本文目录一览：
- 1、红队最喜欢的18 种优秀的网络安全渗透工具
- 2、osx实用工具会影响双系统吗
- 3、用Powershell框架Empire进行内网域渗透(一)
- 4、MAC OSX下有哪些好用的HTTP抓包工具，最好是GUI的
- 5、Mac OSX 使用proxychains-ng隐藏自己的IP
- 6、有没有用MacBook做渗透测试的，面对各种工具不支持该怎么办
红队最喜欢的18 种优秀的网络安全渗透工具
Bishop labs用了两期博客，前后各总结了9个红队工具，共计18个红队使用的优秀渗透工具，其博客文章也提及，这份清单不是决定性的，也仅用于参考。
创建者： @IAmMandatory
用途：允许 谷歌 Chrome 浏览器将受害者的浏览器变成测试代理。
优点： CursedChrome 可以很容易地在红队参与期间模拟恶意浏览器扩展。用来劫持 Chrome 浏览器，绕过大多数 2FA 或其他可能存在的安全保护，并利用 cookie 来访问任何基于网络的目标。
创建者： @symbolcrash1
用途： Universal Loader 是一个 Golang 库，可以跨多个平台（Linux、Windows 和 OSX）从内存中加载共享库，而无需CGO。
优点： Universal Loader 可以用在新的 Apple M1 芯片上，值得一提的是，这个 Golang 库没有使用 memfd，这使它成为第一个这样做的 Golang Linux 加载器。由于这两个原因，Universal Loader 是一个相当令人印象深刻的红队工具。
创建者： QSecure Labs
用途： Overlord 是一个基于 Python 的控制台命令行界面，用于自动化红队基础设施。
优点： 在红队参与期间能够根据需要快速启动安全基础设施非常重要，该工具可以节省大量时间，然后可以将这些时间用于进行一些实际的黑客攻击。
创作者： @LittleJoeTables和@rkervell
用途： Sliver是一个用 Golang 编写的跨平台通用植入框架。
优点： 这个工具是两位 Bishop Fox 研究人员的创意，所以我们的偏见可能会表现出来。类似于商业工具Cobalt Strike。使 Sliver 值得注意的是诸如使用每个二进制混淆的动态代码生成、多个和可扩展的出口协议以及支持多个操作员同时控制植入物等功能。此外，它易于使用且运行速度快。
创作者： @tillson_
用途： 使用 Githound 来定位暴露的 API 密钥和其他围绕 GitHub 浮动的敏感信息。该工具通过模式匹配、提交 历史 搜索和“独特的结果评分系统”工作。
优点： 像 Githound 这样的秘密窃取工具并不少见，但这并没有使这个工具（或其他类似工具）的价值降低。Githound 的一些可能用例包括检测暴露的客户 API 密钥以及员工 API 令牌。如果您进行漏洞赏金，此工具可用于添加书签 - 有些人报告说，由于它，因此获得了数千美元的赏金。
创作者： @browninfosecguy
用途： 这个工具的名字说明了一切，在 PowerShell 中轻松地为 Microsoft Active Directory 设置实验室。
优点： 速度很快，效果很好。可以使用此工具来确保您针对 Active Directory 使用的任何漏洞利用都已完善，然后再将其引入客户端环境。对于只想更轻松地测试 Active Directory 的渗透测试员来说非常有用。
创建者： Microsoft Azure 红队
用途： 可以使用 Stormspotter 更好地可视化 Azure 攻击面；此工具可帮助您绘制 Azure 和 Azure Active Directory 对象。
优点： 类似渗透测试工具BloodHound概念类似，只是该工具是为 Azure 环境设计的。对于任何蓝色或紫色团队成员来说，从防御的角度来看，Stormspotter 也非常有用。
创建者： @Void_Sec
用途： ECG 实际上是一种商业工具。该工具是静态源代码扫描器，能够分析和检测 TCL/ADP 源代码中真实和复杂的安全漏洞。
优点： ECG是一种强大的工具，可以填补令人惊讶的空白。正如 VoidSec 在他们的官方文章中所指出的，TCL代码相当普遍；所以能够彻底分析漏洞可能会非常有帮助。没有很多其他工具可以满足这种独特的需求，无论是商业的还是其他的。
创建者： @TryCatchHCF
用途： 可以使用 DumpsterFire 构建“时间触发的分布式”安全事件来测试红队进攻和蓝队防守。
优点： DumpsterFire 将传统桌面练习提升到一个新的水平，它还使用自动化来在参与期间有效地进行多任务处理（并避开一些更乏味的事情）。DumpsterFire 允许的定制程度令人印象深刻；可以真正定制模拟安全事件来满足独一无二的情况。
10.GhostPack
创建者： SpecterOps ( @SpecterOps )
用途： 借助强大的后开发工具集 GhostPack，可以做各种事情；可以攻击 KeePass 2.X 数据库、复制锁定的文件、篡改 Active Directory 证书等。
