// 红队渗透
红队渗透
303 篇
2026新版Kali换源｜APT包管理+kali.sources配置详解
Kali Linux 2026.2版本已废弃传统sources.list配置，系统源改用/etc/apt/sources.list.d/kali.sources文件管理。本文详解新版APT源架构：系统官方工具源使用yaml格式的kali.sources文件，第三方软件则需在sources.list.d目录下创建独立.list文件。文章提供阿里云和清华镜像源的详细配置方法，并给出完整的系统更新命令流程。同时规范了第三方软件源的管理方式，强调必须单独存放。最后给出APT使用建议，包括定期升级频率和缓存清理等最佳
阅读 →
红队渗透Kali 中的 PTH Toolkit 详解：与 Impacket 比肩的强大工具集
PTH Toolkit（Pass-The-Hash Toolkit）是一组用于 NTLM 认证的工具，允许用户在不需要明文密码的情况下，使用 Windows NTLM 哈希进行身份验证和远程访问。在 Windows 认证机制中，NTLM Hash 相当于用户凭据的一个等效物，因此攻击者可以利用已窃取的哈希值进行身份验证，而无需破解其原始密码。这种技术被称为攻击。
阅读 →
红队渗透本地虚拟机重置root密码的两种方案：Grub单用户模式与LiveCD挂载
本文提供了两种Linux系统密码重置方案：Grub单用户模式和LiveCD挂载模式。Grub模式适用于常规系统，通过修改启动参数进入特权shell修改密码；LiveCD模式适用于Grub损坏或极简系统，需挂载ISO进入Live环境后挂载原系统分区修改密码。操作前建议创建虚拟机快照，文中详细说明了两种方案的具体步骤、适用场景及常见问题处理方法，特别提醒Alpine等极简系统的特殊注意事项。
阅读 →
红队渗透Kali Linux 安装 Sublime Text 详细教程
本文详细介绍了在 Kali Linux 系统上安装 Sublime Text 的两种方法：通过命令行安装和手动下载安装。命令行安装步骤包括添加 GPG 密钥、软件源、更新软件列表和安装 Sublime Text，并提供了自动化安装脚本。手动下载安装则包括下载安装包、解压、移动文件、创建桌面快捷方式和配置环境变量。此外，文章还提供了激活 Sublime Text、禁用自动更新以及安装后的操作指南，如启动、配置中文支持和安装插件。通过这些步骤，用户可以顺利在 Kali Linux 上安装并使用 Sublime
阅读 →
红队渗透ldapsearch 常用命令与选项详解
ldapsearch是一个功能强大且灵活的工具，通过合理组合其选项，可以实现从简单元数据查询到复杂目录搜索的各种需求。掌握其核心参数（如-H-b-s、过滤器和属性列表）是高效使用的基础，而优化查询范围和返回数据则能显著提升性能。无论你是需要排查 LDAP 配置问题，还是批量提取用户信息，ldapsearch都能胜任。希望本文的详细解析能帮助你更好地理解和应用这一工具。
阅读 →
红队渗透ngrep ：网络嗅探的利器
ngrep（Network Grep）是一个基于文本的网络数据包捕获和过滤工具，名字来源于其与grep的相似性。它结合了数据包嗅探和正则表达式匹配的能力，允许用户实时捕获网络流量并筛选出符合特定模式的内容。ngrep由 Jordan Ritter 在 2000 年代初开发，虽然不如Wireshark那样广为人知，但在某些场景下却异常高效。适用于 CTF 或调试场景。ngrep虽然不如tcpdump或Wireshark。
阅读 →
红队渗透极端场景 Linux 文件落地技巧：/dev/tcp 实现无 curl/wget 文件传输
在 Bash 脚本编程中，发送 HTTP 请求通常依赖于像curl或wget这样的外部工具。然而，Bash 本身隐藏着一个鲜为人知的功能：通过内置的/dev/tcp或/dev/udp伪设备，可以直接与网络进行交互，而无需额外安装任何工具。这个特性最初由 KornShell (ksh) 引入，后来被 Bash 继承，其设计初衷是为了方便用户通过网络发送数据，例如生成报告或执行简单的网络操作。然而，这个功能也因其强大而灵活的特性，常常被黑客或渗透测试人员利用，比如创建反向 Shell。
阅读 →
红队渗透Ligolo-ng 保姆级使用指南：新一代隧道代理工具（OSCP适用）
功能模块用法与场景说明新增/优化🎯 魔法CIDR稳定🔁 多级Pivot增强Session内输入autoroute，自动TUN+路由v0.8+🌐 Web UI，浏览器协作管理v0.8+🔄 自动恢复Agent加-reconnect，Proxy自动重连隧道v0.8+v0.8+参考资料社区实战指南（Hacking Articles、StationX等）
阅读 →
红队渗透“锈化”Python：用Rust重塑Python生态的六大工具深度解析
