security-arsenal

> ⚠️ 法律声明（每次使用前必读）
> 本 Skill 仅供已获得合法授权的渗透测试、企业安全评估、CTF 竞赛或隔离实验室学习使用。
> 禁止对未授权系统进行任何扫描、测试或攻击。使用者须自行承担一切法律责任。

快速开始

# 工具清单与说明（一键下载脚本已按安全审核要求移除，请按需手动获取合规工具）
cat ~/.qclaw/skills/security-arsenal/references/tool_catalog.md

# 各工具的安装方式见 references/websec-toolkit/ 下的对应 install_*.sh 脚本

Cyber Kill Chain 七阶段 × 工具映射

各阶段说明

详细理论背景参见 references/cyber_kill_chain.md。

第一阶段：情报收集（Reconnaissance）

目标：在不直接接触目标的情况下收集尽可能多的信息。
典型工具：
- Nmap — 端口扫描神器，支持脚本扩展
- Masscan — 超速端口扫描，秒级扫描全网段
- Amass — OWASP 出品的子域名枚举，支持被动+主动
- theHarvester — 邮件/子域名/人员信息收集
- Shodan — 物联网搜索引擎，发现暴露资产

第二阶段：武器化（Weaponization）

目标：将漏洞利用代码包装成可投递的武器（如带宏的 Word 文档、恶意 PDF）。
典型工具：
- Metasploit-Framework — 渗透测试瑞士军刀，含海量 exploit
- Veil — 免杀 payload 生成框架
- Nishang — PowerShell 攻击框架

第三阶段：投递（Delivery）

目标：将武器送达到目标系统（钓鱼邮件、恶意链接、USB 投放）。
典型工具：
- Gophish — 开源钓鱼演练平台，支持邮件模板和效果统计
- SET（Social Engineer Toolkit）— 社工工具包，含网站克隆、邮件钓鱼
- EvilClippy — Office 宏病毒辅助工具

第四阶段：利用（Exploitation）

目标：触发漏洞，在目标系统上获得代码执行权限。
典型工具：
- SQLMap — 自动化 SQL 注入检测与利用
- Burp Suite（社区版免费）— Web 应用渗透测试标配
- JohnTheRipper / Hashcat — 密码破解
- LinPEAS — Linux 提权枚举脚本

第五阶段：安装/持久化（Installation/Persistence）

目标：在目标系统上安装后门，确保重新连接能力。
典型工具：
- Godzilla / Behinder — 中国安全圈常用的 Webshell 管理工具
- AntSword — 跨平台 Webshell 管理客户端
- Merlin — 基于 HTTP/2 的 C2 框架

第六阶段：C2（Command & Control）

目标：建立稳定的命令控制通道，绕过防火墙和 IDS/IPS。
典型工具：
- Sliver — 开源 Go 语言 C2 框架，支持多种协议
- Covenant — .NET Core 写的 C2，界面友好
- dnscat2 — 纯 DNS 协议 C2 通道（绕过防火墙）
- FRP — 高性能内网穿透工具

第七阶段：目标达成（Actions on Objectives）

目标：完成最终目标（窃取数据、破坏系统、横向移动等）。
典型工具：
- CrackMapExec — 内网横向移动自动化框架
- Impacket — Python 实现的 SMB/Kerberos 协议工具集
- Mimikatz — Windows 凭证窃取神器
- BloodHound — AD 权限关系可视化分析

第八阶段：Web安全专项（Web Security）

目标：Web 应用安全评估专项工具，覆盖代理拦截、自动化扫描、API 安全测试。
典型工具：
- Nuclei — 基于模板的快速漏洞扫描（CVE/自定义模板）
- mitmproxy — 命令行 HTTPS 代理（Python 脚本扩展）
- XSStrike — 高级 XSS 检测与模糊测试
- JWT Tool — JWT 安全测试（伪造/破解/算法混淆）
- Kiterunner — API 端点发现与模糊测试
- httpx — 批量 HTTP 存活探测（配合子域名枚举使用）

常用场景速查

场景1：Web 应用渗透

情报收集：WhatWeb → 识别技术栈
利用：SQLMap → 注入测试；BurpSuite → 手动测试
提权：LinPEAS → 枚举提权路径
持久化：AntSword → 部署 Webshell

场景2：内网横向移动

信息收集：BloodHound → AD 关系分析
凭证窃取：Mimikatz → 提取密码/哈希
横向移动：CrackMapExec + Impacket → 批量利用
持久化：Merlin → 部署 C2 Agent

场景3：钓鱼演练

武器化：EvilClippy → 制作带宏文档
投递：Gophish → 发送钓鱼邮件、统计中招率

法律与道德红线

必须：
- 获得书面授权（范围、时间、系统清单）
- 在授权范围内操作，不超出范围
- 保护好测试中获取的敏感数据，测试结束后销毁
- 出具完整的测试报告（含修复建议）

禁止：
- 未授权测试（即使是"友情测试"也不行）
- 破坏系统可用性（勒索软件、蠕虫等恶意代码）
- 窃取、泄露、倒卖数据
- 使用本武器库从事任何违法活动

相关法规：
- 《中华人民共和国网络安全法》第 27 条
- 《中华人民共和国刑法》第 285/286 条（非法侵入计算机信息系统罪）
- ISO/IEC 27001 渗透测试控制要求

参考文档

更新记录