找回密码
 立即注册
搜索

红队武器库开源!独家实战工具箱重磅上线

作者:admin | 时间:2026-4-23 06:32:51 | 阅读:165| 显示全部楼层

马上注册,让你轻松玩转程序园

您需要 登录 才可以下载或查看,没有账号?立即注册

x
平时在做红队评估、渗透测试或是研究APT(高级持续性威胁)攻击手法时,你是否经常遇到以下痛点:

网上的开源工具杂乱无章,关键时刻总是掉链子?

缺乏针对现代防御体系(EDR/杀软)的高阶对抗工具?

为了一个特定的后渗透场景,要在GitHub上像大海捞针一样找脚本?

为了解决实战中的这些痛点,Ghost Wolf Lab决定将内部沉淀、整理及研发的红队实战武器库正式开源!

工具箱

该工具箱是由Ghost Wolf Lab发起并维护的一个专注于APT攻击模拟与高级红队作战的综合性工具箱。

它不仅仅是一个简单的脚本集合,而是我们围绕“侦察打点-武器投递-权限获取-横向移动-痕迹清理”这一完整的APT攻击生命周期,精心挑选、优化和自研的实战利器。

80279a4935bf8bfb6aea42c60f5aedeb.jpg

在这个庞大的军火库中,可以找到涵盖以下维度的硬核工具:

深度侦察与信息收集:针对企业外部资产、人员信息、业务架构的高效自动化搜集工具。

高阶漏洞利用与打点:剥离繁冗,直击痛点的Web及服务端漏洞进阶利用脚本。

免杀与防御绕过(Bypass):应对现代杀软和EDR的各类Payload生成器、代码混淆及白名单利用(LOLBins)配置。

内网穿透与隐蔽通信:复杂网络环境下的流量代理、C2基础设施部署脚本及隐蔽隧道工具。

后渗透与权限维持:涵盖Windows/Linux双端的提权辅助、横向移动、凭证窃取及持久化后门生成。

获取

Github更新地址:

https://github.com/GhostWolfLab/APT_Tools

百度网盘

链接:https://pan.baidu.com/s/1axgZ9KLx3nddrK-_Z3e-hQ?pwd=wolf提取码:wolf

夸克

链接:https://pan.quark.cn/s/b7e74ddf8cb7?pwd=CTxP

提取码:CTxP

白嫖不易,求个Star!

如果你觉得这个仓库对你的日常渗透或安全研究有帮助,请务必在GitHub页面右上角点亮一颗宝贵的Star⭐️!你的支持是我们持续更新开源工具的最大动力!

不会用?

拿到工具不会用?想知道这些硬核工具背后的底层逻辑?

这套开源工具箱,正是Ghost Wolf Lab核心课程《APT单兵作战指南:APT攻击原理深度刨析》的最佳实战配套资源。

在课程中,我们将带你从底层原理出发,手把手教你如何编写、改造并极限利用这些工具,真正实现“以攻击者角度提升个人安全水平”。

点击此处,查看《APT单兵作战指南》超硬核课程大纲,开启你的红队进化之路!

欢迎各位安全研究员提交PR(Pull Request),一起共建最强红队开源社区!

关注Ghost Wolf Lab,获取更多前沿攻防技术干货.
您需要登录后才可以回帖 登录 | 立即注册
Siemens 称 Desigo CC 文件被安全引擎标记为恶意软件
Siemens 称 Desigo CC 文件被安全引擎标记为恶意软件
Siemens 正在通知客户,其 Desigo CC 楼宇管理系统的补丁文件被多个网络安全解决方案错误地标记为恶意软件
日本能源公司丢失存储有 1090 万客户数据的硬盘
日本能源公司丢失存储有 1090 万客户数据的硬盘
九州电力株式会社披露了一起物理安全事件,影响了超过 1000 万客户的隐私数据。 在一份官方公告中,该公司
The Gentlemen 勒索软件声称有 478 名受害者,可像蠕虫一样传播
The Gentlemen 勒索软件声称有 478 名受害者,可像蠕虫一样传播
对 The Gentlemen 行动的一项新分析显示,这个以经济为动机的威胁组织最初是作为附属机构运营的,负责实施
Silent Ransom Group 通过虚假 IT 支持电话攻击律师事务所
Silent Ransom Group 通过虚假 IT 支持电话攻击律师事务所
根据网络安全公司 Mandiant 的一份最新报告,Silent Ransom Group 勒索团伙正在积极针对美国的律师事务所和
思科预警 2026 年第 7 个 SD-WAN 零日漏洞已被利用
思科预警 2026 年第 7 个 SD-WAN 零日漏洞已被利用
思科周四向客户通报,其 SD-WAN 产品又发现一个已被在野利用的漏洞——这是 2026 年检测到的第 7 个被利用
Meta 称约 2 万个 Instagram 账户因 AI 工具遭滥用而被黑
Meta 称约 2 万个 Instagram 账户因 AI 工具遭滥用而被黑
Meta 表示,在最近一起滥用 AI 驱动的账户恢复支持工具的攻击中,约有 2 万个 Instagram 账户可能遭到入侵
CISA 将正在被利用的 SolarWinds Serv-U DoS 漏洞加入 KEV 目录
CISA 将正在被利用的 SolarWinds Serv-U DoS 漏洞加入 KEV 目录
美国网络安全与基础设施安全局(CISA)已将影响 SolarWinds Serv-U 多协议文件服务器软件的一个高危安全漏
Gamaredon 利用 WinRAR 漏洞对乌克兰目标发起模块化间谍攻击
Gamaredon 利用 WinRAR 漏洞对乌克兰目标发起模块化间谍攻击
Gamaredon 利用 WinRAR 漏洞向乌克兰目标投递近乎无文件的模块化恶意软件,将载荷隐藏在 Windows 数据流中
新型 Gaslight macOS 恶意软件利用提示注入
一种此前未被记录的基于 Rust 的 macOS 植入程序和信息窃取器被发现嵌入了提示注入载
Siemens 称 Desigo CC 文件被安全引擎标记
Siemens 正在通知客户,其 Desigo CC 楼宇管理系统的补丁文件被多个网络安全解决方案
日本能源公司丢失存储有 1090 万客户数据的
九州电力株式会社披露了一起物理安全事件,影响了超过 1000 万客户的隐私数据。 在一
The Gentlemen 勒索软件声称有 478 名受害
对 The Gentlemen 行动的一项新分析显示,这个以经济为动机的威胁组织最初是作为附属
Silent Ransom Group 通过虚假 IT 支持电话
根据网络安全公司 Mandiant 的一份最新报告,Silent Ransom Group 勒索团伙正在积极针
思科预警 2026 年第 7 个 SD-WAN 零日漏洞
思科周四向客户通报,其 SD-WAN 产品又发现一个已被在野利用的漏洞——这是 2026 年检
Meta 称约 2 万个 Instagram 账户因 AI 工
Meta 表示,在最近一起滥用 AI 驱动的账户恢复支持工具的攻击中,约有 2 万个 Instagr
Meta 称约 2 万个 Instagram 账户因 AI 工
Meta 表示,在最近一起滥用 AI 驱动的账户恢复支持工具的攻击中,约有 2 万个 Instagr
Meta 称约 2 万个 Instagram 账户因 AI 工
Meta 表示,在最近一起滥用 AI 驱动的账户恢复支持工具的攻击中,约有 2 万个 Instagr
CISA 将正在被利用的 SolarWinds Serv-U Do
美国网络安全与基础设施安全局(CISA)已将影响 SolarWinds Serv-U 多协议文件服务器