Python以其简洁的语法和强大的生态系统成为数据科学、Web开发和自动化领域的首选语言。然而，随着项目规模和性能需求的增长，Python的一些传统工具在速度、内存效率和安全性上面临瓶颈。近年来，Rust——一种以性能和内存安全著称的系统编程语言——开始渗透到Python生态中，催生了一波“锈化”工具。这些工具利用Rust的零成本抽象和无垃圾回收特性，重塑了Python的开发体验。Ruff（替代Flake8 + Black + isort）、Polars（替代pandas）、Maturin。
阅读 →
红队渗透为什么 API 接口漏洞越来越多？与现代网站开发环境的关系
通过合理的安全测试和防御策略，可以有效降低 API 漏洞带来的安全风险，保障系统和用户数据的安全。在当今的 Web 开发环境中，API（应用程序接口）已成为前后端数据交互的核心。然而，API 安全问题也随之增加，漏洞频发，导致数据泄露、权限绕过等风险。在早期的 Web 开发中，常见的技术栈包括 PHP、JSP 等，服务器端渲染 HTML 并返回给浏览器。在 API 安全越来越重要的今天，开发者、测试人员和安全专家都需要加强 API 安全意识，并持续优化 API 的安全策略，以应对不断变化的网络安全挑战。
阅读 →
红队渗透打靶笔记：利用站点Install功能连接Kali本地数据库
功能可能可以进行数据库连接的配置，进而引导目标系统连接到我们控制的数据库（如 Kali 本地的 MySQL）。本文介绍如何通过该思路来实现攻击目标站点，让其将数据库连接到 Kali 服务器上，从而进行数据收集或进一步利用。本次实验展示了如何利用目标 Web 站点的 Install 配置，让其连接到 Kali 服务器上的 MySQL，并进一步进行数据收集或利用。如果目标站点的安装流程允许用户自定义数据库信息，并且没有严格的安全校验，我们可以尝试让其连接到我们的 Kali 服务器上的 MySQL 数据库。
阅读 →
红队渗透零基础入门渗透测试：Shells Jack Us In, Payloads Deliver Us Shells
想象一下，你有一台电脑，但没有鼠标、没有图形界面，只有一个黑色的窗口，你可以在里面输入文字指令，电脑会根据你的命令做事——这就是Shell。简单来说，Shell是一个程序，它充当你和操作系统之间的“桥梁”，让你通过输入指令来控制电脑，并看到文字形式的输出。Linux上的Bash和Zsh：这些是Linux系统的命令行工具，功能强大，常被程序员和黑客使用。Windows上的cmd和PowerShell：cmd是Windows的经典命令行，而PowerShell则是更现代、更强大的版本。
阅读 →
红队渗透如何判断 MSF 的 Payload 是 Staged 还是 Stageless（含 Meterpreter 与普通 Shell 对比）
在渗透测试领域，Metasploit Framework（MSF）的msfvenom工具是生成 Payload（载荷）的核心利器。然而，当我们选择 Payload 时，经常会遇到一个问题：这个 Payload 是还是？更进一步，即使我们明白了这两者的区别，它们是否都代表 Meterpreter？Meterpreter 又与普通的 Shell 有何不同？
阅读 →
红队渗透Metasploit Framework（MSF）使用教程与命令详解
Metasploit Framework由H.D. Moore于2003年首次发布，后由Rapid7公司维护。它最初是一个漏洞利用开发框架，现已发展为包含数千个模块的综合性渗透测试平台。MSF支持多种操作系统（如Windows、Linux、macOS），通过命令行界面（MSFconsole）或图形界面（如Armitage）操作。Exploits：漏洞利用模块，用于攻击目标系统。Payloads：攻击成功后执行的代码，如反弹shell。Auxiliary：辅助模块，用于扫描、嗅探等任务。
阅读 →
红队渗透通过 TTL 识别操作系统的原理详解
TTL（Time to Live）是网络中用于控制数据包生命周期的重要参数。不同操作系统中的默认 TTL 值有所不同，Windows 操作系统通常设置为 128，而 Linux 操作系统则设置为 64。理解这些差异不仅有助于分析网络中的问题，还能在渗透测试和网络安全评估中发挥重要作用。通过分析 TTL 值的变化，网络管理员和安全研究人员可以获取关于目标主机操作系统的有价值信息，从而做出更准确的判断和决策。
阅读 →
红队渗透WES-NG 安装与使用指南：强大的Windows提权检测工具
