red-team-tools

用途：本技能提供来自安全研究者的红队方法论与工具工作流，用于授权安全评估、防御验证或受控教学环境中的侦察、漏洞发现与漏洞赏金猎取，并自动化常见重复任务。仅限已获得系统所有者明确书面授权的场景使用，未获当前对话明确确认时保持只读，仅提供防御性指导。\n\n主要能力：涵盖项目跟踪与资产收集（如 amass intel）、子域枚举（amass enum、subfinder、assetfinder、findomain、dnsgen）、存活主机探测（httprobe、httpx、massdns）、技术指纹（whatweb、nuclei technologies）、内容与参数发现（ffuf、waybackurls、gau、unfurl）、应用分析（Jason Haddix 方法中的上传、API、错误页等关注点）、XSS 自动化（ParamSpider、Gxss、Dalfox）、漏洞扫描（nuclei 的 cves、vulnerabilities 模板）、API 枚举及自动化 recon 脚本。\n\n使用方式：先定义目标范围（域名、IP、应用）、准备 Linux 攻击机（如 Kali、Ubuntu）、安装 Go/Python/Ruby 依赖并配置 Shodan、Censys 等 API 密钥。运行任何探测、利用、更改、持久化、数据提取或凭据访问命令前，必须完成强制确认：让用户给出确切目标 URL/IP/账号/资源，确认书面授权与允许范围，展示确切命令及其预期效果，并在当前对话中等待明确确认；否则不得执行。推荐在沙箱、一次性虚拟机或受控实验环境中操作。\n\n适用场景：漏洞赏金项目、授权渗透测试、红队演练、安全教学实验。\n\n限制：必须遵守项目范围边界，未经许可不得对生产环境进行 DoS 或模糊测试，需限制请求速率以免被封锁；部分工具可能产生误报，需人工验证；某些工具完整功能需 API 密钥；资料未提供具体收费、价格或平台信息。工具缺失时可用 go install 安装 Go 工具。