红队攻击的生命周期，整个生命周期包括：

信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（在这个基础上再做持久化控制）、在所有攻击结束之后清理并退出战场。

重点提醒：本项目工具来源于互联网，是否含带木马及后门请自行甄别！！Hvv来即，请大家提高警惕！！！

受限于篇幅原因，无法全部展示，如果你需要的话，可以评论区告诉我！也可以点击蓝色字体自助获取

【一一帮助安全学习（网络安全面试题+学习路线+视频教程+工具）一一】

攻防测试手册#

内网安全文档#

学习靶场#

工具包集合#

内网安全文档
https://attack.mitre.org/wiki/Lateral_Movement mitre 机构对横向移动的总结
彻底理解Windows认证 - 议题解读 « 倾旋的博客彻底理解 Windows 认证 - 议题解读
https://github.com/klionsec/klionsec.github.io 内网大牛的学习历程
GitHub - l3m0n/pentest_study: 从零开始内网渗透学习从零开始内网渗透学习
GitHub - Ridter/Intranet_Penetration_Tips: 2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~ 内网渗透 TIPS
学习手册相关资源
GitHub - HarmJ0y/CheatSheets: Cheat sheets for various projects. 多个项目的速查手册（Beacon / Cobalt Strike，PowerView，PowerUp，Empire 和 PowerSploit）
Kali Linux Web 渗透测试秘籍中文版 · Kali Linux Web 渗透测试秘籍 Kali Linux Web 渗透测试秘籍中文版
GitHub - langu-xyz/kali-tools-zh: kali linux 工具使用中文说明书 kali 下工具使用介绍手册
Metasploit Unleashed - Free Online Ethical Hacking Course kali 出的 metasploit 指导笔记
A Detailed Guide on Hydra - Hacking Articles hydra 使用手册
GitBook - Where technical teams document burpsuite 实战指南
Nmap脚本使用指南 - 知乎 Nmap 扩展脚本使用方法
https://somdev.me/21-things-xss/ XSS 的 21 个扩展用途
SQL Injection Cheat Sheet | Invicti sql 注入 sheet 表
NetSPI SQL Injection Wiki 你要的 sql 注入知识点都能找到
GitHub - ning1022/SQLInjectionWiki: 一个专注于聚合和记录各种SQL注入方法的wiki 一个专注于聚合和记录各种 SQL 注入方法的 wiki
GitHub - hardenedlinux/linux-exploit-development-tutorial: a series tutorial for linux exploit development to newbie. Linux exploit 开发入门
浅入浅出 Android 安全中文版 · 浅入浅出 Android 安全浅入浅出 Android 安全中文版
Android 渗透测试学习手册中文版 · Android 渗透测试学习手册 Android 渗透测试学习手册中文版
GitHub - writeups/iOS: Here you can find write ups for iOS Vulnerabilities that have been released. ios 漏洞 writeup 笔记
http://blog.safebuff.com/2016/07/03/SSRF-Tips/ ssrf 漏洞利用手册
Checklist 和基础安全知识
网络安全小册子网络安全科普小册子
http://sec.cuc.edu.cn/huangwei/textbook/ns/ 网络安全电子版教材。中传信安课程网站
ATT&CK™ Navigator mitre 机构 att&ck 入侵检测条目
GitHub - danielmiessler/SecLists: SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more. 表类型包括用户名，密码，URL，敏感数据模式，模糊测试负载，Web shell 等
GitHub - GitGuardian/APISecurityBestPractices: Resources to help you keep secrets (API keys, database credentials, certificates, ...) out of source code and remediate the issue in case of a leaked API key. Made available by GitGuardian. api 接口测试 checklist
https://github.com/ym2011/SecurityManagement 分享在建设安全管理体系、ISO27001、等级保护、安全评审过程中的点点滴滴
以太坊智能合约审计 CheckList 区块链，以太坊智能合约审计 CheckList
GitHub - slowmist/eos-bp-nodes-security-checklist: EOS bp nodes security checklist（EOS超级节点安全执行指南）区块链，EOS bp nodes security checklist（EOS 超级节点安全执行指南）
金融科技SDL安全设计checklist - 先知社区金融科技 SDL 安全设计 checklist
GitHub - juliocesarfort/public-pentesting-reports: A list of public penetration test reports published by several consulting firms and academic security groups. 由几家咨询公司和学术安全组织发布的公共渗透测试报告的列表。
开源软件创建SOC的一份清单 - FreeBuf网络安全行业门户开源软件创建 SOC 的一份清单
GitHub - 0xRadi/OWASP-Web-Checklist: OWASP Web Application Security Testing Checklist owasp 网站检查条目
Security Paper SDL 开发安全生命周期管理
GitHub - Jsitech/JShielder: Hardening Script for Linux Servers/ Secure LAMP-LEMP Deployer/ CIS Benchmark linux 下服务器一键加固脚本
GitHub - wstart/DB_BaseLine: 数据库基线检查工具数据库基线检查工具
产品设计文档
访问的文章审核中... - FreeBuf网络安全行业门户构建一个高交互型的难以发现的蜜罐
Open-Source Security Architecture 利用开源文件进行开源安全架构.主机、扫描器、端口、日志、防护设备等
GitHub - dvf/blockchain: A simple Blockchain in Python 用 Python 从零开始创建区块链
GitHub - crazywa1ker/DarthSidious-Chinese: DarthSidious 中文版从 0 开始你的域渗透之旅，DarthSidious 中文版
如何使用 KittyFuzzer 结合 ISF 中的工控协议组件对工控协议进行 Fuzz 如何使用 KittyFuzzer 结合 ISF 中的工控协议组件对工控协议进行 Fuzz