WES-NG 是基于 Python 的开源工具，旨在帮助安全研究人员和系统管理员识别 Windows 系统中的潜在漏洞。它通过解析systeminfo命令的输出，结合内置的漏洞定义数据库，生成一份详细的报告，列出可能影响系统的 CVE 编号和相关信息。WES-NG 依赖文件来匹配漏洞。运行：wes --update或：python wes.py --update更新完成后，当前目录会生成。如果需要使用自定义的，可以手动下载并替换默认文件。官方数据库会定期更新，建议每周运行一次--update。
阅读 →
红队渗透LinPEAS 几种执行方式：从理想环境到极度受限场景
（Linux Privilege Escalation Awesome Script）是渗透测试与红队行动中最受欢迎的 Linux 本地提权枚举神器之一。它以 Bash 脚本形式，系统化地检查内核漏洞、SUID/SGID 文件、权限误配、服务配置、日志、定时任务、容器环境等数百项可能导致提权的线索，并以红黄绿颜色高亮高危项，极大提升效率。然而，LinPEAS 的强大依赖于执行环境。现实场景往往充满限制：无 curl/wget、无外网、防火墙阻断、精简系统（如 Alpine）等。
阅读 →
红队渗透msf（Metasploit）中Session与Channel的区别与关系解析
Session：表示渗透测试人员与目标系统的持续交互连接。它是高层的抽象，提供了一个稳定的环境来执行各种攻击操作。Channel：表示在会话内部的一个具体通信路径，每个Session可以包含多个Channel，用于处理不同类型的数据传输或命令执行。理解Session和Channel的区别，并掌握它们的管理技巧，将大大提高渗透测试的效率。通过会话，渗透测试人员可以与目标系统进行全面交互，而通过通道，攻击者能够高效、灵活地执行命令、传输文件和执行后渗透操作。
阅读 →
红队渗透SQL注入从入门到入狱：万字长文带你领略手工注入的魅力
手工注入的魅力在于其灵活性和对细节的掌控。通过报错注入快速定位结构，联合注入优雅拼接数据，盲注在无声中挖掘信息，每一种技术都展现了SQL注入的独特艺术。本文从基础函数到实战技巧，带你领略了手工注入的全貌。希望你在未来的渗透测试中，能够熟练运用这些方法，感受SQL注入带来的无穷乐趣与挑战。
阅读 →
红队渗透红队思想：Live off the Land - 靠山吃山，靠水吃水（LOTL）
Live off the Land”这一术语由安全研究人员 Christopher Campbell 和 Matt Graeber 于 2013 年在 Derbycon 3.0 大会上首次提出。它的核心理念是，攻击者利用目标系统或网络中天然存在的工具（如操作系统自带的二进制文件、脚本或服务）来实现攻击目标，而无需上传自定义的恶意代码或外部工具。在中国文化中，“靠山吃山，靠水吃水”生动地诠释了这一策略：攻击者根据目标环境的特点，因地制宜地利用本地资源。
阅读 →
红队渗透PEASS 项目详解：渗透测试必备的提权检测神器
PEASS（Privileged Escalation Awesome Scripts）是一套开源渗透测试工具，包含LinPEAS（Linux）和WinPEAS（Windows）两大组件，用于检测系统提权漏洞。LinPEAS提供多版本支持Linux/macOS不同架构，WinPEAS则涵盖系统信息、用户权限、进程服务等11个检查模块。项目托管于GitHub，适用于专业安全研究和红队演练，可高效识别权限提升路径。
阅读 →
红队渗透渗透测试必备：Wget、FTP 和 SMB 批量下载技巧
批量下载是渗透测试中常用且高效的技能。通过WgetFTP 客户端和SMB，可以快速且系统地从目标环境中提取文件。在渗透测试过程中，选择合适的工具并优化下载策略。
阅读 →
红队渗透Kali WebDAV测试利器：Cadaver与Davtest
WebDAV（基于Web的分布式文件管理协议）因其远程文件操作功能常成为安全测试目标。Kali Linux提供两款工具：Cadaver为交互式WebDAV客户端，支持类FTP命令（如PUT/GET）进行文件管理，适合手动操作；Davtest则自动化探测服务器支持的方法及权限，通过上传多种脚本（如PHP）识别可执行漏洞。二者互补：Cadaver用于精细操作，Davtest快速评估风险。测试中需关注PUT上传可执行文件的风险，可能引发RCE漏洞。
阅读 →
红队渗透在Kali中使用pyenv安装python工具的最佳实践：以 pwncat 为例
Kali 默认集成了大量依赖 Python 的工具，若直接在全局环境安装新工具，可能引发依赖混乱，甚至破坏系统稳定性。，这些工具可能依赖特定的 Python 版本（如 Python 2.7 或 3.x 的不同子版本）。不仅能管理多个 Python 版本，还能为每个工具创建独立的虚拟环境，实现版本隔离和依赖管理。在全局环境安装新工具，可能覆盖系统默认的 Python 解释器或库，导致现有工具失效。这种方法在 Kali 中尤为实用，既满足工具的版本需求，又保持系统环境的纯净。例如，工具 A 依赖。
阅读 →