随着网络安全攻防技术的发展,越来越多的人对“红队(Red Team)”,或者说,刻板印象中的“黑客”的实战能力和技术产生了兴趣。
然而,传统的安全书籍往往篇幅浩瀚、理论先行,让初学者在复杂的概念面前感到迷茫,难以将理论与真实的攻防场景结合起来。
本项目旨在创建一个免费、面向实战、新手友好的“红队”攻防技术入门指南。
我们的核心目标是:帮助新手快速了解真实世界中的攻防思路、流程和关键技术,避免在大部头理论面前无所适从。
📚 聚焦实战流程: 内容将围绕“侦察、武器化、载荷投递、利用、权限维持、命令与控制(C2)”等红队行动的真实生命周期展开。
🛠️ 强调核心原理: 我们将对每一个关键的攻防技术(如各种漏洞、绕过技术、后渗透技巧)进行详细的原理讲解和思路剖析。
🚫 无攻击代码: 本项目不会提供任何可以直接运行来用于攻击的完整代码、EXP或Payload。 所有代码片段(如果有)仅用于辅助理解原理。
对复现极为必要的demo或代码poc将通过引用第三方代码仓库的形式进行,但请注意一定在虚拟环境中运行这些demo和代码。
网络安全实践必须遵守法律法规和道德规范。
本项目所有的内容、知识、技术讲解仅供学习、研究和交流之用,严禁用于任何非授权或非法目的。
法律风险: 在未经授权的情况下对任何系统进行渗透测试或攻击行为,都可能触犯当地的法律法规,并承担相应的法律责任。
道德底线: 所有的安全研究和实践,都应建立在授权、合法、白帽的原则之上。
我们强烈建议您:将学习到的知识和技术仅应用于您拥有完全控制权或获得明确授权的环境(如靶场、沙箱、公司内部授权的红蓝对抗演习)。
对红队、渗透测试、攻防对抗有浓厚兴趣的新手/零基础学习者。
希望从理论快速转向实战思维的安全爱好者。
本项目是一个持续更新、不断完善的项目。欢迎您以各种方式加入我们,共同构建这份指南:
由于项目维护者精力有限(工作、直播、视频制作、维护本项目、治疗ADHD),因此部分内容将通过aigc技术辅助生成。
如果您发现任何知识点错误、内容模糊、名词拼写错误,或者有好的知识点讲解、实战思路分享,欢迎提建议帮助我们完善。
致谢: 感谢每一位对本项目贡献力量的参与者,您的支持是项目持续发展的动力!
开支:本项目的域名和服务器费用将从芙蕾德莉卡的直播收入中扣除,相关数据公示在芙蕾德莉卡的直播收益
联系方式: 本项目暂时通过芙蕾德莉卡的粉丝群驱动,如果您有任何额外意见,也可通过站内信反馈 芙蕾德莉卡的个人主页