优点： GhostPack 是一种满足黑客需求的“一站式商店”。包含的 13 个工具包括非常有用的 Rubeus、Seatbelt 和 SharpUp。Rubeus 是一个 C# 工具集，直接与 Active Directory 环境中的 Kerberos 协议交互，允许直接与 Kerberos 属性（例如票证和常规身份验证）进行通信，然后可以利用这些属性在网络中移动。Seatbelt 是一个 C# 项目，可用于面向安全的主机“安全检查”，而 SharpUp 是一个 C# 工具，可识别本地权限提升路径。这些工具被无数红队和网络渗透测试员使用。
创作者： Benjamin Delpy ( @gentilkiwi )
用途： Mimikatz 可以从 Windows 环境中提取密码和其他凭据。是一种非常流行的渗透测试工具，已经存在了十多年。但 Mimikatz 会定期维护和更新，以确保仍然是最前沿的工具
优点： 将 Mimikatz 视为网络渗透测试的瑞士军刀。带有几个内置工具，对 Kerberoasting、密码转储很有用，你能想到的，Mimikatz 都可以做到。而且 Mimikatz 不仅适用于那里的进攻性安全专业人员——防御性安全团队也可以从中受益（如果你发现自己处于紫色团队场景中，这也是个好兆头）。
创建者： Metasploit 项目 ( @metasploit )，由 Rapid7 与开源社区合作运营
用途： Metasploit 可以说是世界领先的渗透测试框架，由 HD Moore 于 2003 年创建。Metasploit 包括用于渗透测试几乎每个阶段的模块，这有助于其普及。包括约 250 个后利用模块，可用于捕获击键、收集网络信息、显示操作系统环境变量等。
优点： Metasploit 后开发模块非常庞大，有一个模块最突出——Meterpreter 有效载荷。Meterpreter 允许 探索 目标系统并执行代码，并且由于它通过内存 DLL 注入工作，因此不必冒险留下任何操作证据。Metasploit 后开发功能也非常通用，具有适用于 Windows、Linux 和 OS X 的模块。
创作者： 阿德里安·沃尔默( @mr_mitm )
用途： 此后利用工具旨在绕过端点检测和应用程序阻止列表。
优点： 可以使用 PowerHub 传输文件，而不会在测试环境中发出任何安全保护警报，这将使下一次渗透测试更加顺畅和轻松。使用此工具领先于 Windows Defender。
创建者： LOLBAS 项目和亚利桑那州安全工程与研究小组
用途： LOLBAS 是一个字典，用于在 Windows 机器上使用二进制文件查找可能的权限提升路径。LLOLBAS 是与 LOLBAS 协同工作的摄取器。摄取器会在 Windows 机器上的 LOLBAS 列表中查找所有二进制文件，因此无需猜测或对列表进行排序以查找它们（这可能很乏味）。
优点： LOLBAS 项目可搜索机器上可能的权限提升路径，而 LLOLBAS 允许针对特定机器定制这些路径。结合这两个工具，（几乎）在参与中势不可挡。作为一个额外的好处，如果出现需要它们的情况，可以方便地使用离线工具。
创作者： @nil0x42
用途： PHPSploit 充当功能齐全的 C2 框架，通过单行 PHP 后门在 Web 服务器上静默地持久化。
优点： PHPSploit 是非安全参与时手头上的一项了不起的工具——高效、用户友好且运行安静。正如其 GitHub 描述所述，PHPSploit 是“由偏执狂，为偏执狂设计的”。
创作者： 塞瓦加斯
用途： 可以使用 swap_digger 在后期开发或取证期间自动进行 Linux 交换分析。
优点： 在 Linux 交换空间中可以找到各种各样的好东西，从密码和电子邮件地址到 GPG 私钥。Swap_digger 可以梳理这些交换空间并找到高影响力的奖杯，这将使评估更加成功。
创建者： RedCode 实验室
用途： Bashark 是一个后开发工具包，顾名思义，是用编程语言 Bash 编写的。这是一个可以产生巨大结果的简单脚本。
优点： Bashark 工作快速而隐蔽，允许通过创建 Bash 函数来添加新命令，并清除在目标环境中使用脚本后可能留下的任何痕迹。
创作者： AlessandroZ
用途： 使用 BeRoot 项目查找可用于在 Windows、Linux 和 OS X 环境中提升权限的常见错误配置。
优点： 识别常见的错误配置是在网络中立足的最可靠方法之一，因此找到这些错误配置的速度越快越好。BeRoot 项目在这方面提供了极大的帮助。
本文，旨在介绍一些红队工具，供大家了解和参考研究之用，不建议任何人利用网络技术从事非法工作，破坏他人计算机等行为。渗透有风险，入坑需谨慎。法网恢恢，疏而不漏。请正确理解渗透含义，正确利用渗透技术，做网络安全服务的践行者。
osx实用工具会影响双系统吗
您好，OSX实用工具可能会影响双系统的运行。因为OSX实用工具可能会改变系统的配置，比如更改系统文件夹的位置，更改系统设置，更改系统文件的权限等。这些更改可能会影响双系统的运行，因为它们可能会改变双系统之间的关系，从而影响双系统的正常运行。此外，OSX实用工具还可能会影响双系统之间的资源共享，因为它们可能会改变双系统之间的网络连接，从而影响双系统之间的资源共享。因此，使用OSX实用工具可能会影响双系统的运行。
用Powershell框架Empire进行内网域渗透(一)
