红队攻击的四个阶段及这四个阶段所用工具

四个阶段：准备工作，目标网情搜集，外网纵向突破，内网横向突破

信息搜集工具：whois,nslookup命令工具，DLG命令工具，oneFORALL子域名搜集工具

扫描探测工具：Nmap（诸神之眼），Nessus,AWVS,Dirsearch,Nikto

口令爆破工具：超级弱口令检查工具，Medusa（美杜莎）,Hydra,Hashcat

漏洞利用工具：weblogic全版本漏洞利用工具，Struts2综合漏洞利用工具，sqlmap注入工具，vsphere client RCE 漏洞（CVE-2021-21972）利用工具，Exchange server 漏洞组合利用（CVE-2021-26855& CVE-2021-1675）,windows print spooler 权限提升漏洞（CVE-2021-1675）

远程控制工具：Xshell，secureCRT,puTTY,Navicat

webshell管理工具：冰蝎，中国蚁剑，哥斯拉

内网穿透工具：FRP,ngrok,reGeorg,SSH,Netsh

网络抓包分析工具：wireshark(小鲨鱼),Fiddler,tcpdump

开源集成工具平台：Linux集成环境（kali），Windows集成环境（commando VM）,Cobalt strike,Burp suite

Namp使用方法：Namp使用_猿心不灭的博客-CSDN博客_namp使用

kali工具库之Nikto：Nikto安装和使用_半砖的博客-CSDN博客_nikto

Medusa：medusa 使用教程_liver100day的博客-CSDN博客_medusa工具

Hashcat:黑客工具之Hashcat详解 - 知乎

weblogic工具：Weblogic详解_洒家肉山(12条消息) Weblogic详解_洒家肉山大魔王的博客-CSDN博客_weblogic：Weblogic详解_洒家肉山

sqlmap：sqlmap使用教程_百度搜索

Xshell：Xshell的使用_kali_yao的博客-CSDN博客_xshell

Navicat简介和安装Navicat简介及安装Navicat简介及安装

wireshark（小鲨鱼）：WireShark抓包分析_hebbely的博客-CSDN博客_wireshark

Burp suite:Web 安全工具篇：Burp Suite 使用指南_软件供应链的博客-CSDN博客_burp suite

中国蚁剑：中国蚁剑（antSword）下载、安装、使用教程 - 百度文库

vCenter 6.5-7.0 RCE 漏洞复现(CVE-2021-21972)附POC_山山而川'的博客-CSDN博客_vcenter漏洞