red-team-tools-and-methodology - 红队工具与方法论
提供用于安全侦察、主机发现和漏洞扫描的红队工具工作流程与方法论。
标签
更新于: 2026-09-19该技能可以做什么
- 枚举目标子域名
- 发现存活主机端点
- 识别应用技术栈特征
- 发现隐藏网站内容
- 自动化测试XSS漏洞
- 扫描系统安全漏洞
- 枚举API接口端点
输入
- 目标资产范围定义
- 漏洞赏金项目规则
- 第三方服务API密钥
输出
- 子域名枚举结果文件
- 存活主机识别数据
- 漏洞扫描结果报告
- 侦察流水线输出文件
要求
- Linux操作系统环境
- Go、Python及Ruby运行环境
- 相关安全测试工具依赖
