2022年04月03日
本文转载自微信公众号「祺印说信安」,作者何威风。转载本文请联系祺印说信安公众号。
Bishop labs用了两期博客,前后各总结了9个红队工具,共计18个红队使用的优秀渗透工具,其博客文章也提及,这份清单不是决定性的,也仅用于参考。
1.CursedChrome
创建者:@IAmMandatory
用途:允许谷歌 Chrome 浏览器将受害者的浏览器变成测试代理。
优点:CursedChrome 可以很容易地在红队参与期间模拟恶意浏览器扩展。用来劫持 Chrome 浏览器,绕过大多数 2FA
2022年04月03日
关于OWTOWT强大的攻击性功能WiFi可以使用渗透测试套件Unix Bash脚本帮助研究人员编译一些WiFi必要的安全审计工具,并提供非常友好的用户界面,以协助大多数研究人员WiFi安全测试。OWT该工具的主要目标是为研究人员提供最大的功能保证,以确保文件尽可能小。当前版本的OWT该工具增加了免费短信服务。工具依赖组件 aircrack-ng