自从powershell在windows开始预装之后，就成为Windows内网渗透的好帮手，好处多多：天生免杀、无文件落地、 无日志(雾) 。
于是老外开发了 empire 框架，毕竟 cobalt strike 要收费的不是？
功能模块丰富，老外把内网[域]渗透中能用到的都整合进去了：内网探测，提权，凭据获取，横向移动，权限维持。模块那么多，不懂就 searchmodule 或者[tab]两下。
基于 debian 系的，如kali或者ubuntu都可以安装。
git clone
在执行安装脚本之前，建议修改软件源和 pip 源，避免因为网络问题安装失败。
sudo ./setup/install.sh
安装好后执行 ./empire 后就可以用了。
先查看可用的 Listener 有哪些？[tab]两下就出来了所有可用的。
通过 info 查看指定模块的配置信息
这里还是先使用http的监听,通过 set Port 8080 修改监听的端口， 2.x版必须同时设置 Host ，然后 execute 启动监听。
通过list命令查看正在运行的监听
可以通过usestager来生成文件，引诱对方运行，可以看到支持linux、Windows、osx。
这里我们选用launcher_bat，通过 info 查看可以配置的参数。
这里需要注意的是Listener的Name，必须跟前面启用的Listener的一致。
生成的文件内容是这样子的
其中那么一大段的powershell命令，跟 (Empire: listeners) launcher powershell test 的执行结果是一样的。这里先不关心怎么让其在别的机子上运行，那是另外的技术活。
用win7的cmd执行了那一串命令后，进程中可以看到有powershell.exe
执行 agents 命令查看回连的机子，然后 interact BNR1T9ZC 来与之进行交互。
通过 help 命令可以查看到在agent上可以执行很多命令。这里挑些重要的讲。
bypassuac ，顾名思义就是绕过uac的。除非你是本机的administrator，否则普通管理员都需要右键某个程序，然后选择 run as administrator 才能运行，这都是uac作的怪。
因为这里是用普通域用户权限执行的，连本机的普通管理员都不算，所以失败了。
sc，屏幕截图命令,可以通过这个了解机子上的人正在做什么。
我们看看usemodule还有哪些可用的模块？（有些模块需要对应权限才能成功运行）
输入 help agentcmds 可以看到可供使用的常用命令
执行 ipconfig 查看网卡信息（如果不在help列表中，那么会自动执行远程主机上的可用命令）
可以看到dns的ip是1.1.1.10，既是域控的ip
当你获得一个会话之后，又想要派生更多会话，怎么办？
使用 invoke_shellcode 来注入 meterpreter 的shellcode
metasploit先要设置一个 listener
然后empire执行
成功获取meterpreter会话（才怪， empire2.5 版本）
在session1建立到1.1.1.0/24网段的路由跳转
run autoroute -s 1.1.1.0/24
通过sesesion1打通网段后，可以看到域控服务器1.1.1.10开放的端口
使用ms17010成功获取meterpreter会话。
至此，域控拿下，可以开始漫游内网。（还是得靠metasploit，单一个empire做的事情很有限）
获取域管理员的明文凭据
用后渗透模块 credential_collector 收集可用的凭据
empire 可以直接使用 mimikatz 来获取凭据。 注意，此时客户端上powershell进程占用的cpu可达90%，会引起卡顿
creds 查看获取的凭据
利用pth来传递hash，用这个hash创建一个新的进程，可以看到新的进程id是3032
然后 credentials/tokens 查看不同用户的进程id
对指定进程steal_token之后，再去与agent交互就是域用户user的权限了。
用revtoself再切换回原来的权限（普通域用户权限太低做不了什么）
到这里尝试了好几个 situational_awareness/network/powerview 的模块返回的都是空结果，看来是需要域管理员才能执行成功。
碰巧域管理员也登陆这台机子，那么就能用他的权限做很多事情了。
也可以使用 usemodule management/psinject 进行切换，设置好ProcessId即可
现在我们又获得了一次域管理员权限，可以开始横向移动了。
先内网探测下可用的机子有哪些，使用了 situational_awareness 中的三个模块：
find_localadmin_access user_hunter get_domain_controller
又一次可以确定1.1.1.10就是域控所在了。用 lateral_movement/invoke_psexec 移动到域控服务器上面。
终于又回到了域控服务器，接下来要考虑的是如何导出域控上面的所有hash，并且维持权限。
MAC OSX下有哪些好用的HTTP抓包工具，最好是GUI的
作者：[已重置]
