Bishop labs用了两期博客，前后各总结了9个红队工具，共计18个红队使用的优秀渗透工具，其博客文章也提及，这份清单不是决定性的，也仅用于参考。
创建者： @IAmMandatory
用途：允许 谷歌 Chrome 浏览器将受害者的浏览器变成测试代理。
优点： CursedChrome 可以很容易地在红队参与期间模拟恶意浏览器扩展。用来劫持 Chrome 浏览器，绕过大多数 2FA 或其他可能存在的安全保护，并利用 cookie 来访问任何基于网络的目标。
五个工作日内。
我们将在收到邮件的5个工作日内进行审核，并给您做出回复。
知识星球有权根据您所提供的资料及实际情况要求您提供其他补充材料或做出进一步的书面承诺。
车联网的概念来源于物联网，即车辆物联网，其核心和基础仍然是互联网。它的工作原理是利用安装在车辆上的各类车载终端设备（如：GPS、摄像头、ECU、传感器、行驶记录仪等）采集车辆视频画面、运行参数、周边环境以及预测参数等信息，并借助无线通信信息技术，将这些信息传输至服务器进行处理与分析，最终提供给用户的应用服务。
比如，工程车上安装的北斗行驶记录仪，车辆启动后北斗记录仪开始工作，详细记录车辆行驶轨迹，并通过无线网络传输给所在单位或监管部门，方便管理人员了解车辆是否存在行驶异常问题。
1. 红盟、绿盟、蓝盟 、启明星辰 都是安全网站上面有一些漏洞攻击信息。
2. CVE官网——漏洞说明
3. 乌云——最新漏洞发现
祝你好运
信息收集
1，获取域名的whois信息,获取注册者邮箱姓名电话等。
2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。
3，查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞
4，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。
病毒子弹可降低目标7.5的健康值。满技能的病毒专家，病毒子弹可降低目标7.5的健康值，效果随机触发，其次副武器附能感染，每5秒降低目标10点健康，百分百触发。
明日之后，80级病毒厉害。效果非常可观，不要以为没什么用，首先需要卡血量达到25%生命最大值以下点一级要卡15%血，实际回复加成，基础100%高级技能20%资深技能25%加上4级绿色护甲配件套装9%，合计154%的加成。
区别：
一）疏水——Water Repellent
“疏水”是指在AATCC（American Association of Textile Chemists and Colorists，美国纺织化学师与印染师协会）技术规范（AATCC Technical Manual）里定义的Water Repellent。
几天前，收到一个国外目标（公司）的渗透测试任务，时间为两周；
大概看了一下目标是类似于国内阿里云那样提供云服务的平台；
常规信息收集过后，尝试渗透三天无果... 于是下班前只能祭出我的"大杀器"---缝合怪.py。缝合了一些好用的扫描器，一键 XRAY多线程批量扫 + 自动添加任务到AWVS + 自动添加任务到arl + ...加入资产后就下班回家了。
到了第二天一看扫描结果，心里暗道不妙，md坏起来了啊。。。
渗透测试需要的基础技能必须有网络基础、编程基础、数据库基础、操作系统等基本技能。学习的话可以从html、css、js、编程语言、协议包分析、网络互联原理、数据库语法等进入，学习了这些基础技能之后，就可以进行渗透测试的深入学习了，如web方面的学习OWASP TOP 10漏洞挖掘、主机系统服务漏洞检测、App漏洞检测、内网渗透等方面，最后当然是能够编写渗透测试报告啦。
渗透测试是什么？
渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。
