代购企业带来了前所未有的发展机遇。然而,机遇与挑战并存,如何在激烈的市场竞争中脱颖而出,成为了每个反向代购企......
  • 2024最新最全:网络安全人士【必备的30个安全工具】
    1.WiresharkWireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。2.MetasploitMetasploit是一个免费的、可下载的框架,通过它可以很容易......
  • 2024红队必备工具列表总结_railgun工具
    一、信息收集1、AppInfoScanner一款适用于以HVV行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具,可以帮助渗透测试工程师、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如:Title、Domain、CDN、......
  • 地图切片软件神器推荐:五款GIS工具优缺点全解析
    地图切片(MapTiling)是指将大型地图或影像数据按照一定的规则切割成多个较小的图块(称为瓦片),并根据缩放级别和用户请求逐步加载这些瓦片,从而提升地图在网络或应用中的显示速度和效率。地图切片技术广泛应用于网络地图服务(如GoogleMaps、BingMaps)以及地理信息系统(GIS)中,为用户提供流......
  • C# StackExchange.Redis RedisHelper 工具类
    StackExchange.RedisRedisHelper工具类Install-PackageStackExchange.RedisusingMicrosoft.Extensions.Configuration;usingStackExchange.Redis;usingSystem;usingSystem.Collections.Generic;usingSystem.Configuration;usingSystem.IO;usingSystem.Text;u......
  • 自制免费小说推文辅助工具:免费的文本转语音软件(v1.0),如果没有免费的软件那就自己做一个
    近在研究Pyqt的使用,于是准备做一些小工具练手。本文为自研免费推文助手软件系列第1篇文章,后面会持续更新。一、目标功能1、文本转语音:生成音频文件(.mp3);(v1.0)2、文本转语音:生成字幕文件(.srt);(v2.0)3、文本处理:去除无效行(空行、纯数字行)、去除特殊字符串;(v2.0)4、API服务:......
  • 钉钉内网穿透工具-免费windows版
    提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档前言当我们处异地时,如何高效地访问公司内部网络资源成为了一个挑战。钉钉作为企业通讯和协作平台,支持内网穿透!这意味着即使您身在外地,也能像坐在办公室一样访问公司的内部系统和数据。听起来是不是很方......
  • 安卓APK资源混淆加密重签名工具1.8.1更新 - 新增资源防解压功能, 优化大文件处理
    安卓APK资源混淆加密重签名工具,可以加固APK文件,对APK资源文件进行加密混淆处理,主要包含DEX代码混淆加密,字符串加密,Assets文件加密,防止反编译等功能,可以有效保护APK的内部代码和资源,防止APK被解包,逆向分析等.主要特性和功能点 1.支持修改APP基本信息,包括APP......
  • VS Code安装C#开发工具包并编写ASP.NET Core Web应用
    前言    前段时间微软发布了适用于VSCode的C#开发工具包(注意目前该包还属于预发布状态但是可以正常使用),因为之前看过网上的一些使用VSCode搭建.NETCore环境的教程看着还挺复杂的就一直没有尝试使用VSCode来编写.NETCore。不过听说C#开发工具包提供了一系列功能和扩展,从而......
  • 免费好用的瓦片地图工具:从数据处理到三维可视化的全能解决方案
    瓦片地图技术作为地理信息系统(GIS)和三维可视化领域的一项重要技术,通过将大地图切割成若干小的瓦片,实现了高效的数据加载和流畅的交互体验。本文将深入探讨瓦片地图的原理、应用以及一款出色的瓦片地图工具——GISBox。一、瓦片地图的原理与应用瓦片地图技术通过将整个地图区......