# red-team-skill-tree

**Repository Path**: wangbing69/red-team-skill-tree

## Basic Information

- **Project Name**: red-team-skill-tree
- **Description**: No description available
- **Primary Language**: Unknown
- **License**: Not specified
- **Default Branch**: main
- **Homepage**: None
- **GVP Project**: No

## Statistics

- **Stars**: 0
- **Forks**: 0
- **Created**: 2026-10-20
- **Last Updated**: 2026-10-20

## Categories & Tags

**Categories**: Uncategorized

**Tags**: None

## README

<h1 align="center">red_team_skill</h1>

<h3 align="center">红队全栈技能参考 · 蓝军技能树</h3>

<p align="center">🌐 <a href="README.md">English</a></p>

## 简介

覆盖红队全栈攻防技能的实战参考手册——从反溯源、信息收集到后渗透横向、远控免杀、云原生攻防、AI 赋能攻击。基于实战培训大纲炼化，补充 2025-2026 最新 APT 攻防技术。

**作者：** 鲁平 · 微信公众号：`IndexSec`

## 章节导航

| 章节 | 内容 |
|------|------|
| 1. 反溯源与匿名化 | 工作环境配置、匿名网络链路、渗透工具链 |
| 2. 信息收集 | SGK 数据来源、OSINT、资产平台、供应链收集、CDN 绕过 |
| 3. 渗透实战 | 黑盒打点（BC/CP/ZP 站点）、常见漏洞利用、框架漏洞速查 |
| 4. 代码审计 | Java（MyBatis/反序列化/SSTI）、PHP（ThinkPHP RCE 链）、.NET、内存马 |
| 5. 后渗透与内网横向 | 域渗透（Kerberos 攻击/委派/CVE 速查）、凭证收集、内网设备攻防 |
| 6. 服务器及个人 PC 信息收集 | 主机管理工具解密（浏览器/SSH/RDP/VPN） |
| 7. 钓鱼 | 话术、域名/水坑搭建、恶意载荷制作 |
| 8. 远控工具开发 | CobaltStrike 去特征、哥斯拉修改、流量转发工具二次开发 |
| 9. 木马免杀 | EDR 致盲（白驱动）、加密混淆、注入技术、流量免杀 |
| 10. 调证镜像系统还原 | Linux 磁盘镜像恢复 |
| 11. 实战字典与工具包 | 字典、扫描检测、密码解密汇总 |
| 12. AI 赋能攻击 | Deepfake 钓鱼、LLM 恶意代码、AI 基础设施 CVE、OWASP LLM Top 10 |
| 13. 云原生攻防 | K8s 逃逸（runc/eBPF）、Serverless、CI/CD 供应链 |
| 14-24 | 现代 C2、Sleep 加密、ADCS（ESC1-16）、MFA 绕过、零信任绕过、OT/ICS、移动端、LotL |

## 文件说明

| 文件 | 说明 |
|------|------|
| [red-team-skill-tree.zh-CN.md](red-team-skill-tree.zh-CN.md) | 主内容——24 章精炼版技能参考 |
| [red-team-skill-tree.md](red-team-skill-tree.md) | 主内容英文版（Main content in English） |
| [red-team-skill-tree-outline.zh-CN.md](red-team-skill-tree-outline.zh-CN.md) | 原始 XMind 导出（大纲源文件） |
| [red-team-skill-tree-outline.md](red-team-skill-tree-outline.md) | 原始大纲英文版（Outline in English） |
| [red-team-skill-tree.xmind](red-team-skill-tree.xmind) | XMind 源文件 |
| [red-team-skill-tree.png](red-team-skill-tree.png) | 全分辨率思维导图 |

## 免责声明

本手册**仅用于合法的安全研究、教学以及获得明确授权的渗透测试**。