互聯(lián)網(wǎng)安全測試人員最愛的安全工具及技術(shù)。在發(fā)布的一篇專門針對紅隊滲透測試的 調(diào)查報告 之后，我決定在寫一篇文章來讓大家好好了解一下目前網(wǎng)絡(luò)攻擊者、紅隊隊員以及滲透測試人員最喜歡的工具。接下來，我便會在這篇文章中告訴大家我的調(diào)查結(jié)果。這篇文章中的內(nèi)容并不完全包含攻擊者所能使用的網(wǎng)絡(luò)武器，但我希望大家能夠從中了解到目前網(wǎng)絡(luò)安全領(lǐng)域的基本現(xiàn)狀，希望大家能夠喜歡。
調(diào)查一：你是哪個陣營的人?(調(diào)查人數(shù)：76)
首先，我們需要回答一個最最基本的問題：你是哪個陣營的人?你是紅隊，藍隊，還是紫隊的成員?或者你根本就不知道自己身處哪個陣營?
對于這個問題，絕大多數(shù)人都認(rèn)為自己是紅隊陣營的。非常好!但是，如果你不知道這意味著什么，或者說你是一位剛剛?cè)胄械男“祝敲次医ㄗh你可以先閱讀這篇名為《 紅隊、藍隊和紫隊之前的區(qū)別 》的文章。如果你是紅隊隊員，那么Artem Kondratenk提供的這份紅隊指南也許是你需要的東西【 傳送門 】。
調(diào)查二：最受歡迎的橫向移動方法(調(diào)查人數(shù)：66)
而第二個問題的調(diào)查結(jié)果就非常有意思了，Pass the Hash(PtH)成為了最受歡迎的橫向移動方法。如果你對橫向移動(Lateral Movement)不了解的話，可以參考這篇文章。【 傳送門 】
調(diào)查三：最受歡迎的反病毒軟件繞過工具(調(diào)查人數(shù)：64)
“反病毒軟件繞過”的解釋就相當(dāng)寬泛了，我們這里指的是可以用來躲避反病毒軟件檢測的最知名的工具。我們可以看到，Metasploit遙遙領(lǐng)先，而Veil則位居第二。
調(diào)查四：最受歡迎的Web應(yīng)用滲透測試工具(調(diào)查人數(shù)：66)
由此看出，Burp所占的比例是相當(dāng)高的，而大家都知道，Burp絕對是目前最受歡迎且使用人數(shù)最多的Web應(yīng)用滲透測試工具。
調(diào)查五：最受歡迎的PowerShell工具(調(diào)查人數(shù)：66)
從上圖中可以看到，PowerShellEmpire的受歡迎程度最高，PowerSploit悲劇地與第一名擦肩而過，而原生的PowerShell的受歡迎程度也不低。
調(diào)查六：最受歡迎的證書提取工具(調(diào)查人數(shù)：67)
從調(diào)查結(jié)果中可以看到，Mimikatz似乎是目前最受歡迎的證書提取工具。
調(diào)查七：最受歡迎的密碼爆破工具(調(diào)查人數(shù)：66)
Hashcat、Hydra和John the ripper毫無懸念地成為了排名前三位的密碼爆破工具。
調(diào)查八：RAT(遠程控制工具)的使用(調(diào)查人數(shù)：69)
這個調(diào)查也許和下一個調(diào)查有些輕微重復(fù)了，如果攻擊者無法自己開發(fā)惡意軟件，那么他們可能會更加傾向于使用現(xiàn)成的RAT工具，而開發(fā)一款RAT工具絕對要比開發(fā)一款自定義的惡意軟件困難得多。但是，如果攻擊者有強烈的動機，那么這肯定不是問題。
調(diào)查九：惡意軟件的使用(調(diào)查人數(shù)：58)
與之前所說的一樣，絕大多數(shù)攻擊者都會根據(jù)目標(biāo)環(huán)境的情況來開發(fā)自定義的惡意軟件(并且根據(jù)目標(biāo)環(huán)境中的安全機制來設(shè)計繞過方案)。
調(diào)查十：應(yīng)用白名單繞過技術(shù)的使用(調(diào)查人數(shù)：69)
這就非常尷尬了，竟然有11名受調(diào)查人員回避了這個問題，或者根本不知道什么是應(yīng)用白名單。如果你也不清楚的話，建議你參考Casey Smith的這篇關(guān)于應(yīng)用白名單繞過技術(shù)的文章。【傳送門
】
額外信息
除了上述的調(diào)查內(nèi)容之外，很多接受調(diào)查的人也給出了很多其他的選項。
橫向移動方法：
PowerUpSQL、CrackMapExecWin、smbexec、PowerSCCM、Kerberoasting、CobaltStrike、WMI、密碼重用。
反病毒軟件繞過：
PS Empire、PEspin、Shellter、Unicorn.py、手動繞過。
PowerShell工具：
Compress-File.ps1、BloodHound、PowerLurk、PowerSkype.ps1、PowerOPS、PowerForensics、Unicorn.py。
Web應(yīng)用測試工具：
metasploitHelper、Dirb、dirbuster、Kali2。
證書提取工具：
mimikittenz、go-mimikatz。
密碼爆破工具：
Nmap NSE 爆破腳本、patator、Invoke-SMBAutoBrute.ps1、HashcatOCL。
RAT工具和惡意軟件：
Empire、Meterpreter(Metasploit)、ADC2.ps1、ThinkPwn、manwhoami/Bella、tinymet/Ultimet、CobaltStrikebeacons。
總結(jié)
你可能想知道是不是每一位攻擊者都會使用到上面給出的這些工具。沒錯，他們也許會使用這些工具，但他們也會使用一些我們在此沒有討論到的工具，而且他們甚至還會根據(jù)目標(biāo)環(huán)境來自己開發(fā)黑客工具。
最后，感謝所有參與此次調(diào)查的人，也感謝大家的閱讀。如果你有什么更好的工具可以推薦，請在文章下方的評論區(qū)留言探討!
| 
