security-arsenal

⚠️ 法律宣告（每次使用前必讀） 本 Skill 僅供已獲得合法授權的滲透測試、企業安全評估、CTF 競賽或隔離實驗室學習使用。 禁止對未授權系統進行任何掃描、測試或攻擊。使用者須自行承擔一切法律責任。

快速開始

# 工具清單與說明（一鍵下載指令碼已按安全稽核要求移除，請按需手動獲取合規工具）
cat ~/.qclaw/skills/security-arsenal/references/tool_catalog.md

# 各工具的安裝方式見 references/websec-toolkit/ 下的對應 install_*.sh 指令碼

Cyber Kill Chain 七階段 × 工具對映

各階段說明

詳細理論背景參見 references/cyber_kill_chain.md。

第一階段：情報收集（Reconnaissance）

目標：在不直接接觸目標的情況下收集儘可能多的資訊。 典型工具：

• Nmap — 埠掃描神器，支援指令碼擴充套件
• Masscan — 超速埠掃描，秒級掃描全網段
• Amass — OWASP 出品的子域名列舉，支援被動+主動
• theHarvester — 郵件/子域名/人員資訊收集
• Shodan — 物聯網搜尋引擎，發現暴露資產

第二階段：武器化（Weaponization）

目標：將漏洞利用程式碼包裝成可投遞的武器（如帶宏的 Word 文件、惡意 PDF）。 典型工具：

• Metasploit-Framework — 滲透測試瑞士軍刀，含海量 exploit
• Veil — 免殺 payload 生成框架
• Nishang — PowerShell 攻擊框架

第三階段：投遞（Delivery）

目標：將武器送達到目標系統（釣魚郵件、惡意連結、USB 投放）。 典型工具：

• Gophish — 開源釣魚演練平臺，支援郵件模板和效果統計
• SET（Social Engineer Toolkit）— 社工工具包，含網站克隆、郵件釣魚
• EvilClippy — Office 宏病毒輔助工具

第四階段：利用（Exploitation）

目標：觸發漏洞，在目標系統上獲得程式碼執行許可權。 典型工具：

• SQLMap — 自動化 SQL 注入檢測與利用
• Burp Suite（社群版免費）— Web 應用滲透測試標配
• JohnTheRipper / Hashcat — 密碼破解
• LinPEAS — Linux 提權列舉指令碼

第五階段：安裝/持久化（Installation/Persistence）

目標：在目標系統上安裝後門，確保重新連線能力。 典型工具：

• Godzilla / Behinder — 中國安全圈常用的 Webshell 管理工具
• AntSword — 跨平臺 Webshell 管理客戶端
• Merlin — 基於 HTTP/2 的 C2 框架

第六階段：C2（Command & Control）

目標：建立穩定的命令控制通道，繞過防火牆和 IDS/IPS。 典型工具：

• Sliver — 開源 Go 語言 C2 框架，支援多種協議
• Covenant — .NET Core 寫的 C2，介面友好
• dnscat2 — 純 DNS 協議 C2 通道（繞過防火牆）
• FRP — 高效能內網穿透工具

第七階段：目標達成（Actions on Objectives）

目標：完成最終目標（竊取資料、破壞系統、橫向移動等）。 典型工具：

• CrackMapExec — 內網橫向移動自動化框架
• Impacket — Python 實現的 SMB/Kerberos 協議工具集
• Mimikatz — Windows 憑證竊取神器
• BloodHound — AD 許可權關係視覺化分析

第八階段：Web安全專項（Web Security）

目標：Web 應用安全評估專項工具，覆蓋代理攔截、自動化掃描、API 安全測試。 典型工具：

• Nuclei — 基於模板的快速漏洞掃描（CVE/自定義模板）
• mitmproxy — 命令列 HTTPS 代理（Python 指令碼擴充套件）
• XSStrike — 高階 XSS 檢測與模糊測試
• JWT Tool — JWT 安全測試（偽造/破解/演算法混淆）
• Kiterunner — API 端點發現與模糊測試
• httpx — 批次 HTTP 存活探測（配合子域名列舉使用）

常用場景速查

場景1：Web 應用滲透

情報收集：WhatWeb → 識別技術棧
利用：SQLMap → 注入測試；BurpSuite → 手動測試
提權：LinPEAS → 列舉提權路徑
持久化：AntSword → 部署 Webshell

場景2：內網橫向移動

資訊收集：BloodHound → AD 關係分析
憑證竊取：Mimikatz → 提取密碼/雜湊
橫向移動：CrackMapExec + Impacket → 批次利用
持久化：Merlin → 部署 C2 Agent

場景3：釣魚演練

武器化：EvilClippy → 製作帶宏文件
投遞：Gophish → 傳送釣魚郵件、統計中招率

法律與道德紅線

必須：

• 獲得書面授權（範圍、時間、系統清單）
• 在授權範圍內操作，不超出範圍
• 保護好測試中獲取的敏感資料，測試結束後銷燬
• 出具完整的測試報告（含修復建議）

禁止：

• 未授權測試（即使是"友情測試"也不行）
• 破壞系統可用性（勒索軟體、蠕蟲等惡意程式碼）
• 竊取、洩露、倒賣資料
• 使用本武器庫從事任何違法活動

相關法規：

• 《中華人民共和國網路安全法》第 27 條
• 《中華人民共和國刑法》第 285/286 條（非法侵入計算機資訊系統罪）
• ISO/IEC 27001 滲透測試控制要求

  7w4.net收錄了海量優質技能外掛。

參考文件

更新記錄

這個工具庫內容比較豐富，收錄了 96 個滲透測試工具，分類清晰，速查表和配置指南實用。優點是文件規範，法律風險提示到位，適合安全從業者使用。不足之處是文件結構稍顯零散，工具描述不夠詳細，缺少上手指南，對新手不太友好。整體質量中上，有改進空間。