BlueTeam-Tools

此 GitHub 仓库包含 70余种 工具 和 资源，可用于 蓝队行动。

其中部分工具专为蓝队设计，而其他一些则属于通用工具，可经调整后用于蓝队场景。

🔗 如果你是红队成员，请查看 RedTeam-Tools

警告

本仓库中的材料仅供信息和教育用途。不应用于任何非法活动。

注意

使用箭头隐藏工具列表标题。

点击 🔙 返回列表。

工具列表

蓝队技巧 5 条技巧

• 使用 Process Hacker 提取有效载荷 @embee_research
• 防止通过双击执行脚本 默认应用程序 GPO 更改
• 通过代理日志检测挖矿劫持恶意软件 Dave Mckay
• 在 CyberChef 恶意软件分析中移除空字节 @Securityinbits
• 从 PDF 恢复已擦除的元数据 @flakpaket

网络发现与映射 6 种工具

• Nmap 网络扫描器
• Nuclei 漏洞扫描器
• Masscan 快速网络扫描器
• Angry IP Scanner IP/端口扫描器
• ZMap 大型网络扫描器
• Shodan 互联网资产搜索引擎

漏洞管理 5 种工具

• OpenVAS 开源漏洞扫描器
• Nessus Essentials 漏洞扫描器
• Nexpose 漏洞管理工具
• HackerOne 漏洞奖励管理平台
• Lynis 适用于 Linux、macOS 和 UNIX 的安全审计工具

安全监控 11 种工具

• Sysmon Windows 系统监视器
• Kibana 数据可视化与探索
• Logstash 数据收集与处理
• parsedmarc 电子邮件 DMARC 数据可视化
• Phishing Catcher 使用 Certstream 的钓鱼捕获工具
• maltrail 恶意流量检测系统
• AutorunsToWinEventLog Windows AutoRuns 事件解析器
• procfilter 集成 YARA 的进程拒绝框架
• velociraptor 端点可见性与收集工具
• SysmonSearch Sysmon 事件日志可视化
• Canary Tokens 欺骗性蜜罐文档

威胁工具与技术 12 种工具

• lolbas-project.github.io Living Off The Land Windows 二进制文件
• gtfobins.github.io Living Off The Land Linux 二进制文件
• filesec.io 攻击者文件扩展名
• KQL Search KQL 查询聚合器
• Unprotect Project 恶意软件规避技术知识库
• chainsaw 快速 Windows 取证工件搜索工具
• freq 域名生成算法恶意软件检测
• yarGen YARA 规则生成器
• EmailAnalyzer 可疑邮件分析器
• VCG 代码安全扫描工具
• CyberChef GCHQ 在线数据操作平台
• PersistenceSniper 在 Windows 机器上查找后门

威胁情报 4 种工具

• Maltego 威胁情报平台
• MISP 恶意软件信息共享平台
• ThreatConnect 威胁数据聚合
• Adversary Emulation Library 开源对手模拟计划库

事件响应规划 5 种工具

• NIST 网络安全框架
• Incident Response Plan 事件响应框架
• Ransomware Response Plan 勒索软件响应框架
• Incident Response Reference Guide 事件准备指导文件
• Awesome Incident Response 事件响应工具列表

恶意软件检测与分析 11 种工具

• VirusTotal 恶意 IOC 共享平台
• IDA 恶意软件反汇编与调试器
• Ghidra 恶意软件逆向工程工具
• decode-vbe 编码 VBE 脚本解码器
• pafish 虚拟机沙箱检测器
• lookyloo 钓鱼域名映射
• YARA 通过模式匹配识别恶意软件
• Cuckoo Sandbox 恶意软件分析沙箱
• Radare2 逆向工程框架
• dnSpy .NET 调试器和程序集编辑器
• malware-traffic-analysis.net 恶意软件与数据包捕获样本

数据恢复 3 种工具

• Recuva 文件恢复
• Extundelete Ext3 或 ext4 分区恢复
• TestDisk 数据恢复

数字取证 3 种工具

• SANS SIFT 取证工具包
• The Sleuth Kit 磁盘镜像分析工具
• Autopsy 数字取证平台

安全意识培训 5 种工具

• TryHackMe 网络安全挑战平台
• HackTheBox 网络安全挑战平台
• CyberDefenders 蓝队网络安全挑战平台
• PhishMe 钓鱼培训
• kc7cyber 游戏化网络安全培训平台