版本管理平台漏洞收集
https://github.com/shengqi158/svnhack .svn 文件夹泄漏利用工具
https://www.waitalone.cn/seay-svn-poc-donw-20140505.html Seay-Svn 源代码泄露漏洞利用工具，2014-05-05 版
https://github.com/BugScanTeam/GitHack .git 文件利用工具，lijiejie 改进版
https://github.com/lijiejie/GitHack .git 文件利用工具
MS 与 Office 漏洞收集
https://github.com/Lz1y/CVE-2017-8759 .NET Framework 换行符漏洞，CVE-2017-8759 完美复现（另附加 hta+powershell 弹框闪烁解决方案）访问的文章审核中... - FreeBuf网络安全行业门户
https://github.com/WyAtu/CVE-2018-8581 Exchange 使用完成添加收信规则的操作进行横向渗透和提权漏洞
https://github.com/dafthack/MailSniper PS,用于在 Microsoft Exchange 环境搜索电子邮件查找特定邮件（密码、网络架构信息等）
https://github.com/sensepost/ruler GO,通过 MAPI / HTTP 或 RPC / HTTP 协议远程与 Exchange 服务器进行交互,通过客户端 Outlook 功能远程获取 shell
https://github.com/3gstudent/Smbtouch-Scanner 扫描内网永恒之蓝 ETERNAL445SMB 系列漏洞
GitHub - smgorelik/Windows-RCE-exploits: The exploit samples database is a repository for **RCE** (remote code execution) exploits and Proof-of-Concepts for **WINDOWS**, the samples are uploaded for education purposes for red and blue teams. windows 命令执行 RCE 漏洞 POC 样本，分为 web 与文件两种形式
https://github.com/3gstudent/CVE-2017-8464-EXP CVE-2017-8464，win 快捷方式远程执行漏洞
https://github.com/Lz1y/CVE-2018-8420 Windows 的 msxml 解析器漏洞可以通过 ie 或 vbs 执行后门
老树开新花：利用Excel 4.0宏躲避杀软检测的攻击技术分析-安全客 - 安全资讯平台利用 Excel 4.0 宏躲避杀软检测的攻击技术分析
https://github.com/BuffaloWill/oxml_xxe XXE 漏洞利用
https://thief.one/2017/06/20/1/ 浅谈 XXE 漏洞攻击与防御
https://github.com/thom-s/docx-embeddedhtml-injection word2016，滥用 Word 联机视频特征执行恶意代码 poc
Abusing Microsoft Office Online Video - Cymulate word2016，滥用 Word 联机视频特征执行恶意代码介绍
https://github.com/0xdeadbeefJERKY/Office-DDE-Payloads 无需开启宏即可在 word 文档中利用 DDE 执行命令
访问的文章审核中... - FreeBuf网络安全行业门户无需开启宏即可在 word 文档中利用 DDE 执行命令利用
GitHub - Ridter/CVE-2017-11882: CVE-2017-11882 from https://github.com/embedi/CVE-2017-11882 利用 word 文档 RTF 获取 shell，CVE-2017-11882利用 | Evi1cg's blog
