RedTeam Toolkit

注意：此项目仅应用于合法活动。
Red Team Toolkit 是一个开源 Django 攻击性 Web 应用程序，集成了红队测试中使用的有用攻击性工具，帮助安全专家识别漏洞。

该项目整合了多个网络安全开源项目，形成一个强大的工具包。

目前支持以下功能：

• FullScan（扫描目标端口及漏洞/CVE，输出 PDF）
• Livehosts（扫描网络范围内的所有存活主机，输出 PDF）
• DirScan（扫描目标的所有目录，输出 PDF）
• CVE 描述（CVE ID 查询）
• SSH 字典攻击
• RDP 暴力破解
• Web 应用部分
  • F5 BIG-IP PoC（CVE-2022-1388）
  • Apache 路径遍历 PoC（CVE-2021-41773）
  • 自动化 XSS 查找器
  • 用于收集 URL 的网络爬虫
  • 子域名枚举
  • HTTP 动词篡改
  • （SQLi 即将添加）
• Windows 部分（正在更新，后续添加其他主要 CVE）
  • Microsoft Exchange ProxyShell PoC（CVE-2021-34523、CVE-2021-34473、CVE-2021-31207）
• Linux 部分（用于实现主要 Linux CVE，维护中）
  
  

📘 安装指南

现在提供 Docker 版本的 Web 应用程序：

git clone https://github.com/signorrayan/RedTeam_toolkit.git && cd RedTeam_toolkit
docker-compose up -d --build && docker-compose exec webapp python manage.py createsuperuser
# 创建本地用户后，Web 应用将在 --------> 127.0.0.1:4334 上可用
# 注意：即使重启机器，Web 应用也会自动启动。
# 无需再次启动。

• 如果您希望从头构建项目，可以在 安装 wiki 页面 找到安装指南。
• 有关工具包模块的更多信息，请参阅 附加信息页面。

💻 演示

您可以在 演示页面 找到演示 GIF。

🔱 贡献

感谢所有在此项目中提供帮助的开源项目。

如果：

• ❗ 您发现任何问题
• 💫 您可以让项目运行得更好
• 💡 您有任何建议/想法，例如添加其他开源工具
• 🌟 您创建了一个脚本，可以为该项目添加有用的功能并解决某个问题

请考虑为该项目贡献。
如果您想帮助我们，不要害怕贡献！我们有很多事情可以帮忙。
要贡献，您可以创建一个 issue，或者（更好）fork 并创建 pull request。

如果您不知道从哪里开始，请通过电子邮件 [email protected] 与我联系。