红队笔记之渗透测试流程以及各环节技术纲要

相比传统渗透测试,红队则更趋于真实的入侵活动，红队这个词汇最先来源于军方的红蓝对抗活动。每一步入侵操作都有着其特有的战术和技术手段，而这些战术手段在实际过程中都绝不会是完全孤立使用的，需要多个手段相互配合以此来完成最终的入侵。作为红队人员必须清楚每个步骤的目的所在。下文将简要说明渗透测试环节以及大致技术刚要，后续会将各环节涉及到的技术点不断完善起来。

前期信息收集

主要目的：

初步了解目标资产访问，分析目标脆弱资产以及可利用的攻击面

常用技术：

被动信息收集，主动信息收集

技术总结：

红队笔记之信息收集技术要点总结
红队笔记之被动信息收集
红队笔记之主动信息收集

行动资源准备

主要目的：

准备攻击所需的服务器，工具等资源，让后续的攻击更加丝滑顺利

常用技术：

远控免杀，C2搭建，Ip池准备，网络代理准备，钓鱼网站，钓鱼邮件，poc，利用脚本等准备

技术总结：</