close
項目地址:https://github.com/1n7erface/RequestTemplate
0x00 工具介紹
RequestTemplate是一款兩端並用的紅隊滲透工具以及甲方自查工具,其在內網滲透過程中有着不可替代的作用。客戶端使用Golang以其精巧、快速的特點打造而成,快速發現內網中脆弱的一環。復現端使用Java以其生態穩定、跨平台、UI精美的特點打造而成,最小的發包量和平台的集成性驗證脆弱的一環。
0x01 應用場景
紅藍對抗中紅隊的內網利器
甲方建設中內網的自查幫手
0x02 具備特點
網段探測: 檢測當前機器連通的網段情況
橫向移動: 多種弱口令爆破模塊,可通過同目錄下config.json配置
WEB掃描: 集成Xray三百多種POC檢測
漏洞驗證: 使用Java端配置代理對掃描結果進行復現驗證截圖
0x03 用法
代理管理
目標管理
滲透利用
獲取方式
公眾號後台回復關鍵詞:2625
加個好友

推薦閱讀
歡迎在看丨留言丨分享至朋友圈三連
好文推薦
HW之藍隊技戰法總結
2022年8月|零基礎+進階系統化滲透測試工程師+CTF網絡安全大賽學習指南
乾貨|滲透教程、工具知識庫
HW總結模板與實例
紅隊必備-防蜜罐抓到被打斷腿
HVV之內存馬檢測工具
HW版孤勇者
你以為的HW?
HVV中一種針對紅隊的新型溯源手段
HVV|藍隊防猝死手冊
藍隊/紅隊釣魚項目(附分析報告)
紅隊防猝死手冊
2022HVV交流群
乾貨|紅隊全流程學習資料(附下載地址)
某知名OA高版本getshell思路(附部分腳本)
全站熱搜