security-arsenal

⚠️ 法律声明（每次使用前必读） 本 Skill 仅供已获得合法授权的渗透测试、企业安全评估、CTF 竞赛或隔离实验室学习使用。 禁止对未授权系统进行任何扫描、测试或攻击。使用者须自行承担一切法律责任。

快速开始

# 工具清单与说明（一键下载脚本已按安全审核要求移除，请按需手动获取合规工具）
cat ~/.qclaw/skills/security-arsenal/references/tool_catalog.md

# 各工具的安装方式见 references/websec-toolkit/ 下的对应 install_*.sh 脚本

Cyber Kill Chain 七阶段 × 工具映射

各阶段说明

详细理论背景参见 references/cyber_kill_chain.md。

第一阶段：情报收集（Reconnaissance）

目标：在不直接接触目标的情况下收集尽可能多的信息。 典型工具：

• Nmap — 端口扫描神器，支持脚本扩展
• Masscan — 超速端口扫描，秒级扫描全网段
• Amass — OWASP 出品的子域名枚举，支持被动+主动
• theHarvester — 邮件/子域名/人员信息收集
• Shodan — 物联网搜索引擎，发现暴露资产

第二阶段：武器化（Weaponization）

目标：将漏洞利用代码包装成可投递的武器（如带宏的 Word 文档、恶意 PDF）。 典型工具：

• Metasploit-Framework — 渗透测试瑞士军刀，含海量 exploit
• Veil — 免杀 payload 生成框架
• Nishang — PowerShell 攻击框架

第三阶段：投递（Delivery）

目标：将武器送达到目标系统（钓鱼邮件、恶意链接、USB 投放）。 典型工具：

• Gophish — 开源钓鱼演练平台，支持邮件模板和效果统计
• SET（Social Engineer Toolkit）— 社工工具包，含网站克隆、邮件钓鱼
• EvilClippy — Office 宏病毒辅助工具

第四阶段：利用（Exploitation）

目标：触发漏洞，在目标系统上获得代码执行权限。 典型工具：

• SQLMap — 自动化 SQL 注入检测与利用
• Burp Suite（社区版免费）— Web 应用渗透测试标配
• JohnTheRipper / Hashcat — 密码破解
• LinPEAS — Linux 提权枚举脚本

第五阶段：安装/持久化（Installation/Persistence）

目标：在目标系统上安装后门，确保重新连接能力。 典型工具：

• Godzilla / Behinder — 中国安全圈常用的 Webshell 管理工具
• AntSword — 跨平台 Webshell 管理客户端
• Merlin — 基于 HTTP/2 的 C2 框架

第六阶段：C2（Command & Control）

目标：建立稳定的命令控制通道，绕过防火墙和 IDS/IPS。 典型工具：

• Sliver — 开源 Go 语言 C2 框架，支持多种协议
• Covenant — .NET Core 写的 C2，界面友好
• dnscat2 — 纯 DNS 协议 C2 通道（绕过防火墙）
• FRP — 高性能内网穿透工具

第七阶段：目标达成（Actions on Objectives）

目标：完成最终目标（窃取数据、破坏系统、横向移动等）。 典型工具：

• CrackMapExec — 内网横向移动自动化框架
• Impacket — Python 实现的 SMB/Kerberos 协议工具集
• Mimikatz — Windows 凭证窃取神器
• BloodHound — AD 权限关系可视化分析

第八阶段：Web安全专项（Web Security）

目标：Web 应用安全评估专项工具，覆盖代理拦截、自动化扫描、API 安全测试。 典型工具：

• Nuclei — 基于模板的快速漏洞扫描（CVE/自定义模板）
• mitmproxy — 命令行 HTTPS 代理（Python 脚本扩展）
• XSStrike — 高级 XSS 检测与模糊测试
• JWT Tool — JWT 安全测试（伪造/破解/算法混淆）
• Kiterunner — API 端点发现与模糊测试
• httpx — 批量 HTTP 存活探测（配合子域名枚举使用）

常用场景速查

场景1：Web 应用渗透

情报收集：WhatWeb → 识别技术栈
利用：SQLMap → 注入测试；BurpSuite → 手动测试
提权：LinPEAS → 枚举提权路径
持久化：AntSword → 部署 Webshell

场景2：内网横向移动

信息收集：BloodHound → AD 关系分析
凭证窃取：Mimikatz → 提取密码/哈希
横向移动：CrackMapExec + Impacket → 批量利用
持久化：Merlin → 部署 C2 Agent

场景3：钓鱼演练

武器化：EvilClippy → 制作带宏文档
投递：Gophish → 发送钓鱼邮件、统计中招率

法律与道德红线

必须：

• 获得书面授权（范围、时间、系统清单）
• 在授权范围内操作，不超出范围
• 保护好测试中获取的敏感数据，测试结束后销毁
• 出具完整的测试报告（含修复建议）

禁止：

• 未授权测试（即使是"友情测试"也不行）
• 破坏系统可用性（勒索软件、蠕虫等恶意代码）

  本技能来自小葱技能站7w4.net。

• 窃取、泄露、倒卖数据
• 使用本武器库从事任何违法活动

相关法规：

• 《中华人民共和国网络安全法》第 27 条
• 《中华人民共和国刑法》第 285/286 条（非法侵入计算机信息系统罪）
• ISO/IEC 27001 渗透测试控制要求

参考文档

更新记录

这个工具库内容比较丰富，收录了 96 个渗透测试工具，分类清晰，速查表和配置指南实用。优点是文档规范，法律风险提示到位，适合安全从业者使用。不足之处是文档结构稍显零散，工具描述不够详细，缺少上手指南，对新手不太友好。整体质量中上，有改进空间。