论坛首页 > 核心成员专属

红队使用的那些工具（基础篇）

xiaoc · 发表于 2020-12-05 00:19:45 · 核心成员专属

[TOC]

##0.前言
### 0.0 二更

修复百度云链接，新增shiro反序列化检测工具（在网盘链接里）。

### 0.1 话说
之前发表过此文章，但是觉得很多不足，想改改，

奈何最近项目事情太多，一直拖到现在。稍微修改一下，总是觉得差点什么。

等等慢慢改吧，大家多提意见。

### 0.2 正文
每年一度的HVV已经接近尾声，有幸参加过几次蓝队也做过几次红队，想着写点什么。

看到群里一些兄弟在要一些工具，加上上一篇文章，

大家点赞的很给力，就分享一些经常使用工具吧。

**pass:**

不知道为何，越来越觉得自己像一个工具小子了。

希望大家在使用一些工具之余，去探究一些工具的原理，以及如何用代码去实现。

另外本文推荐的工具，在平常的渗透测试过程之中也有很大的用处。

所有的工具最后都会打包上传，大家先耐心查看即可。

## 1.信息收集篇

#### 1.1 端口收集之railgun

先看看他的样子，

![](https://nc0.cdn.zkaq.cn/md/3382/01160c16ebbeb660085651039f884962_75302.png)

其实railgun是一个相对综合点的工具，或者说扫描器。

一般我是用它来做端口扫描，这款工具也是在做端口扫描的时候接触到的，发现挺不错。

**到这里肯定有人会问：为什么不用nmap呢？**

- 其实主要的原因是因为nmap太慢，

- 	而且不到最后nmap不出结果也不能查看
- 	令人意外的是，这款工具扫描的结果比nmap还全。

- 	这里多说一句，所有的工具都是有误差存在的。就端口扫描来说，时间充裕的话，nmap也是不错的选择，毕竟端口扫描之王还是有一定的道理的。

言归正传，railgun的功能除了端口扫描，还有其他的很多，大家自己去探索吧。

#### 1.2 子域名收集之OneForAll

上图：

![](https://github.com/shmilylty/OneForAll/raw/master/docs/usage_example.svg)

他的优点以及其他使用方法等等详细信息建议去github上自己看看，这里放出一些优点吧。

![](https://nc0.cdn.zkaq.cn/md/3382/62a2db608b2f01c2ab21c6582ddfeb68_85201.png)

注意：需要python3.8以上的环境支持。

[https://github.com/shmilylty/OneForAll](https://github.com/shmilylty/OneForAll)

#### 1.3 子域名收集之挖掘机

这个工具没什么好说的，一起放上去亮个像吧。

5.0版本增加一些子域名枚举，一个简单易上手的工具。

![](https://nc0.cdn.zkaq.cn/md/3382/bfcf6d7fc87dcb86202f62917c1fc1a1_70573.png)

#### 1.4 目录扫描之御剑

说起目录扫描，大家第一时间想起来的估计都是御剑。

其实这款工具都没有什么特别之处，一般来说就是看看字典是否足够强大。

本人推荐的这款呢，算是稍微升级一些的御剑。除了传统的那些东西之外，

升级版的御剑，最大的特点就是可以延时扫描。在一些网站有WAF的时候，很有用。

上截图：

![](https://nc0.cdn.zkaq.cn/md/3382/27a8a9d42fbe11a1bf86c94a3c079c16_9

更多内容已被隐藏
主题内容你需要付费可见 (点击购买) 售价：10 金币