链接：
来源：知乎
著作权归作者所有，转载请联系作者获得授权。
可以试试用Charles，分享一篇腾讯内部关于mac抓包的charles心得，希望对你有所帮助~
在近期的项目中，涉及到某SDK的功能封装，其中包含的内置浏览器和用户反馈功能。测试过程除了确保指定网址正确的打开，还要检查是信息传送是否正确，这个过程就需要抓包来识别了。我在熟悉并使用了Charles工具后，就有了这篇入门指导。
1、工具的选择
在windows上有我们再熟悉不过的Fiddler，然而在Mac上也有一款功能不错的工具，可别小瞧这款工具，因为是基于JAVA实现的，所以很好的实现了跨平台。
官方介绍中是这么描述的：
Charles is a web proxy (HTTP Proxy/HTTP Monitor) that runs on your own computer. Your web browser (or any other Internet application) is then configured to access the Internet through Charles, and Charles is then able to record and display for you all of the data that is sent and received.
Charles是一个在本地运行的Web代理（HTTP代理/ HTTP监视器）软件。开启Charles后，Web浏览器（或任何其他的互联网应用程序）将配置为通过Charles来访问互联网，而Charles则能够记录并显示你所有的发送和接收的数据。
In Web and Internet development you are unable to see what is being sent and received between your web browser / client and the server. Without this visibility it is difficult and time-consuming to determine exactly where the fault is. Charles makes it easy to see what is happening, so you can quickly diagnose and fix problems.
在Web和互联网的开发项目中，如果你不能看到客户端（比如浏览器）和服务器之间到底有什么数据正在发送和接收，如果没可视化监控手段，那么确定故障原因将是困难和费时的。Charles可以很容易地看到发生了什么，这样你就可以快速诊断并解决问题。
Charles makes debugging quick, reliable and advanced; saving you time and frustration!
Charles使得调试快速，可靠且先进的;节省您的时间和精力！
Mac OSX 使用proxychains-ng隐藏自己的IP
直接使用brew安装：
这里不推荐使用源码安装的方法，太麻烦。要想brew安装快一些，只要让命令行走一下代理就行。
Mac下用Homebrew安装的，配置文件默认路径为/usr/local/etc/proxychains.conf
默认的socks4 127.0.0.1 9050是tor代理，可以直接注释掉。
在最后一行添加本机的代理地址127.0.0.1 1086
然后使用proxychains4命令看看管没管用：
发现没有任何用，为啥呢？因为我用的是万恶的Mac。
macOS 10.11 后下由于开启了 SIP（System Integrity Protection） 会导致命令行下 proxychains-ng 代理的模式失效，如果使用 proxychains-ng 这种简单的方法，就需要先关闭 SIP。
重启Mac，按住⌘ + R进入Recovery模式。 实用工具（Utilities）- 终端（Terminal）。 输入命令csrutil disable运行。 重启进入系统后，终端里输入 csrutil status，结果中如果有 System Integrity Protection status:disabled. 则说明关闭成功。
我们再试一次：
有没有用MacBook做渗透测试的，面对各种工具不支持该怎么办
主要是做：
1、负责渗透测试技术服务实施，编写渗透测试报告；
2、负责渗透测试技术交流、培训；
3、负责代码审计、漏洞检测与验证、漏洞挖掘；
4、负责最新渗透测试技术学习、研究。
应聘这样的职位有一定的职业要求：
1、熟悉交换路由等网络协议、熟悉ACL、NAT等技术、熟悉网络产品配置和工作原理；熟悉LINUX、AIX等操作系统安全配置；熟悉ORACLE、MSSQL、MYSQL等数据库安全配置；熟悉WEB、FTP、邮件等应用安全配置；
2、能熟练使用各类渗透测试工具，熟悉手工注入、上传、中间人攻击测试、业务逻辑漏洞测试；
3、熟悉HTML、XML、ASP、PHP、JSP等脚本语言，会使用C/C++、JAVA、.net、PYTHON等进行程序开发；
4、熟悉木马、后门技术、SHELLCODE技术、免杀技术、密码破解技术、漏洞挖掘技术、远程控制技术等。