https://github.com/Lz1y/CVE-2017-8759 利用 word 文档 hta 获取 shell，访问的文章审核中... - FreeBuf网络安全行业门户
https://fuping.site/2017/04/18/CVE-2017-0199 漏洞复现过程 WORD RTF 文档，配合 msf 利用
https://github.com/tezukanice/Office8570 利用 ppsx 幻灯片远程命令执行，https://github.com/rxwx/CVE-2017-8570
GitHub - 0x09AL/CVE-2018-8174-msf: CVE-2018-8174 - VBScript memory corruption exploit. 目前支持的版本是 32 位 IE 浏览器和 32 位 office。网页访问上线，浏览器关闭，shell 依然存活，CVE-2018-8174 “双杀”0day漏洞复现 - FreeBuf网络安全行业门户
http://www.4hou.com/technology/9405.html 在 Office 文档的属性中隐藏攻击载荷
构造PPSX钓鱼文件 | Evi1cg's blog 构造 PPSX 钓鱼文件
https://github.com/enigma0x3/Generate-Macro PowerShell 脚本，生成含有恶意宏的 Microsoft Office 文档
https://github.com/mwrlabs/wePWNise 生成独立于体系结构的 VBA 代码，用于 Office 文档或模板，并自动绕过应用程序控制
https://github.com/curi0usJack/luckystrike 基于 ps，用于创建恶意的 Office 宏文档
https://github.com/sevagas/macro_pack MS Office 文档、VBS 格式、快捷方式 payload 捆绑
GitHub - khr0x40sh/MacroShop: Collection of scripts to aid in delivering payloads via Office Macros. Most are python. See http://khr0x40sh.wordpress.com for details. 一组通过 Office 宏传递有效载荷的脚本
相关工具拓展插件
https://github.com/AntSword-Store/ 中国蚁剑插件市场
Kali 环境下拓展插件
https://github.com/secforce/sparta py，图形化应用程序联动 Nmap、Nikto、Hydra 等工具
https://github.com/Manisso/fsociety linux 下类似于 kali 的工具包一键安装工具
https://github.com/LionSec/katoolin 使用 linux 服务器自动安装 kali 工具包
https://github.com/skavngr/rapidscan py2，simple，联动 kali 下工具，漏洞扫描工具
GitHub - koenbuyens/kalirouter: intercepting kali router 将 kali 设置为一个路由流量分析系统
Nessus 相关工具拓展插件
Download Nessus | Tenable®
https://github.com/se55i0n/Awvs_Nessus_Scanner_API 扫描器 Awvs 11 和 Nessus 7 Api 利用脚本
https://github.com/DanMcInerney/msf-autoshell 配合 nessus 扫描结果进行 msf 攻击
https://github.com/MooseDojo/apt2 联动 nmap、nessus 等工具进行安全测试
Awvs 相关工具拓展插件
提示信息 - 吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn awvs10.5 开发框架破解版
https://github.com/fnmsd/awvs_script_decode awvs10.5 规则 scripts 解密版，SDK，开发手册