Awesome-Red-Teaming：实践指南

准备试用Awesome-Red-Teaming之前，先别急着安装；这个项目提供的是很棒的红队/红队资源列表 此列表适用于任何希望了解红队但没有起点的人。团队若要把它用于日常自动化，应先处理输入边界、依赖和失败处理如果不清楚就很难稳定复用，否则试用结果很容易失真。更实际的做法是用一项范围明确的真实任务完成最小试跑，同时核对配置时间、输出质量、异常信息和维护痕迹，不要直接在关键项目上。我的判断是，它更适合愿意先做小范围验证并复查原始文档的团队；若眼下没有这类需求，先保留观察即可。

Awesome 红色 Teaming

A 为红队操作员、安全研究人员和 defenders. 策划的地图 身份、网络、云、有效负载研究、C2、AI 红队、模糊测试、逆向工程和实践实验室。

Contents 的 Table · Methodology · AI 红色 Teaming · Fuzzing · Graph Map

特点

• 聚焦主题页面，方便快速浏览。
• 为知道自己需要什么的操作员提供快速导航。
• AI 红队和模糊测试的现代部分。
• 链接检查工作流程以捕获死资源。
• GitHub 深色模式的干净视觉首页。

法律说明

仅在您获得明确授权的情况下使用这些资源。在测试之前，请明确范围、书面许可、证据处理和清理要求。

开始使用

1. 如果您正在计划参与，请从 方法页面 开始。
2. 跳入最接近您目标的轨道。
3. 当您需要特定工具类别时，请使用 完整索引。
4. 添加好的资源并附上简短的理由。

核心红队曲目

面积	主要资源
身份和活动目录	Windows AD 渗透测试、AD 审计和漏洞利用工具
横向运动	横向移动、后利用
网页&API	Web应用渗透测试、REST API 审计
权限提升	Windows PrivEsc、Linux PrivEsc
有效载荷和规避	有效负载 / AV 规避、EDR 规避
云	Azure Red Team Master、云攻击工具
命令与控制	C2 框架、Cobalt Strike
侦察	外部渗透测试、网络扫描
AI 系统	AI 红队
漏洞研究	模糊测试、Source/Binary 分析

联系我